易语言远程服务组件拒绝服务漏洞简单分析(0day)

wmsuper · 发表于 2020-3-19 14:06

前言
易语言想必大家都不陌生，在易语言中，有个远程服务组件，提供远程数据交换的能力，该组件大多数用在个人编写的网络服务端中，受该漏洞影响，可以会导致潜在的拒绝服务攻击风险。

远程服务

远程服务用法如下，对应的库文件为Exmlrpc.fne：
源码.png

抓包的数据包格式如下：

漏洞成因

由于没对数据包长度字段进行判断，当传入一个极大值，会导致malloc失败，由于没有对malloc判断是否返回NULL而直接使用，从而导致非法内存访问：

崩溃现场如下：

攻击效果
通过分析，该漏洞只能造成远程拒绝服务：

缓解措施
建议易语言用户使用其他安全网络组件替换远程服务组件

免责声明
本篇分析文章只用于技术学习，严禁任何非法用途。

t00t00 · 发表于 2020-3-19 22:21

本帖最后由 t00t00 于 2020-3-20 19:14 编辑

易语言BUG挺多的，到文本这个函数就有BUG。像网页_访问S这类读网页的函数内置了到文本函数，一旦网页内容中出现00字节就会截断，如果00出现在开头，直接返回空文本。按照标准应该忽略00字节，继续读下去，直到文件末。这种BUG可以拿来抗易语言爬虫

还有：这个BUG出在到文本这个易语言内置函数，要修的话只能换内核了。网页_访问S里用了到文本函数，就可以借此BUG来反爬虫

测试URL：

国内加速源：

国外默认源：

大家可以尝试用易语言获取URL内容，再对比一下浏览器获取的内容

灰灰。 · 发表于 2022-2-4 18:26

t00t00 发表于 2020-3-19 22:21
[md]易语言BUG挺多的，到文本这个函数就有BUG。像`网页_访问S`这类读网页的函数内置了`到文本`函数，一旦网 ...

字节数组转字符串本身就是通过以0为截断的，这不是bug，是特性

longsui48 · 发表于 2020-3-19 14:23

优秀现在一般用HP写

bachelor66 · 发表于 2020-3-19 14:34

楼主推荐几个好用的吧

逍遥一仙 · 发表于 2020-3-19 14:44

易语言一般用HP或者E2EE吧

tangtie · 发表于 2020-3-19 16:07

写哪些功能需要远程服务？

灰灰。 · 发表于 2020-3-19 18:22

哈哈牛啊！感谢分享

eas159159 · 发表于 2020-3-19 19:48

感谢分享

三胖胖胖 · 发表于 2020-3-19 20:58

感谢分享

可爱的闹剧 · 发表于 2020-3-19 21:07

楼主厉害感谢分享

zjghc · 发表于 2020-3-19 21:21

楼主厉害了,谢谢分享

帐号		自动登录	找回密码
密码			注册[Register]

[漏洞分析] 易语言远程服务组件拒绝服务漏洞简单分析(0day)