西部数据 MyCloud 网络存储存在 RCE 漏洞

最新推荐文章于 2022-12-05 17:48:22 发布
最新推荐文章于 2022-12-05 17:48:22 发布
阅读量501 收藏
点赞数
分类专栏： 网络 安全 漏洞 文章标签： 网络安全 网络 安全 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/HBohan/article/details/118802300
版权

在这里插入图片描述

西部数据(Western Digital)的MyCloud系列近日被曝出了RCE 漏洞，由于西部数据公司在2015年停止支持的一条产品线存在漏洞，以及此前未知的零日漏洞，过去一个月里，无数客户的MyBook Live网络存储驱动器被远程删除。但是，Western DigitalMyCloud的更大范围的更新网络存储设备也存在类似的严重零日漏洞。对于许多无法或不愿升级到最新OS的客户来说，这个漏洞仍然没有得到解决。

问题出在所有运行MyCloud OS 3的Western Digital网络附加存储(NAS)设备上的远程代码执行漏洞，该OS是该公司最近才停止支持的。

研究人员Radek Domanski和Pedro Ribeiro原本计划在去年东京Pwn2Own黑客大赛上展示他们的发现。但就在发布会前几天，Western Digital发布了MyCloud OS 5，排除了他们发现的漏洞。该更新有效地使他们丧失了在 Pwn2Own 中竞争的机会，因为这次大赛需要针对目标设备支持的最新固件或软件进行攻击。

尽管如此，在 2021 年 2 月，两人还是发布了这段详细的 YouTube 视频，其中记录了他们如何发现一系列漏洞，这些漏洞允许攻击者使用一个空白的低权限用户帐户密码通过恶意后门远程更新易受攻击设备的固件。

研究人员表示，西部数据从未对他们的报告做出回应。在向KrebsOnSecurity提供的一份声明中，Western Digital表示，他们在Pwn2Own Tokyo 2020之后收到了他们的报告，但当时他们报告的漏洞已经在My Cloud OS 5发布后得到了修复。

西部数据表示:

最低0.47元/天 解锁文章
IT老涵
关注
专栏目录
用友U8 Cloud 反序列化RCE漏洞复现
0xSec
11-08 4499
用友U8Cloud存在多处（FileManageServlet和LoginVideoServlet）反序列化漏洞，系统未将用户传入的序列化数据进行过滤就直接执行反序列化操作，结合系统本身存在的反序列化利用链，最终造成远程代码执行。
西部数据My Cloud NAS设备存在高危漏洞，攻击者可获得完全控制权
weixin_33796205的博客
09-20 681
本文讲的是西部数据My Cloud NAS设备存在高危漏洞，攻击者可获得完全控制权，万物互联的时代，没有哪家企业敢保证自家设备坚不可摧，安全无患。用户显然也较为无奈地接受科技进步带来的“反噬”，享受便利的同时也时刻做好付出代价的准备。而此次中招的正是——西部数据My Cloud系列NAS设备。 据外媒报道，安全研究人员在西部数据My Cloud系列NA...
Docker 安装mysql
Jornici的博客
02-14 129
Docker 安装mysql 下载镜像 docker pull mysql:5.7 如果不挂载 docker run -p 3306:3306 --name mysql -e MYSQL_ROOT_PASSWORD=123456 -d mysql:5.7 如果挂载 docker run -p 3306:3306 --name mysql \ -v /usr/local/docker/mysql/conf:/etc/mysql \ -v /usr/local/docker/mysql/log
安装程序mycloud wd在线安装程序
02-01
安装程序mycloud wd在线安装程序，官网下载版，但是需要才能安装
西部数据 My Cloud NAS 初上手之死里逃生
热门推荐
问天鼓的技术博客
11-24 3万+
今日入手了西部数据的 My Cloud NAS 4TB
IBM Cloud 漏洞可用于发动供应链攻击
smellycat000的专栏
12-05 788
聚焦源代码安全，网罗国内外最新资讯！专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。随着软件产业的快速发展，软件供应链也越发复杂多元，复杂的软件供应链会引入一系列的安全问题，导致信息系统的整体安全防护难度越来越大。近年来，针对软件供应链的安全攻击事件一直呈快速增长态势，造成的危...
开源组件 Netatalk 存在多个严重漏洞，Synology 多款产品受影响
smellycat000的专栏
04-29 1158
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Synology 公司提醒客户称某些NAS 设备易受多个严重的 Netatalk 漏洞影响。Synology 公司表示，“这些漏洞可使远程攻击者获取敏感信息并可能通过 Synology DiskStation Manager (DSM) 和 Synology Router Manager (SRM) 的可疑版本获取敏感信...
第三方XML解析器Expat有多个严重漏洞，IBM、Linux等纷纷打补丁
smellycat000的专栏
04-26 704
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士团队专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。随着软件产业的快速发展，软件供应链也越发复杂多元，复杂的软件供应链会引入一系列的安全问题，导致信息系统的整体安全防护难度越来越大。近年来，针对软件供应...
悬镜安全 | 第九期 全球一周安全情报（9.17-9.23）
Anprou的博客
09-25 482
纵观全球态势，感知安全天下。悬镜安全精心筛选过去一周全球安全大事。 1、My Cloud被发现特权提升漏洞 研究人员发现了西部数据My Cloud平台中的一个特权提升漏洞CVE-2018-17153，攻击者可利用该漏洞通过HTTP请求获得对设备的管理级访问权限，从而运行命令、访问存储的数据、修改/复制数据以及擦除NAS。对My Cloud设备的身份验证过程会生成绑定到用户IP地址的服务器端会话...
mycloud:MyCloud TFTP、内核、Busybox、debian、..
06-08
对于 WD MyCloud 设备 在设备未启动时获取访问权限： 如果它已经打开：尝试使用串行电缆并访问控制台。 也许这只是网络配置问题？ 您需要一根 3,3V 电缆（这些电缆的成本仅为 5 欧元左右） 你不需要在板上焊接任何东西（就像我在照片上所做的那样），但是你需要一个距离合适的边缘连接器。 不开封 Bootloader（称为barebox，存储在FLASH 中，所以与磁盘上的任何东西都没有关系）可以在收到“魔术包”时触发使用TFTP。 触发 TFTP 显然，您需要知道如何设置它。 “dnsmasq”是你的朋友！ 您还需要发送一个“魔术包”来触发 TFTP 加载。 使用“rawping.c”发送： 编译： gcc -o rawping rawping.c 开始： sudo rawping eth0 <mac> 这将触发通过 tftp 下载名为“s
向日葵RCE漏洞（CNVD-2022-10270）检测工具
02-19
向日葵RCE漏洞（CNVD-2022-10270）检测工具，已经编译好，命令行运行即可 xrkrce.exe -h 127.0.0.1
ThinkPHP3.2.x RCE漏洞通报1
08-03
【ThinkPHP3.2.x RCE漏洞通报】中提到的安全问题涉及到ThinkPHP 3.2版本的一个严重远程代码执行漏洞。这个漏洞源于框架中的`assign`方法，该方法用于将变量传递给模板进行渲染。当攻击者能够控制`assign`方法的第一...
【网络安全】Nacos Client Yaml反序列化漏洞分析
HBohan的博客
10-15 5873
背景 Nacos 致力于帮助您发现、配置和管理微服务。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据及流量管理。 Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。 Nacos 是构建以“服务”为中心的现代应用架构 (例如微服务范式、云原生范式) 的服务基础设施。 Nacos是阿里巴巴于2018年开源的项目，目前在Github中已获得 19.8kSt，由此可见其的使用广泛程度。 未授权访问漏洞 threedr3am师傅在去年十二月份的时候在Github上.
Web网络安全漏洞分析，SQL注入原理详解
HBohan的博客
04-11 5687
本文主要为大家介绍了Web网络安全漏洞分析SQL注入的原理详解，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪 一、SQL注入的基础 1.1 介绍SQL注入 SQL注入就是指Web应用程序对用户输入数据的合法性没有判断，前端传入后端的参数是攻击者可控的，并且参数带入数据库查询，攻击者可以通过构造不同的SQL语句来实现对数据库的任意操作。 下面以PHP语句为例。 $query = "SELECT * FROM users WHERE id = $_GET['id']"; 由于.
【网络安全】经典靶场实战：从信息收集到提权的全过程
HBohan的博客
03-20 4976
前言 本次采用Tr0ll经典项目作为靶场，模拟互联网环境，演示从信息收集到最后提权的全过程。本次实验所涉及到的技术有端口扫描、流量分析、文件分析、hydra爆破、各种反弹shell、稳定shell、计划任务反弹shell(提权)，公私钥互碰等一系列基本操作，适合入门不久的初学者练习。 攻击机：192.168.160.3 受害机：192.168.160.7 一、信息收集 1、全端口扫描 nmap -p- 192.168.160.7 发现开放21、22、80端口 2、nmap详细扫描 nmap -sS -s
CVE-2021-40444 0 day漏洞利用
HBohan的博客
09-13 4523
9月7日，微软发布安全公告称发现Windows IE MSHTML中的一个远程代码执行漏洞，CVE编号为CVE-2021-40444。由于未发布漏洞补丁，微软只称该漏洞可以利用恶意ActiveX控制来利用office 365和office 2019来在受影响的Windows 10主机上下载和安装恶意软件。 随后，研究人员发现有攻击活动使用该恶意word文档，即该漏洞的0 day在野利用。 当office打开一个文档后，会检查是否标记为"Mark of the Web" (MoTW)，这表示它来源于互联网。如
【web安全】DolphinPHP RCE漏洞分析
HBohan的博客
04-07 3922
DolphinPHP DolphinPHP（海豚PHP）是一个基于ThinkPHP5.1.41LTS开发的一套开源PHP快速开发框架，DolphinPHP秉承极简、极速、极致的开发理念，为开发集成了基于数据-角色的权限管理机制，集成多种灵活快速构建工具，可方便快速扩展的模块、插件、钩子、数据包。统一了模块、插件、钩子、数据包之间的版本和依赖关系，进一步降低了代码和数据的冗余，以方便开发者快速构建自己的应用。 漏洞分析 看到application\common.php#action_log函数 观察到有
用友u8 cloud 反序列化rce漏洞复现
最新发布
12-05
用友U8 Cloud是一款企业级管理软件，但是近期被发现存在反序列化远程命令执行（RCE）漏洞。要复现这个漏洞，首先需要一个能够触发反序列化的点，比如一个可控制的对象。接下来，我们可以构造一个恶意的序列化数据，...
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值