利用Vulnhub复现漏洞 - Gitea 1.4.0 目录穿越导致命令执行漏洞

最新推荐文章于 2024-05-20 08:40:35 发布
最新推荐文章于 2024-05-20 08:40:35 发布
阅读量893 收藏 1
点赞数
分类专栏： 渗透 文章标签： Vulnhub
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/JiangBuLiu/article/details/95067716
版权

Gitea 1.4.0 目录穿越导致命令执行漏洞

Vulnhub官方复现教程

https://vulhub.org/#/environments/gitea/1.4-rce/

漏洞原理

其1.4.0版本中有一处逻辑错误，导致未授权用户可以穿越目录，读写任意文件，最终导致执行任意命令。

参考链接：
https://security.szurek.pl/gitea-1-4-0-unauthenticated-rce.html
https://www.leavesongs.com/PENETRATION/gitea-remote-command-execution.html

复现漏洞

启动环境

https://blog.csdn.net/JiangBuLiu/article/details/93853056
进入路径为

cd /root/vulhub/gitea/1.4-rce

搭建及运行漏洞环境：

docker-compose b
最低0.47元/天 解锁文章
建瓯最坏
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
利用Vulnhub复现漏洞 - Atlassian Confluence 路径穿越与命令执行漏洞（CVE-2019-3396）
JiangBuLiu的博客
06-28 2074
Atlassian Confluence 路径穿越与命令执行漏洞（CVE-2019-3396）Vulnhub官方复现教程漏洞原理复现漏洞启动环境漏洞复现 Vulnhub官方复现教程 https://vulhub.org/#/environments/confluence/CVE-2019-3396/ 漏洞原理 Atlassian Confluence是企业广泛使用的wiki系统，其6.14.2版本...
目录穿越及其绕过
web1的博客
09-01 6658
1、目录遍历读取任意文件（相对路径） ?filename=37.jpg /var/www/images/37.jpg …/…/…/etc/passwd 2、绝对路径 3、过滤 …/ ，重写即可 修改filename参数，赋予其值：…//…//…//etc/passwd …//…//…//etc/passwd …/…/…/etc/passwd 4、使用各种url编码（例如…%c0%af或…%252f）来绕过输入过滤器 修改filename参数，赋予它值…%252f…%252f…%252fetc/passw
Go代码审计：Gitea远程命令执行漏洞链
01-27
这是本漏洞链的导火索，其出现在GitLFS的处理逻辑中。GitLFS是Git为大文件设置的存储容器，我们可以理解为，他将真正的文件存储在git仓库外，而git仓库中只存储了这个文件的索引（一个哈希值）。这样，git objects和.git文件夹下其实是没有这个文件的，这个文件储存在git服务器上。gitea作为一个git服务器，也提供了LFS功能。在modules/lfs/server.go文件中，PostHandler是POST请求的处理函数：可见，其中间部分包含
深入浅出带你学习GlassFish中间件漏洞/深入浅出带你学习GlassFish中间件漏洞-详细白帽子指南
最新发布
2401_84915584的博客
05-20 914
本文正在参加「金石计划 . 瓜分6万现金大奖」前文上文给大家带来了常见的漏洞不知道大家理解了没有，今天给大家带来一个新的中间件漏洞的讲解——
Gitea 1.4.0 目录穿越导致命令执行漏洞
EC_Carrot的博客
06-06 415
漏洞背景 Gitea是从gogs衍生出的一个开源项目，是一个类似于Github、Gitlab的多用户Git仓库管理平台。其1.4.0版本中有一处逻辑错误，导致未授权用户可以穿越目录，读写任意文件，最终导致执行任意命令。 漏洞复现 环境启动后，访问http://you-ip:3000，安装完环境后创建一个新的账号，再创建一个新的仓库，全部默认即可。 然后找到我们刚刚的项目，如vulhub/repo（用户名/仓库名），然后自行更改数据包并发送： POST /vulhub/repo.git/info/lfs/ob
Vulhub靶场gitea-1.4远程代码执行漏洞复现
X_python321的博客
07-05 574
Gitea 是一个轻量级的 DevOps 平台软件。1.4.0版本中有一处逻辑错误，导致未授权用户可以穿越目录，读写任意文件，最终导致执行任意命令。
shiro-core-1.4.0-API文档-中文版.zip
07-12
赠送原API文档：shiro-core-1.4.0-javadoc.jar； 赠送源代码：shiro-core-1.4.0-sources.jar； 赠送Maven依赖信息文件：shiro-core-1.4.0.pom； 包含翻译后的API文档：shiro-core-1.4.0-javadoc-API文档-中文(简体)...
HPool-Miner-chia-v1.4.0-2-linux.zip
06-06
HPool-Miner-chia-v1.4.0-2-linux.zip
HPool-Miner-chia-v1.4.0-2-macos.zip
06-06
HPool-Miner-chia-v1.4.0-2-macos.zip
mybatis-generator-1.4.0.rar
07-28
`mybatis-generator-1.4.0.rar` 是一个压缩包，包含了MBG的1.4.0版本及其相关的资源，包括可能的使用说明和运行所需的jar包。 **1. MyBatis Generator（MBG）简介** MyBatis Generator是MyBatis框架的一个插件，它...
GPT中文-V1.4.0.apk
05-11
GPT中文-V1.4.0.apk
目录穿越/遍历漏洞及对其防御方法的绕过
2301_77004573的博客
04-30 4234
目录穿越（目录遍历）是一个Web安全漏洞，攻击者可以利用该漏洞读取运行应用程序的服务器上的任意文件。这可能包括应用程序代码和数据，后端系统的登录信息以及敏感的操作系统文件。目录穿越不仅可以访问服务器中的任何目录，还可以访问服务器中任何文件的内容。例如，攻击者通过浏览器访问…/…/…/…/…/…/…/…/…/…/…/…/…/…/etc/passwd（此处较多…/），就可以读取Linux服务器根目录下的etc目录下的passwd文件的内容。
Gitea 1.4 未授权远程代码执行漏洞复现
thelostworld
02-12 878
​Gitea 1.4 未授权远程代码执行 一、漏洞描述 Gitea是从gogs衍生出的一个开源项目，是一个类似于Github、Gitlab的多用户Git仓库管理平台。其1.4.0版本中有一处逻辑错误，导致未授权用户可以穿越目录，读写任意文件，最终导致执行任意命令。 二、影响版本 1.4.0 三、环境准备&&漏洞复现 Vulhub进行搭建 https://github.com/vulhub/vulhub/tree/master/gitea/1.4-rce安装镜像docker-..
深入浅出带你学习GlassFish中间件漏洞
老司机的后备箱
02-16 908
今天总结了一下GLASSFISH中间件的常见的攻击漏洞的利用手法，不知道大家有没有学会，可以看到GLASSFISH中间件由于解析特性的原因都可能存在漏洞，同时也有类似于WEBLOGIC部署WAR包的漏洞，还是值得我们认真学习一下的，如果喜欢本文希望可以一键三连支持一下。整理了一套《前端大厂面试宝典》，包含了HTML、CSS、JavaScript、HTTP、TCP协议、浏览器、VUE、React、数据结构和算法，一共201道面试题，并对每个问题作出了回答和解析。
gitea漏洞利用
weixin_34115824的博客
12-10 1381
参考文献 :https://github.com/vulhub/vulhub/tree/master/gitea/1.4-rcehttp://blog.nsfocus.net/gitea-1-4-0-rce/https://www.leavesongs.com/PENETRATION/gitea-remote...
利用Vulnhub复现漏洞 - ElasticSearch 目录穿越漏洞（CVE-2015-3337）测试环境
JiangBuLiu的博客
07-02 1665
ElasticSearch 目录穿越漏洞（CVE-2015-3337）测试环境Vulnhub官方复现教程漏洞原理复现漏洞启动环境漏洞复现head插件 Vulnhub官方复现教程 https://vulhub.org/#/environments/elasticsearch/CVE-2015-3337/ 漏洞原理 在安装了具有“site”功能的插件以后，插件目录使用…/即可向上跳转，导致目录穿越漏洞...
中间件安全-CVE复现&Weblogic&Jenkins&GlassFish漏洞复现
jennycisp的博客
11-01 224
中间件及框架列表： IIS，Apache，Nginx，Tomcat，Docker，Weblogic，JBoos，WebSphere， Jenkins ，GlassFish，Jira，Struts2，Laravel，Solr，Shiro，Thinkphp， Spring，Flask，jQuery等1、中间件-Weblogic安全2、中间件-JBoos安全3、中间件-Jenkins安全4、中间件-GlassFish安全常见中间件的安全测试：1、配置不当-解析&弱口令。
window环境下tensorflow-gpu 1.4.0安装包
08-02
pip install tensorflow_gpu-1.4.0-cp*.whl ``` 这会使用pip安装你解压后文件夹中的tensorflow-gpu 1.4.0安装包。请注意，对应的`*.whl`文件名可能会根据你的操作系统和Python版本而有所不同，具体以你下载的安装包...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值