CVE-2022-32430分析

最新推荐文章于 2024-09-18 17:31:31 发布
最新推荐文章于 2024-09-18 17:31:31 发布
阅读量1.9k 收藏 1
点赞数 1
分类专栏： CVE 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/azraelxuemo/article/details/128206172
版权

这个cve其实比较简单，他标题说访问控制不当
在这里插入图片描述
其实实际就是使用了默认的jwt token
下面是默认的jwt token
在这里插入图片描述
我们先登录一下，获取一个token
在这里插入图片描述
很明显是jwt token,加上我们默认的key
在这里插入图片描述
修改一下时间变成新的token

在这里插入图片描述
我们去登录exp里面提到的网站
在这里插入图片描述
所以提醒各位使用lin-cms的用户，记得及时更换secret，同时也建议官方secret使用自动随机生成

azraelxuemo
关注
专栏目录
CVE-2022-41622 & CVE-2022-41800 F5 BIG-IP和BIG-IQ远程代码执行漏洞复现
热爱学习，喜欢折腾！
11-29 1461
F5Networks(纳斯达克: FFIV)，全球领先的应用交付网络（ADN）领域的厂商，创建于1996年，总部位于美国西雅图市，F5为全球大型企业、运营商、政府与消费品牌提供更加快速、安全以及智能的应用，通过交付云与安全解决方案，F5帮助企业在不损失速度与管理性的同时享有它们所需的应用架构。在设备模式下运行时，分配了管理员角色的经过身份验证的用户可能能够利用未公开的 iControl REST 端点绕过设备模式限制。
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC
08-10
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC CVE-2022-33891 影响版本 Apache spark version 3.1.1版本 Apache Spark version>= 3.3.0 修复方案 1.建议升级到安全版本，参考官网链接： ...
CVE-2022-32532 Apache Shiro RegExPatternMatcher 认证绕过复现
m0_67394002的博客
08-14 320
大白话，其实就是在shiro-core-1.9.0.jar中存在一个RegExPatternMatcher类，这个类的Pattern存在带.的正则表达式匹配，如果存在/n或/r字符时，就会判断错误。6月29日，Apache 官方披露 Apache Shiro 权限绕过漏洞(CVE-2022-32532)，当 Apache Shiro 中使用 RegexRequestMatcher 进行权限配置，且正则表达式中携带“.”时，未经授权的远程攻击者可通过构造恶意数据包绕过身份认证。渗透机：Kali Linux。.
春秋云境靶场之CVE-2022-4230
最新发布
sjh0590的博客
09-18 834
春秋云境靶场之CVE-2022-4230攻克过程
CVE-2022-32991
qq_63928796的博客
10-11 3168
发现可能存在sql注入漏洞，进而查看一下源码，mysqli_query没有任何的过滤。进去漏洞页面后正常注册登录，发现了p参数和welcome.php界面。该CMS的welcome.php中存在SQL注入攻击。保存成1.txt用sqlmap梭一下。用Seay源码审计一下。
CVE-2022-22947
weixin_74020633的博客
06-04 1192
因为该漏洞是在使用Spring Colud Gateway的应用程序开启、暴露Gateway Actuator端点时，会容易造成代码注入攻击，攻击者可以制造恶意请求，在远程主机进行任意远程执行。至此我们利用这个CVE 通过添加查询路由的方式可以进行远程的命令执行，那么为什么能够利用呢，就涉及到java和函数方面，本人暂时没有学习java但是可以大致分享一下我学习到的。总结：这个漏洞是利用spEL表达式来包含命令，使得恶意的命令能被解析执行，在通过查询路由来回显信息，达到远程执行的目的。
CVE-2022-35741 Apache CloudStack SAML XXE注入
include_voidmain的博客
09-08 584
CVE-2022-35741 Apache CloudStack SAML XXE注入
麒麟Linux kernel本地权限提升漏洞(CVE-2022-0847)漏洞补丁及相关依赖包9
03-15
麒麟Linux kernel本地权限提升漏洞(CVE-2022-0847)漏洞补丁及相关依赖包9 麒麟Linux kernel本地权限提升漏洞(CVE-2022-0847)漏洞补丁及相关依赖包9 麒麟Linux kernel本地权限提升漏洞(CVE-2022-0847)漏洞补丁及相关...
春秋云境 CVE-2022-4230 夺旗
05-02
### 春秋云境 CVE-2022-4230 夺旗知识点解析 #### 一、漏洞概述 **CVE-2022-4230** 是一个存在于 **WP Statistics** WordPress 插件（版本13.2.9及以前）中的安全漏洞。该漏洞的主要原因是插件在处理特定参数时...
sudo-1.9.12p1，解决cve-2022-43995
11-08
"sudo-1.9.12p1"是sudo的一个特定版本，该版本发布是为了修复一个重要的安全漏洞：CVE-2022-43995。 **sudo的基础知识** sudo的核心功能在于提供一种受控的权限提升机制，以增强系统的安全性。它通过sudoers文件来...
[春秋云镜]CVE-2022-0543
niubi707的博客
12-13 918
春秋云镜CVE-2022-0543靶场通关
CVE-2022-25237 Bonitasoft Platform RCE漏洞复现
热爱学习，喜欢折腾！
10-19 1577
Bonitasoft 是一个业务自动化平台，可以更轻松地在业务流程中构建、部署和管理自动化应用程序；Bonita 是一个用于业务流程自动化和优化的开源和可扩展平台。在Bonitasoft Authorization漏洞版本，由于 API 授权过滤器中配置问题，通过精心构造的的字符串附加到 API URL，能够绕过权限认证。拥有普通用户权限的攻击者在绕过权限认证后，将恶意代码部署到服务器上，进行远程代码执行。
『Java CVE』CVE-2022-42889: Apache Commons Text RCE(Text4Shell)
Ho1aAs‘s Blog
10-24 2260
# 影响版本 Apache Commons Text ≤ 1.9 # 漏洞原理 插值器允许执行script 原理跟CVE-2022-33980: Apache Commons Configuration读文件RCE一样
CVE-2022-30190 漏洞复现
weixin_53884648的博客
11-10 6231
通过exp实现了对微软目前存在的office-word-2016的成功复现
CVE-2022-32532 Apache Shiro RegExPatternMatcher 认证绕过漏洞复现
qq_60905276的博客
07-16 699
6月29日，Apache官方披露ApacheShiro权限绕过漏洞(CVE-2022-32532)，当ApacheShiro中使用RegexRequestMatcher进行权限配置，且正则表达式中携带“.”时，未经授权的远程攻击者可通过构造恶意数据包绕过身份认证。pattern存在带.的正则表达式匹配，若source中存在\r或\n字符时，将判断错误。在java中的正则默认情况下.也同样不会包含\n、\r字符，因此在一些场景中，使用正则.的规则就有可能被绕过。）之外的任何单个字符。...
CVE-2022–26923漏洞分析
阿道夫的博客
01-31 1198
本次漏洞产生的主要原因是计算机账户关键属性的ACL设置问题和ADCS检查客户端身份不严格导致，结合之前的samAccountName欺骗漏洞，AD域中涉及身份认证标识的问题不止一次，微软在AD域中不用具有唯一性的自动编号字段SID而是其他字段作为身份认证标识在安全方面着实欠妥。本次漏洞利用简单，流量特征不明显难以检测，同时获取的AD域证书有效时间长，因此对于AD域的提权和权限维持都有很高的利用价值。一次，微软在AD域中不用具有唯一性的自动编号字段SID而是其他字段作为身份认证标识在安全方面着实欠妥。
CVE-2022-32532 认证绕过漏洞分析
wangluo12138的博客
02-03 1298
CVE-2022-32532 认证绕过漏洞分析
网络靶场实战--BIG-IP CVE漏洞分析(CVE-2022-41622)(CVE-2022-41800)
蛇矛实验室
12-13 1386
这一小节，我们简单分析了F5设备的俩个pre-auth漏洞，了解了rpm注入和csrf漏洞产生原因。并且在此过程中我们简单学习F5设备中 soap接口和rest接口的区别以及利用。蛇矛实验室成立于2020年，致力于安全研究、攻防解决方案、靶场对标场景仿真复现及技战法设计与输出等相关方向。团队核心成员均由从事安全行业10余年经验的安全专家组成，团队目前成员涉及红蓝对抗、渗透测试、逆向破解、病毒分析、工控安全以及免杀等相关领域。
Exchange漏洞检测新工具：CVE-2022-41040 & CVE-2022-41082脚本
资源摘要信息:"Microsoft Exchange Server CVE-2022-41040 & CVE-2022-41082 Nmap检测脚本" 知识点详细说明： 1. CVE-2022-41040与CVE-2022-41082漏洞概述： - CVE-2022-41040：这是一个权限提升漏洞，存在于...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值