明御运维审计与风险控制系统漏洞复现

已于 2024-02-21 15:01:49 修改
阅读量619 收藏
点赞数
分类专栏： 漏洞复现 文章标签： 运维 安全
于 2024-02-21 10:49:46 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/l1593572468/article/details/136205438
版权
本文介绍了明御运维审计与风险控制系统存在的SSRF漏洞，该漏洞可能导致添加具有特定权限的新用户，影响包括及之前的所有版本。通过POC详细展示了漏洞复现过程，包括POST请求的XML数据。请注意，此文章仅供经验分享，不承担因使用信息引发的后果和损失。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

简介

明御®运维审计与风险控制系统是安恒信息在多年运维安全管理的理论和实践经验积累的基础上，采用B/S架构，集“身份认证、账户管理、控制权限、日志审计”于一体，支持多种字符终端协议、文件传输协议、图形终端协议、远程应用协议的安全监控与历史查询，具备全方位运维风险控制能力的统一安全管理与审计产品。

危害

明御运维审计与风险控制系统 xmlrpc.sock 接口存在SSRF漏洞，通过漏洞可以添加除超级管理员权限的其他权限用户从而控制堡垒机。

影响版本

以及之前的版本

漏洞复现

FOFA语法： "明御运维审计与风险控制系统"

POC：

/service/?unix:/..

了解本专栏 订阅专栏 解锁全文
网神SecFox运维安全管理与审计系统 FastJson反序列化RCE漏洞复现
0xSec
12-26 758
网神SecFox运维安全管理与审计系统 authService接口处使用存在漏洞fastjson组件，未授权的攻击者可通过fastjson序列化漏洞对系统发起攻击获取服务器权限。
天融信运维安全审计系统 synRequest 远程命令执行漏洞复现
最新发布
iSee857的博客
09-30 813
天融信运维安全审计系统TopSAG是基于自主知识产权NGTOS安全操作系统平台和多年网络安全防护经验积累研发而成，系统以4A管理理念为基础、安全代理为核心，在运维管理领域持续创新，为客户提供事前预防、事中监控、事后审计的全方位运维安全解决方案，适用于政府、金融、能源、电信、交通、教育等行业。天融信 运维安全审计系统 synRequest.do 存在命令执行漏洞，攻击者可以通过这个漏洞在服务器上执行任意命令，完全控制权，进行非法操作、窃取和篡改敏感数据，甚至完全接管服务器，给系统的安全性带来严重威胁。
明御运维审计与风险控制系统漏洞复现_明御堡垒机漏洞
uiuuyy67的博客
04-12 979
为了做好运维面试路上的助攻手，特整理了上百道。
安恒明御TM数据库审计与风险控制系统指标
weixin_33937913的博客
04-29 1210
安恒明御TM数据库审计与风险控制系统 型号 DAS-A3000 ...
oracle数据库审计要素,明御数据库审计及风险控制系统招标参数.docx
weixin_30089411的博客
04-09 459
明御?数据库审计与风险控制系统招标参数——防统方专版技术指标指标要求(说明：带★项为必须满足)★产品品牌明御数据库审计风险控制系统数量1台★硬件规格网口类别:1管理口+1HA口+4审计口网口类型:1000M电口*2和1000M光口*2(标配2个SFP模块、3米LC-LC跳线)硬盘:1T*2(支持RAID1)电源:双电源 吞吐能力：4000M 峰值事务处理能力:36000(条/秒)日志数量存储:7亿...
明御运维审计与风险控制系统漏洞复现_明御堡垒机漏洞(1)
2401_84264096的博客
04-11 1252
明御运维审计与风险控制系统 xmlrpc.sock 接口存在SSRF漏洞，通过漏洞可以添加除超级管理员权限的其他权限用户从而控制堡垒机。
安恒信息-明御安全网关 命令执行漏洞分析
星落的博客
12-13 4842
安恒信息-明御安全网关存在命令执行漏洞，导致攻击者可以直接执行系统命令，从而控制目标系统。漏洞位置：/usr/local/webui/webui/modules/aaa/portal_auth.mds
2023HW护网100+个漏洞poc
Yb528970805的博客
09-19 3654
20 . Metabase validate 远程命令执行漏洞CVE-2023-38646。13 . HiKVISION 综合安防管理平台 files 任意文件上传漏洞 POC。3 . Adobe ColdFusion 反序列化漏洞CVE-2023-29300。25 . Panabit iXCache网关RCE漏洞CVE-2023-38646。65 . 泛微E-Office9文件上传漏洞 CVE-2023-2523 POC。66 . 泛微E-Office9文件上传漏洞 CVE-2023-2648 POC。
明御运维审计与风险控制系统漏洞复现_明御堡垒机漏洞，满满干货
wdsfgj的博客
04-16 465
明御®运维审计与风险控制系统是安恒信息在多年运维安全管理的理论和实践经验积累的基础上，采用B/S架构，集“身份认证、账户管理、控制权限、日志审计”于一体，支持多种字符终端协议、文件传输协议、图形终端协议、远程应用协议的安全监控与历史查询，具备全方位运维风险控制能力的统一安全管理与审计产品。IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
上讯信息 InforCube运维管理审计系统 RepeatSend 前台RCE漏洞复现
0xSec
07-12 1176
上讯信息 InforCube运维管理审计系统 /emailapply/RepeatSend 接口存在远程命令执行漏洞，未经身份验证的远程攻击者可利用此漏洞执行任意系统指令，进一步利用可获取服务器权限，导致系统失陷。
Win10 WSL运行docker报错：Cannot connect to the Docker daemon at unix:///var/run/docker.sock.
01-20
我安装的子系统是Ubuntu 1804，安装docker步骤如下： sudo apt update // 更新软件源 sudo apt install -y docker.io // 安装docker sudo usermod -aG docker leo // 添加当前用户leo到docker用户组，然后重启WSL，docker用户组为安装docker时自动创建 sudo service docker start // 启动docker 安装完docker并启动后，试运行查看docker本地镜像命令docker images，结果报
【nday】HVV2023 安恒明御堡垒机存在接口未授权
伏一
06-04 894
"明御运维审计与风险控制系统"
安恒 明御WEB应用防火墙 report.php 任意用户登录漏洞
holyxp的博客
07-13 1782
安恒 明御WEB应用防火墙 report.php文件存在硬编码设置的Console用户登录，攻击者可以通过漏洞直接登录后台
安恒明御WEB应用防火墙 report.php任意用户登录漏洞（含批量验证poc）
weixin_43567873的博客
04-06 352
安恒明御WEB应用防火墙 report.php任意用户登录漏洞（含批量验证poc）
Apache Struts2 再爆严重安全漏洞_Apache Struts2 再爆严重安全漏洞_详细网安自学路线
2401_84915584的博客
05-13 596
近日，各大网站都报道了黑客从征信企业 窃取了 1.43 亿美国人的详细个人信息，事件相关报导表明 框架存在安全漏洞。 是一种开源的 MVC 框架
明御运维审计与风险控制系统远程桌面（server2012、2016系统）报错error：NLA or TLS security negotiation failure, Please check...
暂时先用这个名字
11-10 6057
研究了一天，都是从账号密码的问题上去想，重写了密码不行，重配了堡垒机也不行~~但其实这个情况主要是服务器身份验证引起的，需要服务器端修改组策略。
运维审计和堡垒机/运维审计与风险控制系统-详细网络安全指南
程序员三九的博客
06-12 1104
在医院数据库系统运行期间，需要对现有的数据库进行审计，确保对现有数据库系统的敏感操作都有记录。为了保证审计系统的正常高效运行，数据库审计系统的日常运维工作是必不可少的。
RPC/RMI之二：XMLRPC
Evan的开源之旅
07-19 839
本博文主要介绍XML以及XMLRPC的使用 RPC的原理和设计框架请看《RPC/RMI之一：RPC简介》 XML，名为可扩展标记语言，它是外部数据表示的一种（外部数据表示会在其他章节讲诉），它与josn一样是一种数据交换格式。详细可见XML百科，在其他章节会讲述如何解析XML，这里讲诉它的特征： 1、XML是HTML的补充，目的是为了存储和传输数据，而HTML是为了展示数据 2、标签没有被预
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Cheng-Ling

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值