CVE-2023-37474（目录遍历）

已于 2024-06-19 23:11:41 修改
阅读量5.7w 收藏
点赞数 9
文章标签： 安全 web安全 网络安全
于 2024-06-11 00:24:51 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lkbzhj/article/details/139584772
版权

靶场简介

Copyparty是一个可移植的文件服务器。在1.8.2版本之前的版本存在一个CTF技巧，该漏洞位于`.cpr`子文件夹中。路径遍历攻击技术允许攻击者访问位于Web文档根目录之外的文件、目录.

靶场

进入靶场

根据简介访问.cpr目录

使用curl命令访问etc/passwd文件

确定存在目录遍历漏洞

直接访问flag

得到flag{e775aaa4-1d9f-4329-a6b0-7d672f18246a}

BTY@BTY
关注
  • 9
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
[ vulhub漏洞复现篇 ] Apache Flink目录遍历(CVE-2020-17519)
qq_51577576的博客
09-26 3367
[ vulhub漏洞复现篇 ] Apache Flink目录遍历 2021年1月5日，Apache Flink官方发布安全更新，修复了由蚂蚁安全非攻实验室发现提交的2个高危漏洞，漏洞之一就是Apache Flink目录遍历漏洞(CVE-2020-17519)。 Flink核心是一个流式的数据流执行引擎，其针对数据流的分布式计算提供了数据分布、数据通信以及容错机制等功能。Flink 1.5.1引入了REST API，但其实现上存在多处缺陷，攻击者可通过REST API使用../跳目录实现系统任意文件读取。
【全网首篇】Copyparty 路径遍历漏洞 CVE-2023-37474 漏洞分析
Liyu_6618的博客
02-20 428
【全网首篇】Copyparty 路径遍历漏洞 CVE-2023-37474 漏洞分析
春秋云镜CVE-2023-37474
2303_76653367的博客
05-19 546
Copyparty是一个可移植的文件服务器。在1.8.2版本之前的版本存在一个CTF技巧，该漏洞位于`.cpr`子文件夹中。路径遍历攻击技术允许攻击者访问位于Web文档根目录之外的文件、目录.
Copyparty路径遍历（CVE-2023-37474）
qq_23003811的博客
07-29 146
Copyparty是一个可移植的文件服务器。在1.8.2版本之前`.cpr`目录允许攻击者访问位于Web文档根目录之外的文件、目录.。在kali服务器执行curl命令。
GitLab 目录遍历漏洞复现(CVE-2023-2825)
qq_34914659的博客
05-30 2304
该漏洞存在于GitLab CE/EE版本16.0.0中，当嵌套在至少五个组中的公共项目中存在附件时，可在未经身份验证的情况下通过uploads功能遍历读取任意文件，导致敏感信息泄露。GitLab是一个用于仓库管理系统的开源项目，其使用Git作为代码管理工具，可通过Web界面访问公开或私人项目。社区版(CE)和企业版(EE)的 16.0.0 版本,其它更早的版本几乎都不受影响。1.需要一个嵌套五层以上可公开访问到的group 组并添加项目。步骤四：项目添加完成，添加评论。步骤五：测试访问上传的文件。
MinIO漏洞 CVE-2023-28432
qq_38613494的博客
01-16 971
MinIO集群模式中存在一个信息泄露漏洞。攻击者可以利用该漏洞获取存储在MinIO中的敏感数据。等待文件迁移完毕后，可以关闭两个minio，将旧版minio的start.sh替换成新版的启动脚本，保持原本的端口。新版本的minio，根据情况设置bucket的作用范围为：public。
春秋云镜CVE-2023-34843
2303_76653367的博客
05-19 438
traggo/server 版本 0.3.0 容易受到目录遍历的攻击。
Lightdash 任意文件读取 CVE-2023-35844
失心少年
06-27 580
Lightdash 0.510.3之前版本中的Packages/Backend/src/Routers具有不安全的文件端点，例如，它们允许…目录遍历，并且不确保使用预期的文件扩展名(.csv或.png)。
CVE-2023-32315：Openfire管理控制台身份验证绕过到RCE的复现
薛定谔嘚喵博客
09-01 1556
在 4.7.4 和 4.6.7 之前的版本中，发现 Openfire 的管理控制台（管理控制台）是一个基于 Web 的应用程序，容易受到通过设置环境进行的路径遍历攻击。这允许未经身份验证的用户在已配置的 Openfire 环境中使用未经身份验证的 Openfire 设置环境来访问为管理用户保留的 Openfire 管理控制台中的受限页面。
【1day】复现traggo server任意文件读取漏洞（CVE-2023-34843）
记录并分享学习安全的知识点..
07-11 482
Traggo Server是一个基于标签的时间跟踪工具。在Traggo中,没有任务,只有标记的时间跨度。可以用来跟踪、分析你每天的时间都用在哪些地方,方便你更好的管理时间,提高自己的效率。Traggo Server存在任意文件读取漏洞。
经验笔记：Token、Session、Cookie 及密码级别安全存储
最新发布
qq_45831414的博客
08-28 266
在用户通过身份验证后，服务器会生成一个Token并发给客户端，之后客户端会在每次请求中附带此Token以证明身份。当用户开始与Web应用互动时，服务器会创建一个唯一的Session ID，并将其存储在客户端的Cookie中。本文将探讨如何利用Token、Session 和 Cookie 这三个概念来实现安全的用户认证及会话管理，并重点介绍如何存储密码以达到最高级别的安全性。综合运用Token、Session 和 Cookie，结合安全的密码存储技术，能够显著提高Web应用的安全性和用户体验。
终端防火墙软件功能 | 在终端设备上启用防火墙！终端安全小课堂开讲啦
2401_86434954的博客
08-24 487
终端设备的安全性直接关系到企业的整体网络安全，随着网络威胁的日益复杂和多样化，启用并合理配置终端防火墙软件是保障终端安全不可或缺的一环。今天，我们将走进终端安全小课堂，详细解析中的防火墙功能，为您揭开其保护终端安全的神秘面纱。
主机安全-网络攻击监测
关注网络安全、云原生安全
08-24 1224
本文介绍主机网络层面上的攻击场景，每种攻击场景举一个例子。监测方面以字节跳动的开源HIDS elkeid举例。针对网络攻击，通常可以考虑从以下方面做规则来源ip：针对异常ip，有访问即告警。访问端口：针对高危端口，有访问即告警。访问频率：针对过多的访问，在一段时间内超过频率即告警。例如，对同一端口或多个端口。
DNS部署与安全
m0_64827698的博客
08-28 862
子域 二级域 顶级域 根域。本地域名服务器（代替主机迭代）去找根域名服务器——>...服务器——>权威服务 客户端。特定服务 公司或组织的名称 公司/国家/...（网站性质或地域）DNS缓存投毒（改映射）、DNS放大攻击（分布拒绝服务DDOS）、子域名劫持。主机找网关（本地域名服务器） 客户端。DNS查询（小数据包，要求速度快），www通常指公司网站的主服务器。
《云原生安全攻防》-- K8s攻击案例：组件未授权访问导致集群入侵
08-27 318
在本节课程中，我们将一起探讨K8s组件未授权访问导致集群入侵的攻击案例。K8s的组件的配置不安全，就有可能存在未授权访问的安全风险。如果攻击者能够成功进行未授权访问，就有可能导致整个集群节点遭受入侵。在这个课程中，我们将学习以下内容：K8s组件未授权访问：常见的K8s组件未授权访问漏洞介绍。K8s组件未授权攻击案例：深入分析K8s组件未授权访问的攻击案例。我们将重点介绍以下几个常见的组件未授权访问...
Security content in this release gh-103142: The version of OpenSSL used in Windows and Mac installers has been upgraded to 1.1.1u to address CVE-2023-2650, CVE-2023-0465, CVE-2023-0466, CVE-2023-0464, as well as CVE-2023-0286, CVE-2022-4303, and CVE-2022-4303 fixed previously in 1.1.1t (gh-101727). gh-102153: urllib.parse.urlsplit() now strips leading C0 control and space characters following the specification for URLs defined by WHATWG in response to CVE-2023-24329. gh-99889: Fixed a security flaw in uu.decode() that could allow for directory traversal based on the input if no out_file was specified. gh-104049: Do not expose the local on-disk location in directory indexes produced by http.client.SimpleHTTPRequestHandler. gh-101283: subprocess.Popen now uses a safer approach to find cmd.exe when launching with shell=True.
07-08
- gh-103142：Windows 和 Mac 安装程序中使用的 OpenSSL 版本已升级至 1.1.1u，以解决 CVE-2023-2650、CVE-2023-0465、CVE-2023-0466、CVE-2023-0464，以及之前在 1.1.1t 中修复的 CVE-2022-4303 和 CVE-2022-4303...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值