应用协议漏洞-Kibana+Zabbix+远控向日葵

已于 2023-07-16 16:37:38 修改
阅读量245 收藏
点赞数
分类专栏： 服务攻防 文章标签： web安全 网络安全 zabbix
于 2023-07-16 08:30:21 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_51345235/article/details/131746830
版权

案例：CNVD-2022-10207：向日葵RCE

影响客户端版本:

  • 11.1.1
  • 10.3.0.27372
  • 11.0.0.33162

在Windows 10中安装向日葵程序，并关闭系统防火墙

开启向日葵发现漏洞版本都已经淘汰了，已经无法利用，搜索解决方法让更新版本

利用工具探测也一无所获

fofa获取资产批量扫描也一个漏洞都没有

最低0.47元/天 解锁文章
xiaoheizi安全
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Kibana本地文件包含漏洞（CVE-2018-17246）复现
玄道的网安博客
03-09 2440
漏洞概述 Kibana 为 Elassticsearch 设计的一款开源的视图工具。其5.6.13到6.4.3之间的版本存在一处文件包含漏洞，通过这个漏洞攻击者可以包含任意服务器上的文件。此时，如果攻击者可以上传一个文件到服务器任意位置，即可执行代码。 影响版本 ElasticSearch Kibana < 6.4.3 ElasticSearch Kibana < 5.6.13 环境搭建 这里使用docker进行安装 https://github.c...
网络安全全栈培训笔记（58-服务攻防-应用协议&设备Kibana&Zabbix&远控向日葵&VNC&TV）
qq_46343633的博客
01-26 1287
1、远程控制第三方应用安全2、三方应用-向日葵&VNC&TV3、设备平台-Zabbix&Kibanai漏洞。
探索CVE-2019-7609：安全利用Kibana远程代码执行漏洞的正确方式
gitblog_00019的博客
06-10 325
探索CVE-2019-7609：安全利用Kibana远程代码执行漏洞的正确方式 CVE-2019-7609exploit CVE-2019-7609(kibana RCE) on right way by python2 scripts项目地址:https://gitcode.com/gh_mirrors/cv/CVE-2019-7609 在网络安全的世界里，发现并修复漏洞是持续进行的战斗。今天...
Elasticsearch 核心插件Kibana 本地文件包含漏洞分析（CVE-2018-17246）
weixin_33726318的博客
01-02 527
不久前Elasticsearch发布了最新安全公告， Elasticsearch Kibana 6.4.3之前版本和5.6.13之前版本中的Console插件存在严重的本地文件包含漏洞可导致拒绝服务攻击、任意文件读取攻击、配合第三方应用反弹SHELL攻击，下文笔者对其漏洞背景、攻击原理和行为进行分析和复现。 0X01 影响范围 Elasticsearch Kibana是荷兰Elasticsea...
Kibana任意文件包含漏洞(CVE-2018-17246)
EC_Carrot的博客
07-07 829
漏洞详细 Kibana是一个开源的分析与可视化平台，设计出来用于和Elasticsearch一起使用的。其5.6.13到6.4.3之间的版本存在一处文件包含漏洞，通过这个漏洞攻击者可以包含任意服务器上的文件。如果能够上传一个文件，就能够包含该文件来执行代码。 漏洞复现 首先在靶机内创个代码文件，以便后续操作 #echo '...code...' > /tmp/vulhub.js export default {asJson: function() {return require("child_proc
服务攻防-应用协议-远控软件漏洞&向日葵&VNC&TV-平台漏洞&Kibana&Zabbix-附真实案例演示
ran的博客
05-11 2597
VNC (Virtual Network Computing) 是一种远程桌面协议，可以通过网络在远程计算机上查看和控制桌面。VNC是基于客户端-服务器模型的，客户端通过VNC协议与远程服务器建立连接，并在本地显示远程计算机的桌面内容。VNC协议支持多种操作系统和平台，包括Windows、Linux、MacOS和Android等。VNC协议使用了一系列TCP/IP端口，具体端口号取决于使用的VNC实现和配置方式。通常，VNC服务器使用的默认端口号是5900。
kibana-7.5.2+elasticsearch-7.5.2+logstash-7.5.2下载
04-10
kibana-7.5.2-linux-x86_64.tar.gz下载，另外还有同版本elasticsearch-7.5.2下载，logstash-7.5.2下载，打开TXT文本后使用百度网盘下载。
wazuh-kibana-app：Wazuh-Kibana插件
02-03
Wazuh Kibana应用程序 该存储库包含Wazuh Kibana插件，您可以从中通过可视化方式以简单易懂的方式浏览Wazuh数据。 它还允许您管理Wazuh服务器的配置和功能。 Wazuh是一个安全检测，可见性和合规性开源项目。 Wazuh...
k8s-primetheus+kibana+alertmanager+webhook.zip
11-28
本压缩包"K8s-prometheus+kibana+alertmanager+webhook.zip"提供了一个完整的解决方案，用于在Kubernetes集群上部署Prometheus、Kibana、Alertmanager和Webhook，以便实现全面的监控、数据可视化和告警管理。...
elasticsearch-所需资料elasticsearch+elasticsearch-head+kibana+IK+jdk.zip
05-24
【标题】: "elasticsearch-所需资料elasticsearch+elasticsearch-head+kibana+IK+jdk.zip" 提供的是一套完整的Elasticsearch生态环境，其中包括Elasticsearch自身、用于图形化界面管理的elasticsearch-head、数据...
elasticsearch-7.6.1+kibana-7.6.1+logstash-7.6.1安装包
07-02
elasticsearch-7.6.1+kibana-7.6.1+logstash-7.6.1安装包
Kibana 原型链污染导致任意代码执行漏洞 (CVE-2019-7609)
EnerY3的博客
12-12 799
CVE-2019-7609 是一个存在于 Kibana 5.6.15 到 6.6.1 版本中的远程代码执行漏洞，它允许攻击者通过原型链污染（Prototype Pollution）在目标服务器上执行任意 JavaScript 代码。这个漏洞是由于 Timelion 组件中的安全问题导致的。
Kibana未授权访问漏洞
最新发布
weixin_57524749的博客
08-05 414
Kibana如果允许外网访问且没有做安全登录认证，就会被外部任意访问，查看所有数据，造成数据泄露。1.升级Kibana到最新版本,升级地址如下https://www.elastic.co/cn/downloads/kibana。3.如果正常业务中 kibana 服务需要被其他服务器来访问，可以通过 iptables 策略，仅允许指定的 IP来访问服务。2.在kibana所在的服务器上安装nginx服务，利用nginx的转发指令实现，需要输入账号密码才可以访问页面。
Kibana未授权访问漏洞记录（CVE-2019-7609，Kibana的RCE，原型链污染，端口:5601）
墨痕诉清风的博客
11-12 5237
漏洞描述 Kibana 为 Elassticsearch 设计的一款开源的视图工具。其5.6.15到6.6.1之间的版本中存在一处原型链污染漏洞，利用这个漏洞我们可以在目标服务器上执行任意JavaScript代码。 漏洞复现 环境启动后，访问 http://your-ip:5601 即可看到Kibana页面。 原型链污染发生在“Timeline”页面，我们填入如下Payload： 创建文件 .es(*).props(label.__proto__.env.AAAA='require("chil
【严重】Kibana 8.7.0 任意代码执行漏洞
murphysec的博客
05-23 1276
Kibana是用于Elasticsearch的数据可视化仪表板。Kibana在8.7.0版本引入了Synthetic监控功能，用户可配置编写playwright中的javascript代码实现web应用监控。 具备Kibana登录权限的攻击者可利用此功能编写恶意playwright脚本， 从而在Kibana主机中执行任意系统命令。
kibana 漏洞收集总结
sojrs_sec的博客
12-31 7647
一：cve-2019-7609 命令执行 Kibana存在远程代码执行漏洞，影响版本为5.6.15和6.6.0之前的所有版本。拥有Kibana的Timelion模块访问权限的人可以以Kibana的运行权限执行任意代码，包括反弹shell 访问 http://ip:5601/app/timelion 输入payload .es(*).props(label.__proto__.env.AAAA='...
kibana漏洞复现
Shanfenglan's blog
11-30 2350
文章目录1. kibana是什么2. CVE-2018-17246 文件包含漏洞2.1 利用3. Kibana 原型链污染导致任意代码执行漏洞 (CVE-2019-7609)3.1 利用 1. kibana是什么 一般与Elasticsearch一起工作，作用是将Elasticsearch中的数据可视化的表现出来并与之进行交互。它本身是一个web应用，可以通过5601端口去访问。 2. CVE-2018-17246 文件包含漏洞 影响版本： 5.6.13到6.4.3 2.1 利用 通常情况下Kibana与
Kibana远程代码执行漏洞攻击方法和漏洞原理分析
HBohan的博客
07-04 1645
漏洞简介 Kibana存在远程代码执行漏洞，影响版本为5.6.15和6.6.0之前的所有版本。拥有Kibana的Timelion模块访问权限的人可以以Kibana的运行权限执行任意代码，包括反弹shell。 环境搭建 领取相关学习资料 靶机环境： Parrot Security OS 4.7 64位 或其他类Linux操作系统（VMWare 14） Elasticsearch6.5.4 Kibana 6.5.4 IP：10.10.10.128 攻击机环境： Windows 10 Home 64.
elk+zabbix部署
07-11
部署ELK（Elasticsearch, Logstash, Kibana）和Zabbix可以提供强大的日志和监控功能。下面是一个简单的ELK和Zabbix部署步骤的概述： 1. 安装和配置Elasticsearch： - 下载并安装Elasticsearch。 - 配置Elastic...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

xiaoheizi安全

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值