【杂】一些漏洞的知识（没有逻辑）----Sherlock

首先，这只是本人在学习日志分析中发现并查阅的一些漏洞，并想要记录下来特点方便记忆，漏洞无风险排序。

1.宝塔面板未授权访问漏洞（2020.8.23起发现,已修复）

公网无需鉴权直接 root 权限进入 PhpMyAdmin

特征： 通过访问http://IP:888/pma

风险：高

存在版本：

• Linux正式版7.4.2

• Linux测试版7.5.13

• Windows正式版6.8

相关资料：宝塔面板phpMyAdmin未授权访问漏洞是个低级错误吗？ - 百度文库

2.MVPower DVR Shell远程命令执行漏洞

一种存在于 MVPower DVR 设备中的远程代码执行漏洞。远程攻击者可利用此漏洞，通过精心设计的请求在受感染的路由器中执行任意代码。

特征：Get请求的响应包含JAWS

漏洞和受影响的设备：MVPower数字视频录像机（DVR）中未经身份验证的RCE漏洞

相关攻击：Omni

相关资料：Pwning CCTV cameras | Pen Test Partners

3.IIS Serve WebDAV 任意文件上传漏洞

IIS Server 在 Web 服务扩展中开启了 WebDAV之后，支持多种请求，配合写入权限，可造成任意文件写入。

步骤如下：

1. 通过OPTIONS探测服务器所支持的HTTP方法；

2. 通过PUT方法向服务器上传脚本文件；

3. 通过Move、Copy方法改名；

4. 获取WebShell。

受影响主机：开启WebDav扩展且有写入权限的服务器

相关资料：浅谈文件上传漏洞利用 - 简书

4.Atlassian Confluence OGNL 注入漏洞

Atlassian Confluence Server and Data Center 的 Webwork模块中被指存在一个对象图导航语言 (OGNL) 注入漏洞，是由输入验证不充分造成的 OGNL 用户输入提升造成的。远程未认证攻击者可向目标服务器发送特殊构造的请求来利用该漏洞，可导致在受影响服务器的安全上下文中执行任意代码。

相关资料：详述近期遭利用的 Atlassian Confluence OGNL 注入漏洞 (CVE-2021-26084)_奇安信代码卫士的博客-CSDN博客

5.蓝凌OA任意文件读取漏洞

深圳市蓝凌软件股份有限公司数字OA(EKP)存在任意文件读取漏洞。攻击者可利用漏洞获取敏感信息。

漏洞路径：xxxxx/sys/ui/extend/varkind/custom.jsp

相关资料：电脑常识蓝凌OA前台任意文件读取漏洞利用

其他（一些影响较小的漏洞我这里不多记录，只记录名称）

1. 奇治堡垒机任意用户登陆漏洞

2. Couchdb 垂直权限绕过漏洞（CVE-2017-12635（Couchdb 垂直权限绕过漏洞） - toby123 - 博客园）

（等待更新）