H2db console 未授权访问RCE 漏洞复现+利用（CVE-2022-23221）

最新推荐文章于 2024-04-27 16:14:38 发布
最新推荐文章于 2024-04-27 16:14:38 发布
阅读量2.6k 收藏 6
点赞数 2
分类专栏： 漏洞复现 文章标签： 数据库 安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41904294/article/details/129139415
版权

1、产品简介

H2是Thomas Mueller提供的一个开源的、纯java实现的关系数据库。H2的主要特点是：非常快，开源，JDBC API；嵌入式和服务器模式；内存数据库；基于浏览器的控制台应用程序。

2、漏洞概述

H2 数据库控制台中的另一个未经身份验证的 RCE 漏洞，在 v2.1.210+ 中修复。2.1.210 之前的 H2 控制台允许远程攻击者通过包含 IGNORE_UNKNOWN_SETTINGS=TRUE;FORBID_CREATION=FALSE;INIT=RUNSCRIPT 子字符串的 jdbc:h2:mem JDBC URL 执行任意代码。

3、影响范围

1.1.100 <=H2 Console <=2.0.204

4、复现环境

         Vulfocus在线靶场环境

5、 漏洞复现

 开启靶场环境，访问8082端口，可以看到H2db的控制台

利用点主要是JDBC URL

未授权POC如下：

jdbc:h2:mem:test1;FORBID_CREATION=FALSE;IGNORE_UNKNOWN_SETTINGS=TRUE;FORBID_CREATION=FALSE;\

观察已公开的POC,在原

了解本专栏 订阅专栏 解锁全文 超级会员免费看
0xSecl
关注
  • 2
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
H2 Database Console未授权访问漏洞复现+利用
0xSec
04-08 1699
H2 database是一款Java内存数据库，多用于单元测试。利用这个管理页面，我们可以进行JNDI注入攻击，进而在目标环境下执行任意命令。
【实战系列4】H2 Database Console未授权访问/命令执行漏洞到msf内网提权渗透
面向感觉挖洞，背向对象编程。欢迎关注VX公众号：EureKa安全团队
04-13 1260
通过H2Database Console的命令执行漏洞，结合windows的powershell反弹shell，再利用msf提权并开启rdp服务，在管理员修改了默认的rdp端口3389的情况下，利用命令找到真正的rdp服务端口，远程连接控制目标主机。
漏洞分析｜Metabase 代码执行漏洞（CVE-2024-38646）：H2 JDBC 深入利用
最新发布
2401_84281703的博客
04-27 305
H2 在解析init参数时对会由做特殊处理，根据执行内容的开头来判断是否为需要通过javascript引擎执行。如果以开头就会通过javascript引擎进行编译然后进行执行。我们就可以通过javascript引擎来实现代码执行，不过该方式在 JDK 15 之后移除了默认的解析，但是有意思的是 Metabase 在项目中使用到了js引擎技术。最后我们即可构建javascript。
H2 Database Console未授权访问
zzzzz1284的博客
01-06 933
H2 Database Console未授权访问
H2 Database Console 未授权访问
EC_Carrot的博客
06-18 640
漏洞背景 H2 database是一款Java内存数据库，多用于单元测试。H2 database自带一个Web管理页面，在Spirng开发中，如果我们设置如下选项，即可允许外部用户访问Web管理页面，且没有鉴权： spring.h2.console.enabled=true spring.h2.console.settings.web-allow-others=true 利用这个管理页面，我们可以进行JNDI注入攻击，进而在目标环境下执行任意命令。 漏洞复现 我们这里需要利用JNDI注入工具来复现 下载
H2 Database Console 未授权访问复现
锋刃科技的博客
01-22 2254
漏洞概述 H2 database是一款Java内存数据库，多用于单元测试。H2 database自带一个Web管理页面，在Spirng开发中，如果我们设置如下选项，即可允许外部用户访问Web管理页面，且没有鉴权： spring.h2.console.enabled=true spring.h2.console.settings.web-allow-others=true 利用这个管理页面，我们可以进行JNDI注入攻击，进而在目标环境下执行任意命令。 环境搭建 使用vulhub来安装...
数据库应用-H2database--未授权访问&命令执行漏洞
XXokok的博客
11-26 457
数据库应用-H2database--未授权访问&命令执行漏洞
向日葵RCE漏洞（CNVD-2022-10270）检测工具
02-19
向日葵RCE漏洞（CNVD-2022-10270）检测工具，已经编译好，命令行运行即可 xrkrce.exe -h 127.0.0.1
CVE-2022-22963 复现Demo
04-14
CVE-2022-22963 复现Demo，A Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution (RCE) via data binding. The specific exploit requires the application ...
CVE-2022-22965 GUItools单个图形化利用工具
04-06
3月31日，spring 官方通报了 Spring 相关框架存在远程代码执行漏洞，并在 5.3.18 和 5.2.20.RELEASE 中修复了该漏洞。 漏洞评级：严重 影响组件：org.springframework:spring-beans 影响版本：和 的Spring框架均...
CVE-2021-22192:CVE-2021-22192靶场：未授权用户RCE漏洞
03-30
CVE-2021-22192 CVE-2021-22192靶场：未授权用户RCE漏洞0x10靶场环境0x20目录结构CVE-2021-22192├── README.md ............... [此 README 说明]├── imgs .................... [辅助 README 说明的图片]├─...
H2database-未授权访问漏洞复现
weixin_45366453的博客
06-29 2603
H2 database是一款Java内存数据库，多用于单元测试。默认端口：20051H2 database自带一个Web管理页面，在Spirng开发中，如果我们设置如下选项，即可允许外部用户访问Web管理页面，且没有鉴权： 利用这个管理页面，我们可以进行JNDI注入攻击，进而在目标环境下执行任意命令。执行如下命令启动一个Springboot + h2database环境：启动后，访问即可查看到H2 database的管理页面。下载JNDI-Injection-Exploithttps://github.co
服务攻防——数据库安全之未授权访问、弱口令
m0_61506558的博客
12-14 519
关于判断服务是否开放进行信息收集的内容，可能通过扫描工具，如果遇到WAF的话，通过常用搭建网站的组件进行尝试，或者通过特定服务提供的报错信息进行判断......由于基于 Erlang 的 JSON 解析器和基于 JavaScript 的 JSON 解析器的差异，在 1.7.0 之前的 Apache CouchDB 和 2.1.1 之前的 2.x 中，可以提交_users具有重复键的文档，roles用于数据库内的访问控制，包括特例_admin角色，表示管理用户。
h2 database console JNDI RCE复现
！
12-09 1415
h2 database console JNDI RCE复现
Sangfor华东天勇战队：h2数据库console命令执行（ CVE-2021-42392 漏洞）
bring_coco的博客
06-26 992
通过漏洞公布，可以看到是在org.h2.util.JdbcUtils.getConnection的javax.naming.Context出问题的。可以看到class javax.naming.InitialContext是javax.naming.Contex的子类，因此进入if。根据调用栈顺序，我们进入到org.h2.server.web.WebServer#getConnection方法，如下。进入org.h2.server.web.WebApp#process方法。
Spring Boot Actuator H2 RCE复现
keocce的博客
05-05 802
0x00 前言米妮网 https://www.amini.net Spring Boot框架是最流行的基于Java的微服务框架之一，可帮助开发人员快速轻松地部署Java应用程序，加快开发过程。当Spring Boot Actuator配置不当可能造成多种RCE，因为Spring Boot 2.x默认使用HikariCP数据库连接池，所以可通过H2数据库实现RCE。 0x01 环境搭建 (...
H2数据库被爆类log4j漏洞
Andrew_Chenwq的博客
01-21 1274
在H2Database Console中，研究人员发现了类似log4j的安全漏洞。 H2是Java编写的关系数据库，可以嵌入Java应用程序，也可以作为单独的数据库服务器运行。JFrog安全研究人员在H2数据库中发现了一个基于JNDI的漏洞，CVE编号为CVE-2021-42392。这个漏洞是一个，根本原因类似于ApacheLog4j。
Java代码审计——H2 Rce CVE-2021-42392
王嘟嘟的博客
01-11 2643
0x00 前言 H2数据库是一个开源的关系型数据库。 H2是一个采用java语言编写的嵌入式数据库引擎，只是一个类库（即只有一个 jar 文件），可以直接嵌入到应用项目中，不受平台的限制。 下面这个是CVE信息 0x01 漏洞复现 首先需要下载一个H2，然后直接启动，启动页面如下 这里我们使用典型的javax.naming.InitialContext JNDI进行测试：具体的JNDI可参考Java代码审计——Fastjson ＜ 24 反序列 点击连接或者测试连接之后即可触发。 0x02 调用链
cve-2022-22947漏洞原理
07-29
根据引用\[1\]和引用\[2\]的信息，CVE-2022-22947漏洞是Spring Cloud Gateway中的一处命令注入漏洞。攻击者可以通过利用此漏洞执行SpEL表达式，从而在目标服务器上执行任意恶意代码，获取系统权限。具体来说，当使用Spring Cloud Gateway的应用程序对外暴露了Gateway Actuator接口时，攻击者可以发送恶意请求，利用漏洞进行代码注入攻击，从而在远程主机上执行任意远程代码。这个漏洞的影响范围包括Spring Cloud Gateway 3.1.x < 3.1.1和Spring Cloud Gateway 3.0.x < 3.0.7版本，以及其他旧的、不受支持的Spring Cloud Gateway版本。\[1\]\[2\] #### 引用[.reference_title] - *1* *2* [Spring Cloud Gateway RCE漏洞原理分析与复现（CVE-2022-22947）](https://blog.csdn.net/qq_49619863/article/details/127350543)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [CVE-2022-22947 Spring Cloud Gateway 远程代码执行漏洞复现](https://blog.csdn.net/weixin_45260839/article/details/124650584)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

0xSecl

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值