【漏洞复现】FUXA-runscript-RCE (CVE-2023-33831)

最新推荐文章于 2024-07-22 11:59:54 发布
最新推荐文章于 2024-07-22 11:59:54 发布
阅读量174 收藏
点赞数
分类专栏： 漏洞复现 文章标签： web安全 漏洞复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44905116/article/details/135989665
版权

目录

免责声明

0x01 产品简介

0x02 漏洞概述

0x03 网络测绘

0x04 漏洞复现

0x05 Nuclei

免责声明

此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！

0x01 产品简介

        FUXA是一款基于网络的流程可视化(SCADA/HMI/Dashboard)软件。使用FUXA，您可以为机器创建具有个性化设计的现代流程可视化，并进行实时数据展示。

0x02 漏洞概述

        该漏洞影响Fuxa的脚本组件，由于缺少对用户可控输入的控制或清理，从而允许使用危险方法来执行远程代码。受影响的路由是/api/runscript，通过POST方法，在无需身份验证的情况下，通过code参数和child_process模块的exec函数来执行命令。

0x03 网络测绘

title="FUXA"
了解本专栏 订阅专栏 解锁全文 超级会员免费看
.Rain.
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
【漏洞复现】用友-NC-Cloud-runScript-sql注入
知黑而守白
03-19 137
​​​​NC Cloud是用友公司推出的大型企业数字化平台。支持公有云、混合云、专属云的灵活部署模式。NC Cloud完全基于云原生架构，技术先进、性能稳定、自主安全可控，支撑大中型以及超大型集团企业N层多site混合云部署方案，支持整个系统高可用、弹性扩展、双/多活，以及快速灾备恢复能力等。用友NC Cloud系统 runScript 接口存在SQL注入漏洞。攻击者可以通过构造恶意的SQL语句，成功注入并执行恶意数据库操作，可能导致敏感信息泄露、数据库被篡改或其他严重后果。
CVE漏洞复现-CVE-2023-38831 WinRAR代码执行漏洞
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
10-27 1418
WinRAR 是一款功能强大的压缩包管理器，它是档案工具RAR在 Windows环境下的图形界面。该软件可用于备份数据，缩减电子邮件附件的大小，解压缩从 Internet 上下载的RAR、ZIP及其它类型文件，并且可以新建 RAR 及 ZIP 格式等的压缩类文件。从5.60版开始，WinRAR启用了新的图标，但用户仍可以通过官网提供的主题包换回原版风格的图标。
WinRAR 0day漏洞CVE-2023-38831复现最详解
weixin_45971758的博客
08-28 1586
WinRAR 的CVE-2023-38831 漏洞被在野利用来攻击交易类的个人用户。影响版本：WinRar 版本 < 6.23。
CVE-2023-38831 WinRAR 远程代码执行漏洞 0Day PoC
【Rainbow Network Technology co., LTD】
08-25 1552
CVE-2023-38831 漏洞位于ZIP文件的处理过程，攻击者可以制作恶意.ZIP或.RAR压缩文件，其中包含无害文件（例如.jpg、.txt或PDF文件等）及恶意执行文件，并以无害文件名为文件夹命名。当用户点击并试图解压缩看似合法的文件时，即被安装恶意程序。
FUXA个人学习总结(一)
热门推荐
XW_MR的博客
11-04 1万+
FUXA教程
CVE-2020-8813 Cacti v1.2.8 RCE.MD
04-13
CVE-2020-8813 Cacti v1.2.8 RCE
CVE-2021-34473 Exchange RCE.MD
04-23
CVE-2021-34473 Exchange RCE
CVE-2021-26855 Exchange RCE.MD
04-23
CVE-2021-26855 Exchange RCE
CVE-2020-21224 ClusterEngineV4.0 远程代码执行.md
04-11
CVE-2020-21224 ClusterEngineV4.0 远程代码执行
[转]攻击者如何利用Fast flux技术提高其基础设施的反检测能力，以逃避安全监测（二）
tpriwwq的专栏
01-19 390
我们继续来通过具体案例来分析。 对域的控制 Emilia只有一个选择，她不得不去加强对ralnbowbank[.]com域名本身的控制。Emilia有几个选择可以考虑，比如她可以向管理ralnbowbank[.]com的域名服务器(NS)运营商（TLD运营商称为注册管理机构）提出投诉，也可以向将域名出售给Mallory的经销商（注册商）提出投诉，要求他们删除恶意域。也可以使用统一域名争议解决政策（称为UDRP）或统一快速搁置（Uniform Rapid Suspension简称URS）。但是，与响应迅速
FairGuard游戏加固入选《嘶吼2024网络安全产业图谱》
FairGuard手游加固(企业官方博客)
07-19 345
FairGuard游戏加固作为游戏安全行业领先的第三方服务商，凭借技术创新、产品服务及市场反馈等多方面优异表现获得业界认可，实力入选移动应用安全细分领域。
【网络安全】CrowdStrike 的 Falcon Sensor 软件导致 Linux 内核崩溃
par@ish的博客
07-22 747
CrowdStrike的Falcon Sensor软件，上周导致大量Windows电脑出现蓝屏故障，现在还被发现Linux内核系统崩溃也与CrowdStrike有关。六月份，Red Hat警告其客户在使用版本为5.14.0-427.13.1.el9_4.x86_64的内核启动后，由Falcon Sensor进程引发的“Kernel panic”问题，影响了部分Red Hat Enterprise Linux 9.4用户。
网站验证：确保网络安全与信任的重要步骤
07-22 145
在数字时代，网站验证是确保网络安全和建立用户信任的关键措施。随着网络诈骗和恶意软件的日益增多，验证网站的真实性和安全性变得尤为重要。本文将探讨网站验证的重要性、常见的验证方法以及如何通过验证提升用户体验和网站信誉。
网络安全常见错误及解决办法（更新中）
最新发布
qq_42041946的博客
07-22 236
设置一下wwwtest访问权限做负载均衡使用火狐浏览器访问一直访问一个页面，使用谷歌就正常两个也轮换，是火狐浏览器的问题在nginx的配置文件里改站点根目录，但是网页报了403 Forbidden，重安装了个centos也不行强制刷新过了，改回相对路径html才可以。答：403就是没有权限 再/web这个文件夹下chown -R nginx:nginx .（如果不行就看看你的selinux 有没有关闭，vim /etc/selinux/config 看看是不是disabled。
【DVWA靶场】web安全漏洞-文件上传+文件包含(详细复现教程)
weixin_60838266的博客
07-21 966
DVWA靶场漏洞复现之文件上传+文件包含。
2024年对网络安全专业的观点解析
goodxianping的专栏
07-17 617
网络安全专业的毕业生能够适应多个行业和岗位，包括但不限于政府部门、金融机构、大型互联网公司、电信运营商、科研机构的安全团队。学历较低、经验不足的大量初级从业人员与企业的需求不匹配，一方面找工作难，一方面企业招聘不到合适的安全人员，导致供需矛盾。在网络安全领域，学历并非衡量一个人能力的唯一标准，但普遍较低的学历水平确实反映了行业人才结构的某些问题。张雪峰对网络安全专业的看法是积极和乐观的。随着信息时代的到来，各类企业和组织对网络安全的需求越来越大，使得该专业的毕业生在市场上拥有很大的需求量。
网络安全相关竞赛比赛
黑战士的博客
07-18 657
湖南省委网信办联合省教育厅、省广播电视局、省政务管理服务局、省通信管理局、长沙市人民政府等6家单位共同主办。教育部认可的大学生学科竞赛网站链接（2023版）关键字：比赛、CTF、赛事、技能挑战。浙江省大学生网络与信息安全竞赛。全国网络安全行业职业技能大赛。湖南省“网安湘军杯”
如何保护你的网络安全？
m0_70655343的博客
07-15 858
这项服务可以抵御复杂的网络威胁，即使在最强烈的攻击下也能保证您的网站服务如常，用户几乎无感知。此外，DDoS高防服务还具备网络应用程序防火墙（WAF），采用实时监控和机器学习来保护用户的资料，防止用户资料被盗，保护服务免遭未经授权的访问，降低个人数据泄露的风险，进而防止数字资产流失。为什么它这么重要呢？打个比方，这就像是你家车库的门开关出了问题，每次你按下按钮，车库门就不停地开关，直到电池耗尽。想象一下，你家的路由器被人利用来发起攻击，就像是你家的水龙头被打开，水不停地流向别人的房子，淹没了他们的院子。
致远m3-server反序列化rce漏洞复现
12-22
致远m3-server存在反序列化RCE漏洞，攻击者可以利用此漏洞在远程服务器上执行恶意代码。为了复现这个漏洞，我们可以按照以下步骤进行： 1. 确认漏洞版本：首先需要确定目标服务器上的致远m3-server版本是否存在漏洞。可以通过查看官方公告或漏洞报告来确认。 2. 搭建测试环境：在本地搭建一个与目标服务器相似的测试环境，可以使用虚拟机或Docker等工具来模拟目标服务器环境。 3. 准备利用工具：准备一个适用于该漏洞的利用工具，例如ysoserial等，用于构造恶意的反序列化payload。 4. 发起攻击：利用准备好的利用工具构造恶意payload，然后向目标服务器发送恶意请求，触发漏洞并执行恶意代码。 5. 验证漏洞利用：在攻击成功后，可以通过查看服务器日志或执行一些系统命令来验证是否成功执行了恶意代码。 6. 报告漏洞：一旦成功复现了漏洞，需要及时向致远m3-server的官方或相关安全机构报告漏洞细节，以便及时修复和防范。 总的来说，复现致远m3-server反序列化RCE漏洞需要仔细分析漏洞利用的过程，同时要遵守相关法律法规，不得在未经授权的情况下攻击他人系统。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

.Rain.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值