【漏洞复现】普元EOS Platform-RCE漏洞-eos

已于 2024-05-15 09:09:15 修改
阅读量218 收藏
点赞数
分类专栏： 漏洞复现 文章标签： 漏洞复现 web安全
于 2024-05-15 09:09:02 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44905116/article/details/138890820
版权

免责声明

此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！

0x01 产品简介

Primeton EOS Platform是普元信息技术股份有限公司推出的一款集成了低代码开发、微服务应用、开发运维一体化等功能的企业级应用开发平台。它帮助企业实现软件开发、运维一体化管理，提升IT运营效率和业务响应速度。

0x02 漏洞概述

普元EOS Platform eos.jmx接口处存在RCE漏洞，恶意攻击者可能利用此漏洞执行恶意命令，获取服务器敏感信息，最终可能导致服务器失陷。

0x03 网络测绘

body="普元" || (body="ame.primeton.com" && body="eos-web")
了解本专栏 订阅专栏 解锁全文 超级会员免费看
.Rain.
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
普元EOS Platform远程代码执行漏洞复现(XVE-2023-24691)
0xSec
04-24 1511
普元EOS Platform 中间件 任意 .jmx或者.download 后缀的接口存在反序列化漏洞，未经身份验证的攻击者可利用此漏洞执行任意代码，反弹shell或者写入后门文件，进一步可获取服务器权限。
EOS节点远程代码执行漏洞细节
weixin_33700350的博客
05-31 244
这是一个缓冲区溢出越界写漏洞 漏洞存在于在 libraries/chain/webassembly/binaryen.cpp文件的78行, Function binaryen_runtime::instantiate_module: for (auto& segment : module->table.segments) { Addres...
【远程漏洞】远程代码执行漏洞的二三事
kali_Ma的博客
06-11 742
远程命令执行漏洞的概念 远程命令执行漏洞，指用户通过浏览器提交执行操作命令， 由于服务器端，没有针对执行函数做过滤，就执行了恶意命令 远程代码执行漏洞概念 代码执行漏洞也叫代码注入漏洞，指用户通过浏览器 提交执行恶意脚本代码，执行恶意构造的脚本代码 两者区别 命令执行： 一般指操作系统命令 远程代码执行： 一般指的是脚本代码 造成的原因 造成的原因是Web服务器对用户输入命令安全检测不足， 导致恶意（操作系统命令 或 脚本代码）被执行。 命令执行漏洞 命令执行漏洞的分类 代码层：一些商业应用
EOS要暴跌了！360发现EOS含有惊天漏洞，或可导致EOS价值全部归零
05-29 588
最近，币市的行情一片愁云惨淡，连带着笔者的心情也变糟了。行情不好就算了，偏偏国内的一些公司还来添乱。除了散布谣言做空外，最近又出现了特型演员做空，真是让人目瞪口呆。 在这股做空的大潮中，360公司可谓是最特立独行的一个。近日，360安全软件公司发布了一篇博文，里面详细描述了360公司下属的伏尔甘团队发现EOS安全漏洞的过程。据报道，360公司发现EOS内存在一个史诗级的漏洞，其中部分漏洞可以在EO...
普元 DI 6.2，DI使用的tomcat7.0.54扫描出安全漏洞，有什么解决方案么？
普元开发者乐园
12-04 963
普元 DI 6.2，DI使用的tomcat7.0.54扫描出安全漏洞，有什么解决方案么？
普元 EOS Platform 7.6 达梦(DM)V8，执行setRelativeDataBatch时报错：com.eos.data.serialize.serializeException:org
py_doc的博客
08-18 219
普元 EOS Platform 7.6 使用达梦(DM)V8数据库，执行setRelativeDataBatch时报错：Caused by:com.eos.data.serialize.serializeException:org.xml.sax.SAXParseException:lineNumber: 1;comlumnNumber:1;content is not allowed in prolog
PAS安全： CNVD-C-2022-122084 Primeton AppServer管理控制台存在弱口令漏洞的修复方法
py_doc的博客
08-09 474
PAS安全： CNVD-C-2022-122084 Primeton AppServer管理控制台存在弱口令漏洞的修复方法
普元EOS开发积累第一篇（常见错误解决方法） 持续更新
asdfgh0077的博客
08-12 407
普元EOS开发积累第一篇（常见错误解决方法） 持续更新
某反序列化漏洞分析与复现工作
kali_Ma的博客
01-08 2605
0x00 概述 GENESIS64软件的多个版本存在反序列化漏洞，影响多个组件，例如： 根据CVE漏洞相关描述，下载对应GENESIS软件版本搭建环境，进行漏洞分析与复现工作。 【一>所有资源获取<一】 1、200份很多已经买不到的绝版电子书 2、30G安全大厂内部的视频资料 3、100份src文档 4、常见安全面试题 5、ctf大赛经典题目解析 6、全套工具包 7、应急响应笔记 8、网络安全学习路线 0x01 服务分析 安装完成后对整个系统进行熟悉，发现Web程序接口使用Silverl
解密普元大文件传输平台新版本21种特性
EAWorld
04-05 372
本文主要介绍大文件传输平台及其传输特性，以平台版本升级为切入点，探讨大文件传输平台对多种传输场景的支持及部署管控方面能力的增强。目 录01普元大文件传输平台‍‍02普元文件传输平台新版本特性‍‍‍‍‍‍03信创项目案例‍‍04总结01普元大文件传输平台‍1.1 文件传输面临的挑战随着企业业务拓展，业务量及业务场景的增加，随之增加的不仅仅是数据的体量，复杂部署环境、多场景混合传输需...
普元EOS 实例Demo -- Primeton NUI Demo
06-01
Primeton NUI Demo-普元EOS快速入门Demo、控件列表、新版本功能等！
EOS_Platform_7.0基础开发教程
03-15
内包含EOS_Platform_7.0基础开发教程.pdf和基础教程案例源代码及SQL.rar
eos7.6安装与环境配置
myflok的专栏
02-27 3458
安装及环境配置   软件准备： 1、 EOS_Platform_7.6_Developer_Edition_x64 2、 apache-maven-3.3.9 3、 nexus-2.14.2-01-bundle 4、 Maven仓库部署包   安装步骤： 1、 安装oracle数据库，新建用户eos76，sql语句如下： create user eos76 identified
SpringCloud入门(总体认识)
三少说
10-13 2605
SpringCloud入门(总体认识) 1.学习目标 ​ Ø 了解系统架构的演变 ​ Ø 了解RPC与Http的区别 ​ Ø 掌握HttpURLConnection的简单使用 ​ Ø 掌握HttpClient的简单使用 ​ Ø 知道什么是SpringCloud ​ Ø 独立搭建Eureka注册中心 ​ Ø 掌握Eureka高可用性 ​ Ø 熟悉负载均衡的概念 ​ Ø 使用Ribbon做负载均衡 ​ Ø 使用Feign做声明式调用 ​ Ø 使用Hystrix做容错处理 ​ Ø 使用Hy
普元EOS常见问题及处理经验
普元开发者乐园
12-18 6910
普元EOS常见问题及处理经验
反序列化漏洞CVE-2017-10271复现
春日野穹
10-23 1795
0x1 漏洞详情 Oracle Fusion Middleware中的Oracle WebLogic Server组件的WLS Security子组件存在安全漏洞。使用精心构造的xml数据可能造成任意代码执行，攻击者只需要发送精心构造的 HTTP 请求，就可以拿到目标服务器 的权限。攻击者可利用该漏洞控制组件，影响数据的可用性、保密性和完整性 0x2 漏洞检测 通过常用的反序列化工具检测可以发现...
反序列化漏洞汇总
hackzkaq的博客
12-08 5125
一.反序列化的基本内容 类对象方法 类(Class): 用来描述具有相同的属性和方法的对象的集合。 它定义了该集合中每个对象所共有的属性和方法。对象是类的实例。 对象：通过类定义的数据结构实例。对象包括两个数据成员（类变量和实例变量）和方法。 对象:某一个具体的事物、实体或事例 类是类型，比如人类，犬类； 对象是某种类的一个实例（实际的例子），比如身为人类的你就是一个对象，你家养的狗就属于犬类的一个对象，或者说一个实例； 你可能经常会听到“实例化对象”，这句话的意思就是创建对象，此处的实例名词作动词用，作名
primeton eosprimeton eos platform下载
最新发布
07-13
### 回答1： Primeton EOS是一个开放的区块链平台，旨在为企业和开发者提供高效、可靠、安全的区块链解决方案。Primeton EOS平台可以下载并部署在企业自己的服务器上，以满足数据隐私和安全性的需求。 Primeton EOS平台的下载过程非常简单。首先，用户需在Primeton EOS官方网站上注册一个账户。注册完成后，用户可以在官网上找到适用于不同操作系统的Primeton EOS软件包，如Windows、Linux、Mac等。 用户可以选择根据自己的需求下载相应的软件包。下载后，用户只需按照软件包中的安装指南一步步完成安装过程。安装完成后，用户就可以开始使用Primeton EOS平台了。 Primeton EOS平台提供了丰富的开发工具和API文档，使开发者可以方便地进行区块链应用的开发和部署。平台还提供了可视化的管理界面，方便用户管理和监控区块链网络。 通过Primeton EOS平台，用户可以创建自己的区块链网络、发布和管理智能合约，并进行跨链互操作。平台还提供了高度可靠的数据存储和身份验证机制，确保数据的安全性和隐私保护。 总之，Primeton EOS平台下载简便易用，为用户提供了一套完整的区块链解决方案，帮助企业和开发者构建更加安全、高效的区块链应用。 ### 回答2： Primeton EOS是一个开放的分布式商业平台，提供了一套全面的软件和硬件产品。Primeton EOS平台的下载可以通过Primeton官方网站进行。首先，访问Primeton官方网站，下载Primeton EOS平台的安装程序。安装程序支持多种操作系统，如Windows、Linux和Unix等。下载完安装程序后，双击运行安装程序进行安装。安装过程中，可以选择要安装的组件和功能。安装完成后，需要进行一些配置工作，包括网络配置、数据库配置等。完成配置后，就可以开始使用Primeton EOS平台了。用户可以根据自己的需求，选择不同的模块和组件进行使用。Primeton EOS平台提供了丰富的功能，包括分布式计算、容器技术、云服务、区块链等。用户可以根据自己的业务需求，选择合适的功能和模块进行使用和开发。Primeton EOS平台下载提供了强大的技术支持和丰富的资源，是企业快速构建分布式商业应用的理想选择。用户可以通过Primeton EOS平台，实现企业的数字化转型，提升业务效率和竞争力。同时，Primeton EOS平台的下载和使用也需要遵循Primeton的相关许可协议和使用规范，确保合法合规的使用。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

.Rain.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值