（CVE-2020-21224）浪潮ClusterEngineV4.0 远程命令执行漏洞复现

最新推荐文章于 2024-05-11 20:15:19 发布
最新推荐文章于 2024-05-11 20:15:19 发布
阅读量3.4k 收藏 3
点赞数 3
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45742511/article/details/115671235
版权

简介

浪潮 Inspur ClusterEngine是中国浪潮公司的一个应用软件。提供管理集群系统中软硬件提交的作业。

漏洞描述

浪潮服务器群集管理系统存在危险字符未过滤，导致远程命令执行

影响版本

浪潮ClusterEngineV4.0

FOFA

title="TSCEV4.0"

复现过程

FOFA搜索：
在这里插入图片描述
登录页面：
在这里插入图片描述
输入账号密码，进行抓包：

最低0.47元/天 解锁文章
「已注销」
关注
  • 3
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
浪潮ClusterEngineV4.0 远程命令执行漏洞 CVE-2020-21224
初岄的博客
07-26 1193
浪潮ClusterEngineV4.0 远程命令执行漏洞 CVE-2020-21224
浪潮ClusterEngineV4.0 任意用户登录漏洞
qq_17754023的博客
02-28 1109
1.漏洞描述 浪潮ClusterEngineV4.0 存在任意用户登录漏洞，构造恶意的用户名和密码即可获取后台权限。 2.资产查找 FOFA：title="TSCEV4.0" 3.漏洞复现 1）进入登录页面 2）输入用户名和密码如下，即可进入后台 USER： admin|pwd PASS: 任意 点击登陆 ...
2024年网络安全最全nginx 安全漏洞 (CVE-2024-23017)(1)，2024年最新腾讯T3大牛亲自讲解
最新发布
2401_84281703的博客
05-11 1052
Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察。
浪潮ClusterEngineV4.0 sysShell 远程命令执行
自强不息
05-28 207
既然已经决定做一件事，那么除了当初决定做这件事的我之外，没人可以叫我傻瓜。
浪潮ClusterEngineV4.0 远程命令执行
自强不息
05-29 162
胜利和败北都要品尝，经历过四处流浪的辛酸，痛苦和悲伤的回忆，这样才能独当一面，就算痛哭流涕也没关系！
insuperRCE:浪潮云 ClusterEngineV4.0 前台getshell
04-16
insuperRCE 浪潮云 ClusterEngineV4.0 前台getshell
浪潮 ClusterEngineV4.0 任意命令执行
xxx9686的博客
09-20 509
浪潮ClusterEngine集群管理平台是专为浪潮天梭系列HPC产品定制的一款作业管理软件，该软件采用B/S架构，通过浏览器（IE，firefox等）进行操作，可以管理集群系统中的软硬件资源和用户提交的作业，根据集群中的资源使用情况来合理的调度用户提交的作业，从而达到提高资源的利用率和作业的执行效率的作用。其4.0版本存在任意命令执行漏洞。攻击者通过发送精心构造的请求包到目标应用程序，将会造成远程命令执行漏洞。甚至获得目标站点的服务器权限。
CVE-2020-21224 ClusterEngineV4.0 远程代码执行.md
04-11
CVE-2020-21224 ClusterEngineV4.0 远程代码执行
CVE-2020-13925 Apache Kylin 远程命令执行漏洞.md
04-12
CVE-2020-13925 Apache Kylin 远程命令执行漏洞
浪潮GS集团管理软件操作说明
03-04
目前，凭证打印已经在今晚传媒经济周报和今晚报社实现。本文图文结合的详述一下实现凭证打印的步骤，各成员单位可按照如下步骤实现凭证打印。
浪潮GS费控系统
01-04
浪潮GS费控系统浪潮GS费控系统浪潮GS费控系统浪潮GS费控系统
浪潮远控卡的登录爆破漏洞
weixin_30326515的博客
01-26 881
一、浪潮远控卡简介 浪潮远控卡是一款插在服务器上的，方便运维人员和服务器管理人员对服务器进行远程控制的WEB服务，其在80端口对外提供HTTP服务。登录进去以后可以对服务器硬件进行远程控制和管理。例如CPU、内存等性能指标监控，远程开启关闭服务器上的虚拟机，甚至作为控制虚拟主机的跳板机。 二、浪潮远控卡的漏洞： 浪潮远控卡可以尝试使用admin/admin进行登录尝试，很有可能可以进...
漏洞复现-CVE-2022-24112 APISIX远程代码执行漏洞原理与复现
关注网络安全、云原生安全
07-15 1568
由于代码逻辑问题，没有覆盖为真实ip，导致绕过了请求限制，且发送请求有默认的key，通过发送请求注册路由，并使用batch-requests插件执行了命令。
浪潮ClusterEngineV4.0 任意用户登录
自强不息
05-27 204
所谓理想，只是同时拥有实力的人才能说的“现实”。所谓弱就是一种罪。
Tomact_CVE-2020-1938漏洞复现
08-31
要复现Tomact_CVE-2020-1938漏洞，可以按照以下步骤进行操作： 1. 下载POC：可以使用以下命令下载POC文件： git clone https://github.com/sv3nbeast/CVE-2020-1938-Tomact-file_include-file_read/ 2. 在攻击机上搭建环境：确保攻击机上已经安装了Tomcat服务器，并且版本在3.4.3以下，可以使用以下命令下载并安装Tomcat 3.4.3版本： git clone https://github.com/sv3nbeast/CVE-2020-1938-Tomact-file_include-file_read/ 3. 配置Tomcat服务器：在Tomcat安装目录下，找到server.xml文件，在<Connector>标签中添加以下内容： protocol="org.apache.coyote.ajp.AjpNio2Protocol" secretRequired="false" 4. 启动Tomcat服务器：在Tomcat安装目录下运行启动脚本，如./catalina.sh run 5. 复现漏洞：使用以下命令触发漏洞复现： python3 file_include.py -u http://目标IP:目标端口/ -p /WEB-INF/web.xml 以上步骤可以帮助你复现Tomact_CVE-2020-1938漏洞。请注意，在进行漏洞复现时务必遵守道德规范，并获得合法授权进行测试。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [CVE-2020-1938 漏洞复现](https://blog.csdn.net/weixin_48799157/article/details/124889366)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* [CVE-2020-1938 Tomcat文件包含漏洞复现](https://blog.csdn.net/qq_49279082/article/details/129018726)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值