ConnectWise ScreenConnect 身份认证绕过漏洞(CVE-2024-1709)

最新推荐文章于 2024-03-07 12:43:01 发布
最新推荐文章于 2024-03-07 12:43:01 发布
阅读量638 收藏 4
点赞数 16
分类专栏： 漏洞复现 文章标签： 安全 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_67810151/article/details/136355104
版权

0x01 产品简介

ConnectWise ScreenConnect是一款快速、灵活且安全的远程桌面和访问软件，可随时随地连接到任何设备。

0x02 漏洞概述

ConnectWise ScreenConnect 23.9.7 及之前版本存在身份验证绕过漏洞，该漏洞的CVSS评分为10.0。由于身份验证过程并未针对所有访问路径进行安全防护，威胁者可通过特制请求访问已配置的 ScreenConnect 实例上的设置向导（如：/SetupWizard.aspx/literallyanything），从而可以创建新的管理员帐户并使用它来控制 ScreenConnect 实例。

0x03 测绘语句

fofa语句：app="ScreenConnect-Remote-Support-Software"

0x04 漏洞复现

random_str为随机字符串

payload：GET /SetupWizard.aspx/random_str HTTP/1.1

0x05 影响范围

ConnectWise ScreenConnect <= 23.9.7

0x06 免责声明

本文所涉及的任何技术、信息或工具，仅供学习和参考之用。

请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，与本文作者无关。

作者不对任何因使用本文信息或工具而产生的损失或后果承担任何责任。使用本文所提供的信息或工具即视为同意本免责声明，并承诺遵守相关法律法规和道德规范。

从不学安全
关注
  • 16
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
订阅专栏
ConnectWise ScreenConnect 身份验证绕过漏洞复现可RCE（CVE-2024-1709）
0xSec
02-22 750
ConnectWiseScreenConnect低于23.9.8版本的产品中，SetupWizard.aspx接口处存在身份验证漏洞，未经授权攻击者可以利用此漏洞注册账户，并登陆到产品后台进行一系列操作。而且可以通过ScreenConnect的原有功能进行命令执行，可导致服务器被接管的情况。
OPENSSH漏洞(CVE-2020-15778 CVE-2018-15473、CVE-2018-15919)修补文件命令
03-31
通过升级openssh到OpenSSH8.4 修复openssh低版本的漏洞 openssh8.4需要的 openssl-1.1.1g， openssh-8.4p1，zlib-1.2.11
CVE-2019-11708：针对Windows 64位版本的Firefox的完整漏洞利用链（CVE-2019-11708和CVE-2019-9810）
02-04
CVE-2019-11708和CVE-2019-9810的全链漏洞利用 这是针对Windows 64位Firefox的完整的浏览器入侵漏洞利用链（CVE-2019-11708和CVE-2019-9810）。 它使用CVE-2019-9810在内容流程以及父流程中获取代码执行，并使用CVE-2019-11708诱骗父流程浏览到任意URL。 在过去的中，我已经介绍了CVE-2019-9810的根本原因和利用文章以及相关的。 CVE-2019-11708已由公告，并在Mozilla错误跟踪器中分配了Bug 1559858 。 这是问题的摘要： Insufficient vetting of p
CVE-2013-6117:CVE-2013-6117
04-29
CVE-2013-6117 $ ./CVE-2013-6117 -h Options: -h, --help display help information -f, --filename File containing list of IP addresses -t, --target Target IP -n, --threads No of concurrent threads (default: 100) $ ./CVE-2013-6117 -f hostfile.txt 1.2.4.4|name.no-ip.org:80|username|password $ ./CVE-2013-6117 -t 1.2.3.4 1.2.4.4|name.no-ip.org:80|username|password 参考：
Nginx越界读取缓存漏洞 CVE-2017-7529
03-13
Nginx在反向代理站点的时候，通常会将一些文件进行缓存，特别是静态文件。缓存的部分存储在文件中，每个缓存文件包括“文件头”+“HTTP返回包头”+“HTTP返回包体”。如果二次请求命中了该缓存文件，则Nginx会直接将该文件中的“HTTP返回包体”返回给用户。 如果我的请求中包含Range头，Nginx将会根据我指定的start和end位置，返回指定长度的内容。而如果我构造了两个负的位置，如(-600, -9223372036854774591)，将可能读取到负位置的数据。如果这次请求又命中了缓存文件，则可能就可以读取到缓存文件中位于“HTTP返回包体”前的“文件头”、“HTTP返回包头”等内容
ConnectWise ScreenConnect 存在多个严重漏洞
smellycat000的专栏
01-12 343
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Gotham Security 公司的研究团队指出，ConnectWise ScreenConnect 中存在两个漏洞（CVE-2023-47257和CVE-2023-47256），可导致数万家企业遭受重大网络攻击。ConnectWise ScreenConnect 是一款远程控制软件，应用于全球 IT 管理服务提供商 (MSPs)。如黑客将这两...
速修复！ConnectWise ScreenConnect 中存在多个严重漏洞
smellycat000的专栏
02-21 381
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士ConnectWise 发布软件更新，修复了位于 ScreenConnect 远程桌面和访问软件中的两个漏洞，其中一个严重漏洞可导致在受影响系统上远程执行代码的后果。这些漏洞目前尚无 CVE 编号，具体如下：通过所选路径或信道绕过认证（CVSS评分10分）对受限目录的路径名称限制不当，即“路径遍历”（CVSS评分8.4）该公司将这些漏洞的严重性评...
2022 年 Kubernetes 高危漏洞盘点
u012516914的专栏
12-17 856
2022 年，Kubernetes继续巩固自己作为关键基础设施领域的地位。从小型到大型组织，它已成为广受欢迎的选择。出于显而易见的原因，这种转变使 Kubernetes 更容易受到攻击。但这还没有结束，开发人员通常将Kubernetes 部署与其他云原生组件一起使用来构建一个完善的工作系统。不幸的是，这种组合会导致具有更多组件的更复杂的基础架构。这最终会增加易受攻击的表面积和范围。根据 Red H...
JetBrains TeamCity 身份验证绕过漏洞复现(CVE-2024-27198)
0xSec
03-05 1545
JetBrains TeamCity发布新版本修复了两个高危漏洞JetBrains TeamCity 身份验证绕过漏洞(CVE-2024-27198)与JetBrains TeamCity 路径遍历漏洞(CVE-2024-27199)。未经身份验证的远程攻击者利用CVE-2024-27198可以绕过系统身份验证，创建管理员账户，完全控制所有TeamCity项目、构建、代理和构件，为攻击者执行供应链攻击。远程攻击者利用该漏洞能够绕过身份认证在系统上执行任意代码。
OpenSSH 存在输入验证错误漏洞(CVE-2019-16905)修复补丁及命令
01-15
openssh-8.4p1.tar.gz openssl-1.1.1g.tar.gz zlib-1.2.11.tar.gz 操作命令.txt
CVE-2011-0816, CVE-2011-0831, CVE-2011-0832, CVE-2011-0835
06-20
CVE-2011-0816, CVE-2011-0831, CVE-2011-0832, CVE-2011-0835, CVE-2011-0838, CVE-2011-0848, CVE-2011-0870, CVE-2011-0876, CVE-2011-0879, CVE-2011-0880, CVE-2011-2230, CVE-2011-2231, CVE-2011-2232, CVE-2011-2238, CVE-2011-2239, CVE-2011-2242, CVE-2011-2243, CVE-2011-2244, CVE-2011-2248, CVE-2011-2253, CVE-2011-2257CVE-2011-0799 CVE-2011-0805 CVE-2009-3555 CVE-2011-0793, CVE-2011-0804, CVE-2011-0806 (Windows only)
IIS "IP and domain restrictions" 绕过漏洞(CVE-2014-4078)
02-09
【该漏洞通过版本比较方式检测，结果可能不准确，需要根据实际情况确认。】Microsoft Internet信息服务（IIS）是Microsoft Windows自带的一个网络信息服务器，其中包含HTTP服务功能。 "IP and domain restrictions" 是IIS提供的一个特性，提供了黑白名单，来限制用户对web资源的访问。由于没有合适的对比"IP and domain restriction" filtering list 与客户外部请求，导致攻击者可以构造特定的请求突破访问限制。 Microsoft --------- Microsoft已经为此发布了一个安全公告（MS14-076）以及相应补丁: MS14-076：Vulnerability in Internet Information Services (IIS) Could Allow Security Feature Bypass (2982998) 链接：https://technet.microsoft.com/zh-cn/library/security/MS14-076.aspx
CVE-2021-21975:Nmap脚本检查漏洞CVE-2021-21975
04-06
CVE-2021-21975 Nmap脚本检查漏洞CVE-2021-21975 漏洞参考： 博客 例子 nmap -p443 --script cve-2021-21975.nse --script-args vulns.showall IP
Apache Shiro身份验证绕过漏洞(CVE-2020-13933)
07-17
直接使用java -jar srping....war命令运行即可 执行之后，访问http://主机的IP:8888/admin/*或者http://主机的IP:8888/login
Spring Security 的身份验证绕过漏洞CVE-2023-34035
日拱一卒无有尽，功不唐捐终入海
09-15 926
背景：公司收到关于 Spring Security 的一个身份验证绕过漏洞的通知，该漏洞被标识为 CVE-2023-34035CVE-2023-34034：WebFlux使用未加前缀的双通配符模式绕过安全性Spring 建议采取以下两步缓解措施：步骤 1：升级到最新版本的 Spring Security（6.1.2 / 6.0.5 / 5.8.5）。链接：https://spring.io/projects/spring-security请按照此错误消息进行操作。
【漏洞复现】Linksys E2000 position.js 身份验证绕过漏洞(CVE-2024-27497)
最新发布
qq_67810151的博客
03-07 532
Linksys E2000 v1.0.06 存在身份验证绕过漏洞，未授权的攻击者可以通过该漏洞获取管理员的当前会话，从而绕过身份验证。
JetBrains TeamCity 身份验证绕过漏洞(CVE-2024-27198)
weixin_52204925的博客
03-05 530
JetBrains TeamCity发布新版本修复了两个高危漏洞”JetBrains TeamCity 身份验证绕过漏洞(CVE-2024-27198)”与JetBrains TeamCity 路径遍历漏洞(CVE-2024-27199)。 恶意攻击者利用CVE-2024-27198可以绕过系统身份验证，创建管理员账户，完全控制所有TeamCity项目、构建、代理和构件，为攻击者执行供应链攻击。恶意攻击者利用该漏洞能够绕过身份认证在系统上执行任意代码。
NTP 身份验证绕过漏洞(CVE-2015-7871)
05-09
NTP是网络时间协议，用于同步计算机的时钟。CVE-2015-7871是NTP中的一个身份验证绕过漏洞，攻击者可以利用该漏洞来实现远程攻击并控制目标机器。 该漏洞的原因是NTP在处理某些特殊的数据包时会发生缓冲区溢出，导致攻击者可以通过发送精心构造的数据包来触发该漏洞。攻击者可以通过该漏洞来伪造NTP服务器并向目标机器发送虚假的时间戳，从而影响目标机器的时间同步，甚至导致拒绝服务攻击。 NTP官方已经发布了补丁来修复该漏洞，建议用户及时更新NTP软件版本以避免受到攻击。此外，还应加强网络安全防护措施，限制外部网络对NTP服务的访问。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

从不学安全

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值