【漏洞复现】Progress Kemp LoadMaster 命令注入漏洞(CVE-2024-1212)

最新推荐文章于 2024-10-17 16:28:38 发布

从不学安全

最新推荐文章于 2024-10-17 16:28:38 发布

阅读量795

点赞数 6

分类专栏：漏洞复现文章标签：安全网络

本文链接：https://blog.csdn.net/qq_67810151/article/details/136887847

版权

漏洞复现专栏收录该内容

99 篇文章 34 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文详细介绍了Progress Kemp LoadMaster的命令注入漏洞(CVE-2024-1212)。该漏洞可能导致安全风险，文章涵盖了产品简介、漏洞概述、测绘语句、漏洞复现步骤以及影响范围，旨在帮助读者理解和防止此类威胁。

摘要由CSDN通过智能技术生成

0x01 产品简介

Progress Kemp LoadMaster是一款高性能的应用交付控制器，具有可扩展性，支持实体硬件和虚拟机的负载均衡。它提供了当今应用服务所需的各种功能，包括深度用户验证、资安防护（如WAF/IPS/DDoS防护）以及零信任架构服务。这款控制器旨在为各种规模的企业和单位提供出色的负载平衡和应用程序体验。

0x02 漏洞概述

Progress Kemp LoadMaster存在命令注入漏洞，未经身份验证的远程攻击者可以通过 LoadMaster 管理界面访问系统，从而实现任意系统命令执行。

0x03 测绘语句

shodan：html:"LoadMaster"

0x04 漏洞复现

漏洞复现：

了解本专栏

订阅专栏解锁全文

超级会员免费看

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

从不学安全

关注关注

6
点赞
踩
0

收藏

觉得还不错? 一键收藏
打赏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

订阅专栏

Progress Kemp LoadMaster 远程命令执行漏洞复现(CVE-2024-1212)

0xSec

05-01

722

Progress Kemp LoadMaster 存在远程命令执行漏洞，未经身份验证的远程攻击者可可利用此类洞写入后门文件执行任意命令，导致服务器被控。

loadrunner 11 crack

02-27

load runner 11 crack

参与评论您还未登录，请先登录后发表或查看评论

Progress 紧急修复影响 LoadMaster 的超危RCE漏洞

smellycat000的专栏

09-09

327

Android master key漏洞

宇强的一亩三分地

12-15

8975

我也来说说android master key 漏洞，官方称为ANDROID-8219321。先是在看雪上看到android master key的漏洞,这个号称可以控制95%以上的 android手机（理论上会影响2013年5月以前的android系统，大概是4.3之前的android）。So crazy!不得了，赶紧研究一下。主要参考了以下文章： http://bbs.pediy.co

ciphermaster:为所有SSL服务设置KEMP LoadMaster密码

05-05

为所有SSL服务设置KEMP LoadMaster密码用法： Usage of ./ciphermaster: -cipers="ECDHE-RSA-AES256-GCM-SHA384": Ciphers to assign to services, colon-separated -host="192.168.110.123": Load Balancer ...

CRUD-Challenge-By-Kemp-Sayson

04-02

Kemp Sayson的CRUD挑战可能是一个旨在帮助学习者掌握这些基本技能的练习项目。在这个挑战中，重点可能是通过HTML来实现用户界面，与后端数据存储进行交互。 HTML（HyperText Markup Language）是构建网页内容的核心...

kemp-lets-encrypt:Docker容器使LEK的kemp负载均衡器保持最新

04-15

让我们为Kemp负载均衡器加密绑定的/etc/letsencrypt/configs文件夹应具有： 1个或多个* .conf文件供certbot使用0或更多* .pre.sh文件更改为运行certbot之前的任何更改0个或更多* .post.sh文件将证书推送到Kemp发布...

assistive-gym:Assistive Gym，基于物理的模拟框架，用于人机交互和机器人辅助

05-13

Kapusta，CK CK和CC Kemp，“辅助体育馆：辅助机器人的物理模拟框架”，IEEE机器人与自动化国际会议（ICRA），2020年。 @article{erickson2020assistivegym, title={Assistive Gym: A Physics S

github-games-alex-kemp:一种有趣的学习git故障排除的方法

05-07

欢迎使用GitHub游戏针对Git和GitHub入门人员的基于项目的学习活动。您可以在以下位置玩游戏： : 支持的浏览器：Chrome，Firefox，Safari，Opera和IE9 + 这个有趣的开源游戏是从以下网站克隆的： :

Qt的websocket客户端和服务器测试(非安全版本)

10-17

150

Qt的websocket客户端和服务器测试(非安全版本)

CTFHUB技能树之HTTP协议——响应包源代码

weixin_73049307的博客

10-13

381

点击“开始”没有抓取到报文，先看看网页源代码是什么情况。居然直接给出flag了，不知道这题的意义何在。是个贪吃蛇小游戏，看不出来有什么特别的地方。

【OCPP】ocpp1.6协议第5.19 Update Firmware章节的介绍及翻译

qq_53871375的博客

10-11

301

在OCPP 1.6协议中，第5.19章节讨论了“Update Firmware”（更新固件）的功能。这一章节主要描述了如何通过充电站管理系统（CSMS）远程更新充电站的固件，以确保充电站能够支持最新的功能和修复已知的漏洞。该章节描述了通过远程操作更新充电站固件的流程。固件更新是维护充电站软件的一个关键部分，可以提高系统的稳定性、增加功能或修复安全问题。

网络安全的全面指南

qq_42568323的博客

10-09

1310

网络安全是指保护计算机网络及其数据免受未经授权访问、攻击或破坏的过程。其目标是确保信息的机密性、完整性和可用性。

涉密网和非涉密网之间企业如何进行安全跨网文件交换？

最新发布

镭速的博客

10-17

355

医疗行业需要传输病人的医疗影像资料，金融行业需要传输交易记录，而高新技术企业则需要交换研发文档。传统的文件传输方式，如FTP或网络共享，存在安全隐患，无法满足加密传输的需求，且在处理大文件时效率低下。此外，不同网络的安全级别不同，需要针对性的数据安全管理，而传统的传输方式难以实现。镭速的跨网文件交换系统不仅提高了数据传输的效率，还通过先进的安全技术和智能化的管理功能，确保了数据的安全性和合规性。在数字化时代，企业面临着跨网文件交换的挑战，尤其是涉密网和非涉密网之间的数据传输。

【系统架构设计师】案例专题六（8大系统架构设计之7）：安全架构设计考点梳理

数据知道的博客

10-13

362

安全架构是架构面向安全性方向上的一种细分，可关注三个安全方面，即产品安全架构、安全技术体系架构和审计架构，这三个方面可组成三道安全防线。信息的可用性、完整性、机密性、可控性和不可抵赖性等安全保障尤为重要如果安全性体现在产品上，那么，通常的产品安全架构、安全技术体系架构和审计架构可组成三道安全防线。(1)产品安全架构: 构建产品安全质量属性的主要组成部分以及它们之间的关系。产品安全架构的目标是如何在不依赖外部防御系统的情况下，从源头打造自身安全的产品。(2)安全技术体系架构。

双回路防静电监控仪安全保护生产全流程

SUNPN1的博客

10-14

390

双回路防静电监控仪的广泛应用，为各行各业提供了一道重要的安全保护屏障。在静电风险日益严重的今天，通过有效的监测与预警机制，确保生产环境的安全，保护员工的生命安全及企业的财产安全，显得尤为重要。

【Linux 从基础到进阶】AppArmor 安全模块应用指南

weixin_39372311的博客

10-14

817

可以为系统中的任意应用创建自定义的 AppArmor profile。假设要为一个自定义应用myapp创建 profile，首先创建一个空文件# 允许访问的文件和目录 /usr/bin/myapp r,/var/log/myapp/** rw, # 允许网络访问 network inet tcp, }

智慧供排水管网在线监测为城市安全保驾护航

weixin_48039531的博客

10-16

766

城市供排水管口以及关键交汇口部署监测站（水位计、流量计、流速仪、压力计等)，接入水文水利网关(RTU)，实时采集水位、流量、流速、水压等数据并通过5G/4G或光纤网络远程传送至排水管理部门平台，实现远程监控、超限告警、设备定位等功能，管理人员可以随时了解城区各区域排水管网运行状态并解决漏损问题，既满足供排水管网日差巡查的管理需求，系统组成城市供排管网监测系统总体架构由感知层、传输层、数据层、服务层、应用层以及标准规范和运行保障体系组成。通过确保数据的准确性和时效性，为后续的数据分析和决策提供可靠的基础。