解决wget的漏洞问题

最新推荐文章于 2023-04-13 12:26:26 发布
最新推荐文章于 2023-04-13 12:26:26 发布
阅读量1.3k 收藏
点赞数
分类专栏： 编程语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sevenkj/article/details/79853509
版权
 解决wget的漏洞问题:下载时变更路径并执行shell文件
wget ftp://ftp.gnu.org/gnu/wget/wget-1.19.tar.gz
tar -zxvf wget-1.19.tar.gz
cd wget-1.19
./configure --prefix=/usr --sysconfdir=/etc --with-ssl=openssl
make && make install
wget -V 
sevenkj
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Wget漏洞（CVE-2016-4971）利用方式解析
qq_40907977的博客
05-15 1466
漏洞描述 近日， CVE-2016-4971漏洞被正式披露，该漏洞影响全部旧版本wget, 黑客可以利用此漏洞对程序员和运维工程师进行钓鱼，从而获得其主机权限或者植入rootkit。 漏洞详情 wget 作为*nix 系统常用下载工具，支持http、https、ftp 等多种协议，当使用wget 下载文件时，若初始下载http服务提供的下载资源， 如果服务器将下载资源重定向到ftp服务时，wget 会默认信赖http服务器重定向的ftp 链接地址和文件名，而不做二次验证。从而可能下载到恶意钓鱼者的恶意文件，
Wget缓冲区溢出漏洞(CVE-2017-13090)
努力搬砖的洗尘的博客
10-01 479
Wget缓冲区溢出漏洞(CVE-2017-13090)
wget漏洞修复
波子汽水
07-12 3673
GNU Wget安全漏洞(CVE-2016-4971)漏洞描述 GNU Wget是GNU计划开发的一套用于在网络上进行下载的自由软件，它支持通过HTTP、HTTPS以及FTP这三个最常见的TCP/IP协议下载。GNU wget 1.18之前版本中存在安全漏洞，该漏洞源于从HTTP重定向到FTP URL时，程序没有正确处理文件名。远程攻击者可利用该漏洞写入任意本地文件。 解决方案 厂商补
GNU wget 1.18之前版本中存在安全漏洞
Jack_ZMW的博客
02-07 758
GNU Wget安全漏洞(CVE-2016-4971) 漏洞描述 GNU Wget是GNU计划开发的一套用于在网络上进行下载的自由软件，它支持通过HTTP、HTTPS以及FTP这三个最常见的TCP/IP协议下载。 GNU wget 1.18之前版本中存在安全漏洞，该漏洞源于从HTTP重定向到FTP URL时，程序没有正确处理文件名。远程攻击者可利用该漏洞写入任意本地文件。  解决方案
GNU Wget缓冲区溢出漏洞
岁月安然
04-15 734
简介GNU Wget是GNU计划开发的一套用于在网络上进行下载的自由软件，它支持通过HTTP、HTTPS以及FTP这三个最常见的TCP/IP协议下载。 GNU Wget 1.19.2之前的版本中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码或造成拒绝服务。修复需将版本升级至1.19.2版本及更高wget http://ftp.gnu.org/gnu/wget/w...
网络工具wget被发现存在安全漏洞（CVE-2014-4877）
收集盒 Book box
11-29 943
#漏洞预警# 流行网络工具wget被发现存在安全漏洞（CVE-2014-4877）。    当wget在用于递归下载FTP站点时，攻击者可通过构造恶意的符号链接文件触发该漏洞，从而在wget用户的系统中创建任意文件、目录或符号链接并设置访问权限。请广大用户留意各自所使用版本的更新情况，及时安装补丁/升级。      MITRE CVE 词典对这个问题解释如下：** RESERVED **
【Linux漏洞】GNU Wget缓冲区溢出漏洞
pri_sta_pub的博客
04-20 380
GNU Wget是GNU计划开发的一套用于在网络上进行下载的自由软件，它支持通过HTTP、HTTPS以及FTP这三个最常见的TCP/IP协议下载。 GNU Wget 1.19.2之前的版本中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码或造成拒绝服务。解决方案:登录服务器Wget版本(wget -v),1.19.2之前版本存在缓冲区溢出漏洞,更新到最新版本--&...
使用wget拷贝网站时的一些选项
weixin_33878457的博客
02-04 302
春节临近，准备收拾行囊回家过年。由于家在农村，没有网络。于是想把一些自己喜欢的技术网站下载到本地，回家好好阅读。以前就知道wget有做网站镜像的功能，于是就折腾了一下，使用中遇到一些问题，最后得到了wget命令行： wget -e robots=off -w 1 -x -np -p -m -k -t 1 -X/blog/user http://www.example.com/blog/ ...
linux下wget没有权限bash: /usr/bin/wget: Permission denied
11-08 1万+
打算使用wget下载hadoop的压缩包，结果报下面的错误：[root@linyuhe mnt] wget http: mirror cnop net nagios nagios-plugins-1 4 14 打算使用wget下载hadoop的压缩包，结果报下面的错误： [root@linyuhe mnt]# wget http://mirror.cnop.net/nagios/nagios...
web安全之命令注入
最新发布
weixin_54584489的博客
04-13 708
命令注入漏洞即web应用程序使用了可以操控相关系统命令的功能，又没有对用户输入进行过滤，导致攻击者可以通过拼接输入而执行系统命令。
四个有关文件传输的CTF WEB题(深育杯FakeWget、极客大挑战where_is_my_FUMO、2021陇原战疫CheckIN、N1CTF-curl trick)
Love&Share
11-27 2701
文章目录深育杯FakeWget极客大挑战where_is_my_FUMO2021陇原战疫CheckINN1CTF-curl trick 前两题wp来自官方发布，觉得这四个题挺有意思的所以整理了下 深育杯FakeWget 题目只有三个路由，一个输入点，容易判断考点是命令注入，因此需要先不断测试传入数据并刷新观察回显，来猜测后端与wget命令拼接逻辑和过滤逻辑，下面是三个比较典型的fuzz示例： www.baidu.com teststr with space www.baidu.com这里fuzz出.
CTF自学笔记
u011005040的博客
06-21 2060
CTF自学笔记第一章：课程介绍与环境搭建1.课程介绍2.环境搭建第二章：CTF训练 SSH服务1.CTF-SSH私钥泄露信息探测分析探测结果探测大端口的信息 第一章：课程介绍与环境搭建 1.课程介绍 CTF比较中涉及内容比较复杂，我们要利用所有可以利用的资源获取flag。 2.环境搭建 安装软件：（都是数据库软件） vmware workstation 14 Virtual box 测试靶场网络环境： 1.使用 netdiscover -r ip/netmask 嗅探靶场IP (例：netdiscove
-bash: wget: 未找到命令_利用命令注入外带数据的一些姿势
weixin_39696665的博客
11-23 505
无论是在渗透测试还是ctf比赛中我们都可能会遇到目标应用把用户的输入当做系统命令或者系统命令的一部分去执行的情况。如果应用没有正确的验证、过滤用户的输入就会使得系统受到命令注入攻击，常见的有以下场景：使用用户提供的邮箱地址发送邮件的应用程序服务器监控类型的应用，他们会返回系统的健康状况，这些健康状况都是通过执行系统命令取得的使用第三方软件根据用户提供的输入实时生成报告的应用程序而在发现这个漏洞的之...
centos漏洞系列（七）：GNU Wget缓冲区溢出漏洞
gosenkle的专栏
05-17 834
1、简介GNU Wget是GNU计划开发的一套用于在网络上进行下载的自由软件，它支持通过HTTP、HTTPS以及FTP这三个最常见的TCP/IP协议下载。GNU Wget 1.19.2之前的版本中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码或造成拒绝服务。2、解决方案yum update wget...
CTF中的命令执行绕过
蚁景网安学院
04-21 3236
作为CTF最基础的操作，命令执行的学习主要是为了以后进一步使用webshell打下基础
linux环境ssl安装教程,Linux中安装SSL协议依赖库OpenSSL的教程
weixin_32123259的博客
05-07 1396
0.由一个错误引入复制代码代码如下:fatal error: openssl/aes.h: No such file or directory如果你在编译时遇到这个错误，这可能是下面的原因：你尝试编译的程序使用OpenSSL，但是需要和OpenSSL链接的文件(库和头文件)在你Linux平台上缺少。要解决这个问题，你需要安装OpenSSL 开发包，这在所有的现代Linux发行版的标准软件仓库中都有...
在wget获取url路径时遇到的问题
EDDJH_31的博客
03-04 4648
在wget获取url路径时遇到的问题 1、在wget获取url路径（HTTP地址）时提示“连接到 netix.dl.sourceforge.net 不安全，使用‘不检查证书’”用 --no-check-certificate； 2、在wget获取url路径（HTTP地址）时失败并拒绝访问，也添加--no-check-certificate； 3、、在wget获取HTTPs地址时也要记得添加--no-check-certificate 。
CTF命令执行及绕过技巧
热门推荐
JBlock的博客
03-07 2万+
前言 今天是代码审计部分的一个技巧补充!前些阵子做了sql注入回顾篇系列！今天开启php代码审计系列！ 今天内容主要是CTF中命令注入及绕过的一些技巧！以及构成RCE的一些情景！ 文章目录前言正文代码执行代码执行的几种方式命令执行常见命令执行函数绕过姿势敏感字符绕过处理无回显的命令执行Think one Think 正文 在详细介绍命令注入之前，有一点需要注意：命令注入与远程代码执行不同。他们的区...
Linux系统 wget 权限被人下掉了 怎么添加 是root账户
ljl_xyf的专栏
08-10 620
1 看看weget的安装位置 [root@abc /tmp/shell]#type wget wget is hashed (/usr/bin/wget) #2 查看权限，这里我自己的wget的权限是正常的，如果你的权限跟我不一样，就继续执行第三步 [root@abc /tmp/shell]#ll /usr/bin/wget -rwxr-xr-x. 1 root root 357400...
wget中文乱码解决方案
b32959049464291的博客
03-13 657
用wget下载网页时，若文件名含有非ASCII字符或其他特殊字符，就会出现所谓的乱码。若想解决中文乱码的问题，可以修改wget的源代码。 对URL字符串进行编码的源代码文件是url.c。其中，url_file_name()的功能是根据URL判断应该以什么文件名保存文件。而该函数又调用了append_uri_pathel()，该函数调用了FILE_CHAR_TEST()宏，它用于判断UR...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值