java最新漏洞_JavaMelody XXE漏洞(CVE-2018-15531)分析

最新推荐文章于 2024-07-17 20:21:22 发布
最新推荐文章于 2024-07-17 20:21:22 发布
阅读量1.6k 收藏
点赞数
文章标签： java最新漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_30629043/article/details/114671436
版权
本文深入剖析了JavaMelody 1.73.1版本中的XXE漏洞（CVE-2018-15531），该漏洞可能导致攻击者读取服务器敏感信息。通过分析修复后的代码，了解到增加禁用DTD和外部实体的代码是防止此类漏洞的关键。同时，文中提供了漏洞测试步骤和修复建议，包括升级到1.74.0版本或手动禁止XML解析时的DTD和外部实体支持。
摘要由CSDN通过智能技术生成

0x01 背景

JavaMelody是一款在生产和QA环境中对JAVA应用以及应用服务器(Tomcat、Jboss、Weblogic)进行监控的工具，可以通过图表给出监控数据，方便研发运维等找出响应瓶颈、优化响应等。

近日发布了1.74.0版本，修复了一个XXE漏洞，漏洞编号CVE-2018-15531。攻击者利用漏洞，可以读取JavaMelody服务器上的敏感信息。

0x02 漏洞分析

漏洞修复的commit地址如下：

增加了两行代码，作用分别是禁用DTD和禁用外部实体，如图所示：

de274cbcdbd3eaa2389799a37f63ae44.png

增加这两行代码之后，攻击者就无法使用XXE漏洞来进行文件读取。

查看修复前的代码文件src/main/java/net/bull/javamelody/PayloadNameRequestWrapper.java，如图：

a9836fdbd7411c6fb1724314b4731fa9.png

使用StAX来对XML进行解析，未禁用DTDs和外部实体，再看看那些地方调用了parseSoapMethodName()方法，如图：

最低0.47元/天 解锁文章
月夜棹孤舟
关注
XXE漏洞
qq_44768719的博客
11-04 320
** XXE漏洞 ** 这里是引用 一、XML基础知识 XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。 ...
java内存漏洞_JavaMelody组件XXE漏洞（CVE-2018-15531）漏洞分析报告
weixin_29793473的博客
02-25 799
0x001 背景JavaMelody是一款运行在Java Web容器中，用来监控Java内存和服务器CPU使用情况的工具，可以通过图表给出监控数据，方便研发运维等找出响应瓶颈、优化响应等。该组件低版本存在一个XXE漏洞——CVE-2018-15531，由于该组件的启动特性，攻击者无需特定的权限即可发起攻击。0x002 实验环境首先需要安装JavaMelody组件，这里我们选择使用的JavaMelo...
Java项目性能监控和调优工具-Javamelody
dawuafang
10-30 333
JavaMelody能够在运行环境监测Java或Java EE应用程序服务器。并以图表的形式显示：Java内存和Java CPU使用情况，用户Session数量，JDBC连接数，和http请求、sql请求、jsp页面与业务接口方法（EJB3、Spring、Guice）的执行数量，平均执行时间，错误百分比等。图表可以按天，周，月，年或自定义时间段查看。 监控效果图见本文结尾部分. 配...
常见未授权访问漏洞
最新发布
weixin_60838266的博客
07-17 1726
由于框架对控制器名没有进行足够的检测，导致在没有开启强制路由的情况下可以执行任意方法，从而导致远程命令执行漏洞。受影响的版本包括 5.0 和 5.1 版本（即默认情况下）。
JavaMelody组件XXE漏洞（CVE-2018-15531）漏洞分析报告
dbhri9673的博客
07-28 830
0x001 背景 JavaMelody是一款运行在Java Web容器中，用来监控Java内存和服务器CPU使用情况的工具，可以通过图表给出监控数据，方便研发运维等找出响应瓶颈、优化响应等。 该组件低版本存在一个XXE漏洞——CVE-2018-15531，由于该组件的启动特性，攻击者无需特定的权限即可发起攻击。 0x002 实验环境 首先需要安装JavaMe...
JavaMelody组件XXE漏洞解析
热门推荐
Exploit的小站~
05-10 1万+
====================================================== 转载原处：https://mp.weixin.qq.com/s/Tca3GGPCIc7FZaubUTh18Q 微信公众号：EnsecTeam（欢迎关注） ====================================================== 0x00 概述 ...
SQL JDBC XXE漏洞复现-CVE-2021-2471
Armandhe的博客
10-22 3837
MySQL JDBC XXE漏洞复现-CVE-2021-2471
CVE-2018-3246 weblogic xxe
ddr12231的博客
08-27 1593
使用P牛2018-2894的容器 http://192.168.245.130:7001/ws_utc/begin.do 导入测试用例 上传时抓取数据包 POST /ws_utc/resources/ws/config/import?timestamp=1566895391388 HTTP/1.1 Host: 192.168.245.130:7001 Content-Length: ...
CVE-2018-12463:Fortify软件安全中心（SSC）17.10、17.20和18.10中sscfm-wsservices中的XML外部实体（XXE）漏洞（0day CVE-2018-12463）
05-01
Fortify软件安全中心（SSC）17.10、17.20和18.10中/ ssc / fm-ws / services中的XML外部实体（XXE）漏洞允许远程未经身份验证的用户通过以下方式读取任意文件或进行服务器端伪造（SSRF）攻击在XML请求中制作DTD。...
JavaMelody
01-28
里面有详细的介绍以及相关的jar包，可以放心下载使用
javamelody
11-13
javamelody-1.62.0.jar
cve-2021-40444漏洞kali复现
04-06
由于cve-2021-40444漏洞的严重性，建议仅在合法授权的测试环境中进行复现和测试，不要在生产环境中尝试。 以下是在Kali Linux中复现cve-2021-40444漏洞的步骤： 1. 安装 OpenOffice 打开终端并输入以下命令： ``` sudo apt update sudo apt install openoffice ``` 2. 创建恶意文档 使用文本编辑器创建一个名为“恶意文档.odt”的OpenOffice文档，并将以下内容复制并粘贴到文档中： ``` <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE root [<!ENTITY xxe SYSTEM "file:///etc/passwd">]> <root> <Content>Some content</Content> <Image xlink:href="expect://id`xxe`"/> </root> ``` 这个文档包含一个外部实体xxe，它引用了/etc/passwd文件。攻击者可以通过xxe漏洞读取系统上的任何文件。 3. 打开恶意文档 在终端中，输入以下命令以打开恶意文档： ``` soffice恶意文档.odt ``` OpenOffice将打开文档并加载其中的外部实体。攻击者可以在OpenOffice中使用“编辑”功能读取/操作系统文件。 可以在终端中使用以下命令测试是否可以读取/etc/passwd文件： ``` cat /tmp/dump ``` 如果成功，将输出/etc/passwd文件的内容。 4. 修复漏洞 为了防止cve-2021-40444漏洞的利用，建议升级OpenOffice或LibreOffice到最新版本，或者禁用OpenOffice的自动加载外部实体功能。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值