rmi远程代码执行漏洞_微软 Windows DNS Server 远程代码执行漏洞

最新推荐文章于 2024-03-10 09:15:00 发布
最新推荐文章于 2024-03-10 09:15:00 发布
阅读量123 收藏
点赞数
文章标签： rmi远程代码执行漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_30658827/article/details/112369629
版权

安全预警

漏洞： 微软 Windows DNS Server 远程代码执行漏洞 漏洞编号： CVE-2020-1350 威胁程度： 高 影响范围：

  • Windows Server 2008 for 32-bit Systems Service Pack 2

  • Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core)

  • Windows Server 2008 for x64-based Systems Service Pack 2

  • Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core)        

  • Windows Server 2008 for 32-bit Systems Service Pack 2

  • Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core)

  • Windows Server 2008 for x64-based Systems Service Pack 2

  • Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core)

  • Windows Server 2008 R2 for x64-based Systems Service Pack 1

  • Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core)        

  • Windows Server 2008 R2 for x64-based Systems Service Pack 1

  • Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core)        

  • Windows Server 2012

  • Windows Server 2012 (Server Core)        

  • Windows Server 2012

  • Windows Server 2012 (Server Core)        

  • Windows Server 2012 R2

  • Windows Server 2012 R2 (Server Core)        

  • Windows Server 2012 R2

  • Windows Server 2012 R2 (Server Core)        

  • Windows Server 2016

  • Windows Server 2016 (Server Core)        

  • Windows Server 2019

  • Windows Server 2019 (Server Core)

  • Windows Server, version 1903 (Server Core)

  • Windows Server, version 1909 (Server Core)

  • Windows Server, version 2004 (Server Core)

漏洞描述：

2020年7月15日，微软发布补丁修复了一个标注为远程代码执行的DNS Server漏洞，官方分类为“可蠕虫级”高危漏洞，易受攻击的漏洞有可能通过恶意软件在易受攻击的计算机之间传播，而无需用户干预。CVSS评分10分(即高危且易利用)，漏洞编号CVE-2020-1350。

未经身份验证的攻击者可以发送特殊构造的数据包到目标DNS Server来利用此漏洞，成功利用此漏洞可能达到远程代码执行的效果。如果域控制器上存在DNS服务，攻击者可利用此漏洞获取到域控制器的系统权限。

缓解措施：

通过注册表编辑器，限制tcp包的长度

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters 

  DWORD = TcpReceivePacketSize 

  Value = 0xFF00

然后，重启DNS服务生效。

Check Point 报告请见：

https://research.checkpoint.com/2020/resolving-your-way-into-domain-admin-exploiting-a-17-year-old-bug-in-windows-dns-servers/

2020年7月15日

DNS服务器

介绍

DNS服务器是(Domain Name System)域名系统或者域名服务，域名系统为Internet上的主机分配域名地址和IP地址。用户使用域名地址，该系统就会自动把域名地址转为IP地址。域名服务是运行域名系统的Internet工具。执行域名服务的服务器称之为DNS服务器，通过DNS服务器来应答域名服务的查询。

知安，您产品的安全医院！

http://www.knowsafe.com/

b7d561c92b9ed3371c9dc32683ed46b5.png

钢蛋鸭
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【漏洞篇】网络安全面试
大河之犬的博客
04-08 5488
例如我们往系统里面插入一条数据，如果此次操作的数据包被攻击者获取，又恰巧后台没有对重复内容进行验证，那么攻击者就可以利用该数据包重复的发起请求，无限制的往数据库插入数据，即使请求包是加密的也不影响，从而造成资源浪费。$$导致的变量覆盖问题在CTF代码审计题目中经常在foreach中出现，使用foreach来遍历数组中的值，然后再将获取到的数组键名作为变量，数组中的键值作为变量的值。变量覆盖即通过外部输入将某个变量的值给覆盖掉，可以让我们修改某些关键变量的值，可能造成越权访问、写入webshell等危害。
Java RMI 远程代码执行漏洞
LuckySec
11-30 3279
Java RMI服务是远程方法调用，是J2SE的一部分，能够让程序员开发出基于JAVA的分布式应用。一个RMI对象是一个远程Java对象，可以从另一个Java虚拟机上（甚至跨过网络）调用它的方法，可以像调用本地JAVA对象的方法一样调用远程对象的方法，使分布在不同的JVM中的对象的外表和行为都像本地对象一样。在RMI的通信过程中，默认使用序列化来完成所有的交互，如果该服务器Java RMI端口（默认端口1099）对公网开放，且使用了存在漏洞的Apache Commo
漏洞名称:RMI 未授权访问漏洞
qq_36902628的博客
03-21 1692
漏洞名称:RMI 未授权访问漏洞
Java-RMI漏洞利用
2301_76175665的博客
06-16 1535
Java远程方法调用，也就是Java RMI，它是一种机制，允许一个Java虚拟机中的对象去访问和调用另一个Java虚拟机中包含的方法。这与RPC基本相同，但是在面向对象的范例中，而非面向过程，它允许不在同一个地址空间中的Java程序互相通信。192.168.73.130是我们的靶机(metasploitable2)，靶机上安装了Java RMI服务(rmiregistry)，运行在1099端口上，你也可以通过nmap扫描结果来看这个端口是开放的。在我们的攻击机上使用MSF，搜索java_rmi。
漏洞名称-RMI 未授权访问漏洞
最新发布
qq_44005305的博客
03-10 1036
漏洞描述:RMI默认使用序列化来完成所有的交互，如果该端口暴露在公网上，且使用了Apache CommonsCollections的漏洞版本，就可以在该服务器上执行相关命令。漏洞危害:攻击者可在没有认证的情况下直接操作对应的 API接口，可直接被非法增删改次数据。且因为攻击是在未认证下进行的，所以后续无法通过定位用户进行异常排查。
【vulhub】Weblogic（CVE-2018-2628）漏洞复现
qq_45300786的博客
04-10 2467
一、什么是WebLogic WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。 先提几个概念 JRMP:java remote method protocol，Java远程方法协议 JRMP是的Java技术协议的具
Apache Log4j2 远程代码执行漏洞检测工具
12-15
针对这个漏洞，开发出了专门的Apache Log4j2远程代码执行漏洞检测工具，这些工具包括针对Windows和Linux操作系统的版本。这些工具的主要目的是帮助管理员和安全专家迅速识别其环境中是否存在易受攻击的Log4j2实例。 ...
log4j远程执行漏洞，测试源码
12-22
标题提及的是“log4j远程执行漏洞”，这指的是Log4j 2框架中的一个严重安全漏洞，通常称为CVE-2021-44228，也被广泛称为“Log4Shell”漏洞。这个漏洞允许攻击者通过在日志记录语句中注入恶意代码来实现远程代码执行...
rmi.zip_Java RMI_java rmi网络_java源代码 RMI
09-22
- **客户端代码**：客户端代码会查找注册表中的远程对象并调用其方法，执行相应的操作。 - **配置文件**：可能包含RMI相关的配置，比如RMIServer的端口号或者注册表的位置等。 学习和理解Java RMI，你需要掌握如何...
Log4J2远程代码执行漏洞修复20211210.rar
12-13
《Log4J2远程代码执行漏洞修复详解》 在IT安全领域，Log4J2的远程代码执行漏洞（CVE-2021-44228）引起了广泛关注。此漏洞影响了全球无数使用Java日志框架Log4J2的应用程序，其严重性在于它允许攻击者通过注入特定的...
java_rmi漏洞利用工具
05-31
本项目使用socket直接发送数据包来攻击rmi,通过反序列化攻击rmi,双击直接运行，对1099端口的rmi服务直接进行漏洞检测。
WEB常见中间件漏洞原理
qq_37561898的博客
04-25 3703
Apache Shiro反序列化 在shiro≤1.2.4版本，默认使CookieRememberMeManager,由于AES使用的key泄露,导致反序化的cookie可控，从而引发反序化攻击。（理论上只要AES加密钥泄，都会导致反序化） 利用的两个关键条件是key和可用gadget。1.2.4版本默认key为kPH+bIxk5D2deZiIxcaaaA== 触发反序列化流程：读取cookie -> base64解码 -> AES解密 -> 反序列化 DNS可以出网，使用
未授权访问漏洞总结
weixin_45439698的博客
07-29 5876
未授权访问漏洞可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷导致其他用户可以直接访问从而引发重要权限可被操作、数据库或网站目录等敏感信息泄露。 常见的未授权访问漏洞 1.MongoDB 未授权访问漏洞 2.Redis 未授权访问漏洞 3.Memcached 未授权访问漏洞CVE-2013-7239 4.JBOSS 未授权访问漏洞 5.VNC 未授权访问漏洞 6.Docker 未授权访问漏...
Windows DNS Server 远程代码执行漏洞 (CVE-2021-24078) 的详细原理分析
smellycat000的专栏
02-11 3273
聚焦源代码安全，网罗国内外最新资讯！漏洞简介Windows DNS Server 是 Windows Server 服务器上的一项重要功能组件, 负责调度和处理域内主机的所有DNS相关服...
http路径转file会变成反斜杠_CVE201917564 Apache Dubbo Http 反序列化漏洞深入分析
weixin_39712611的博客
11-27 238
前言上一篇文章勉强算是把Shiro反序列化漏洞分析了一遍。由于本人是一个初学者，也没啥学习方法，只能多看几个漏洞的分析过程了。今天周末，来分析一下Dubbo框架的RCE漏洞。也许看多了，量变引发质变，也就会自己分析了吧。Dubbo简介官网:https://dubbo.apache.org/zh-cn/Apache Dubbo 是一个基于Java的高性能，轻量级的RPC框架。Dubbo提...
rmi远程代码执行漏洞_Apache Dubbo 远程代码执行漏洞
weixin_32390279的博客
12-28 147
Apache Dubbo是一款应用广泛的Java RPC分布式服务框架。Apache Dubbo于2020年6月23日披露在Dubbo Provider中存在一个反序列化远程代码执行漏洞(CVE-2020-1948)，攻击者可以构造并发送带有恶意参数负载的RPC请求，当恶意参数被反序列化时将导致远程代码执行。参考链接：hxxps://www.mail-rchive.com/dev@dub...
网络安全学习笔记——DNS漏洞
just do it
11-12 1509
域名和IP地址保存在一个叫Hosts的文件中。早期计算机的IP发生变化需要到互联网管理中心申请变更，主机数量少的时候还可以手动维护，随着主机数量的增加，DNS应运而生。
『Java安全』使用JNDI访问文件系统（列出目录、新建文件夹、绑定文件）、访问RMI服务、DNS解析
Ho1aAs‘s Blog
01-10 1509
文章目录JNDI简介JNDI操作步骤参考引用完 JNDI简介 Java命名和目录接口（Java Naming and Directory Interface,JNDI）是一组在Java应用中访问命名和目录服务的API。JNDI中的命名（Naming），就是将Java对象以某个名称的形式绑定（binding）到一个容器环境（Context）中，以后调用容器环境（Context）的查找（lookup）方法又可以查找出某个名称所绑定的Java对象。 JNDI操作步骤 使用JNDI来访问命名服务或者目录服务，操作步
rmi远程反序列化rce漏洞_Spring框架的反序列化远程代码执行漏洞分析（转）
06-06
RMI远程反序列化RCE漏洞是指，攻击者可以通过构造恶意的序列化数据，使得服务端在反序列化时执行恶意代码，从而导致远程代码执行漏洞。这个漏洞的根本原因在于Java序列化机制的设计缺陷，攻击者可以通过构造恶意的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值