GlassFish 任意文件读取复现

最新推荐文章于 2024-08-18 17:26:07 发布
最新推荐文章于 2024-08-18 17:26:07 发布
阅读量810 收藏
点赞数 3
分类专栏： 渗透测试 文章标签： 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_40228200/article/details/128585019
版权

今天继续给大家介绍渗透测试相关知识，本文主要内容是GlassFish 任意文件读取复现。
因为一些原因，本文发稀土掘金平台，请读者移步查阅！
https://juejin.cn/post/7185189780290797626
原创不易，转载请说明出处：https://blog.csdn.net/weixin_40228200

永远是少年啊
关注
专栏目录
漏洞复现 Oracle GlassFish Server 任意文件读取漏洞（CVE-2017-1000028）
nnn2188185的博客
04-16 1251
Oracle GlassFish Server Open Source Edition 4.1版本中存在任意文件读取漏洞。攻击者可借助特制的HTTP GET请求利用该漏洞访问敏感数据。 CVE-2017-1000028 CNNVD-201707-831 CNVD-2017-27302
GlassFish 任意文件读取漏洞
weixin_51387754的博客
11-26 1289
漏洞简介 glassfish是一款java编写的跨平台的开源的应用服务器。 java语言中会把%c0%ae解析为\uC0AE，最后转义为ASCCII字符的.（点）。利用%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/来向上跳转，达到目录穿越、任意文件读取的效果。 漏洞复现 这里使用4.1.0版本 使用vulhub cd /vulhub/glassfish/4.1.0 (root????guiltyfet)-[/home/guiltyfet/vulhub/glassfish/4.
0x01 GlassFish 任意文件读取漏洞复现
最新发布
weixin_43263566的博客
08-18 498
之后就可以手动访问脚本验证的url看是否存在文件读取漏洞。
GlassFish任意文件读取漏洞 漏洞复现
ADummy的博客
03-10 323
GlassFish 任意文件读取漏洞 by ADummy 0x00利用路线 ​ 直接url执行payload 0x01漏洞介绍 ​ java语言中会把%c0%ae解析为\uC0AE，最后转义为ASCCII字符的.（点）。利用%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/来向上跳转，达到目录穿越、任意文件读取的效果。。 0x02漏洞复现 环境运行后，访问http://your-ip:8080和http://your-ip:4848即可查看web页面。其中，8080端口是
GlassFish 任意文件读取
内心不种满鲜花就会长满杂草
03-04 4398
一. 漏洞描述 glassfish是一款java编写的跨平台的开源的应用服务器。2015年10月，被爆出通用任意文件读取漏洞。利用这个漏洞，攻击者可读取服务器上任意文件。 与宽字节SQL注入一致，都是由于unicode编码歧义导致的。 影响版本：4.0至4.1 二. 漏洞复现 1. 环境搭建 使用vulhub中的环境搭建 访问8848 2. 构造如下payload： https://your-ip:4848/theme/META-INF/%c0%ae%c0%ae/%c0%ae%c
漏洞复现----11、GlassFish任意文件读取
七天
11-10 3165
文章目录一、Glassfish简介二、漏洞简介 一、Glassfish简介 GlassFish是一款java编写的跨平台的开源的应用服务器，达到产品级质量，可免费用于开发、部署和重新分发。开发者可以免费获得源代码，还可以对代码进行更改。Glassfish是Oracle 开发的官方Java EE容器，也是同时支持Servlet和EJB，支持最新的特性，有自己的web容器，支持集群，支持热部署。 二、漏洞简介 GlassFish容器解析了java语言中的特殊字符导致漏洞的产生。此漏洞严格来说是Glassf
GlassFish漏洞总结复现
1ance's blog
11-14 6699
写在前面：本文为漏洞复现系列GlassFish篇，复现的漏洞已vulhub中存在的环境为主。 欢迎大家点赞收藏，点点关注更好了hhhhhh 文章目录简介GlassFish 任意文件读取（CVE-2017-1000028）漏洞原理影响范围漏洞复现修复建议GlassFish 后台Getshell漏洞原理影响范围漏洞复现修复建议总结 简介 GlassFish 是用于构建 Java EE 5应用服务器的开源开发项目的名称。它基于 Sun Microsystems 提供的 Sun Java System Appli
中间件安全-CVE漏洞复现-Weblogic+JBoss+GlassFish
xiaoheizi的博客
07-14 254
读linux文件：/theme/META-INF/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/etc/passwd。我们使用bash来反弹shell，但由于Runtime.getRuntime().exec()中不能使用管道符等bash需要的方法，我们需要用进行一次编码。
红队系列-网络安全知识锦囊(持续更新)
aming小老弟
11-09 1393
AJP13是定向包协议。因为性能原因，使用二进制格式来传输可读性文本。AJP协议：WEB服务器通过TCP连接和SERVLET容器连接。为了减少进程生成socket的花费，WEB服务器和SERVLET容器之间尝试保持持久性的TCP连接，对多个请求/回复循环重用一个连接。一旦连接分配给一个特定的请求，在请求处理循环结束之前不会在分配。换句话说，在连接上，请求不是多元的。这个是连接两端的编码变得容易，虽然这导致在一时刻会有很多连接。
glassfish 安装
The Last Song 的专栏
10-17 1692
安装玻璃鱼(Glassfish)需要JDK5以上版本的JDK。配置Glassfish需要ant1.6.5。ant已经被打包到Glassfish安装包里以适合开发JAVA EE 5应用服务器。 安装玻璃鱼Glassfish 1. 下载Glassfish安装包, 并为JDK 5设置JAVA_HOME环境变量. 2. 安装包是一个jar文件，你需要执行如下命令才能解压： % java -Xmx256m
glassfish任意文件读取漏洞-漏洞复现
m0_66376444的博客
04-15 414
GlassFish是一款强健的商业兼容应用服务器，达到产品级质量，可免费用于开发、部署和重新分发。开发者可以免费获得源代码，还可以对代码进行更改。GlassFish漏洞成因:java语义中会把"%c0%ae"解析为"\uC0AE"，最后转义为ASCCII字符的"."（点）。执行POC进行任意文件读取linux下的/etc/passwd或者windows下的win.ini，成功读取。domains/domain1/config/domain.xml 各种数据库密码位置。三、GlassFish的敏感目录。
glassfish任意文件读取漏洞
剁椒鱼头没剁椒的博客
01-27 1308
GlassFish是一款强健的商业兼容应用服务器，达到产品级质量，可免费用于开发、部署和重新分发。开发者可以免费获得源代码，还可以对代码进行更改。
应用服务器glassfish任意文件读取漏洞
Fly_鹏程万里
08-02 3092
事情就这样默默发生了 在2015年的10月3日，一位路人甲同学在乌云上发布了一个名为“应用服务器glassfish存在通用任意文件读取漏洞”的漏洞，大致内容如下： 漏洞作者：路人甲 相关厂商：glassfish 漏洞编号：wooyun-2010-0144595 漏洞详情： http://localhost:4848/theme/META-INF/%c0%ae%c0%ae/%c0%ae...
中间件安全-CVE复现&Weblogic&Jenkins&GlassFish漏洞复现
jennycisp的博客
11-01 350
中间件及框架列表： IIS，Apache，Nginx，Tomcat，Docker，Weblogic，JBoos，WebSphere， Jenkins ，GlassFish，Jira，Struts2，Laravel，Solr，Shiro，Thinkphp， Spring，Flask，jQuery等1、中间件-Weblogic安全2、中间件-JBoos安全3、中间件-Jenkins安全4、中间件-GlassFish安全常见中间件的安全测试：1、配置不当-解析&弱口令。
深入浅出带你学习GlassFish中间件漏洞
老司机的后备箱
02-16 971
今天总结了一下GLASSFISH中间件的常见的攻击漏洞的利用手法，不知道大家有没有学会，可以看到GLASSFISH中间件由于解析特性的原因都可能存在漏洞，同时也有类似于WEBLOGIC部署WAR包的漏洞，还是值得我们认真学习一下的，如果喜欢本文希望可以一键三连支持一下。整理了一套《前端大厂面试宝典》，包含了HTML、CSS、JavaScript、HTTP、TCP协议、浏览器、VUE、React、数据结构和算法，一共201道面试题，并对每个问题作出了回答和解析。
ElasticSearch 目录穿越漏洞（CVE-2015-3337）
黑白的博客
12-13 2359
声明 好好学习，天天向上 漏洞描述 在安装了具有“site”功能的插件以后，插件目录使用…/即可向上跳转，导致目录穿越漏洞，可读取任意文件。没有安装任意插件的elasticsearch不受影响。 影响范围 1.4.5以下/1.5.2以下 复现过程 这里使用v1.4.4版本 使用vulhub cd /app/vulhub-master/elasticsearch/CVE-2015-3337 使用docker启动 docker-compose up -d 环境启动后，访问http://your-ip:920
glassfish任意文件读取漏洞(4.0/4.1)
3569
03-28 1950
相关厂商：glassfish漏洞编号：wooyun-2010-0144595漏洞详情：http://localhost:4848/theme/META-INF/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0...
windows 任意文件读取漏洞复现
StriveBen的博客
01-02 2572
在复现windows 的最新0day（任意用户下，可以读取任意文件）之前，先简单介绍下windows 下用户管理需要的基本命令。 文章首发公众号，欢迎大家关注，并进技术交流群（363034250），共同进步哈。 windows 用户管理基本命令 查看用户 net user 查看所有用户： 查看用户权限 net user xxx 该命令可以查看用户的权限，如下图，在本地组成员...
11.关于GlassFish说法正确的是 ( 2分) 口A. GlassFish任意文件读取漏洞(CVE 2017-1000028)受影响版本为<=4.1.2版本 口B.默认端口: 8080 (Web应用端口，即网站内容) 口C.默认端口: 4848 (GlassFish管理中心) 口D. GlassFish存在漏洞即可getshell
06-06
GlassFish任意文件读取漏洞（CVE-2017-1000028）受影响版本为版本，这个说法也是正确的。 D. GlassFish存在漏洞并不一定能够getshell，这个说法是错误的。虽然GlassFish存在漏洞可能会被攻击者利用，但是否能够...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

永远是少年啊

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值