一苇sec-CSDN博客

原创泛微E-Office10 ＜ 10.0_20240222 远程代码执行漏洞

在受影响版本中，由于处理上传的phar文件时存在缺陷，攻击者可通过向/eoffice10/server/public/api/attachment/atuh-file等地址上传恶意phar文件，利用针对phar的反序列化触发远程代码执行。泛微e-office是一套企业级电子办公解决方案，提供文档管理、流程审批、协同办公等功能，帮助企业实现数字化办公、提高工作效率。将 e-office10 升级至 10.0_20240222 及以上版本。

2024-03-29 17:31:10 721

原创使用nuclei扩充自己的武器库-nuclei3 sdk开发指南

Nuclei 使用模板来定义漏洞扫描任务。这些模板是基于 YAML 格式的，允许用户根据需要定制扫描规则和操作。Nuclei 官方社区包含一个内置的模板库，其中包含常见的漏洞检测规则，例如 XSS、SQL 注入、路径遍历等。Nuclei 是一个快速、灵活、可扩展的开源漏洞扫描工具，用于发现 Web 应用程序中的安全问题。它允许安全研究人员和渗透测试人员轻松地定义和执行定制的漏洞扫描任务。Nuclei3版本以上迎来了重大更新，官方开始支持nuclei作为sdk的形式，嵌入到开发者自己的工具当中。

2024-03-15 11:26:08 454

原创 [CVE-2024-27198]TeamCity＜2023.11.4 身份验证绕过漏洞

JetBrains TeamCity在2023.11.4版本之前存在认证绕过漏洞，由于getJspFromRequest方法中对jsp请求判断不严，导致攻击者可通过使用;.jsp），绕过身份验证，访问未授权的API。未授权的攻击者可能通过利用该漏洞获取TeamCity管理员access token，从而控制CI/CD服务。它提供了一个集成的平台，用于自动构建、测试和部署软件项目。TeamCity支持各种不同的编程语言和版本控制系统，包括但不限于Java、C#、Python、Git、SVN等。

2024-03-07 15:50:54 366

原创 [CVE-2024-23897]Jenkins CLI 任意文件读取漏洞导致远程代码执行漏洞

Jenkins 受影响版本中使用 args4j 库解析CLI命令参数，该库默认将参数中 @ 字符后的文件路径替换为文件内容，攻击者可利用该特性使用 Jenkins 控制器进程的默认字符编码读取 Jenkins 控制器文件系统上的任意文件(如加密密钥的二进制文件)，并结合 Resource Root URL、Remember me cookie、存储型 XSS 或 CSRF 等在 Jenkins 控制器中执行任意代码。Jenkins CLI 是 Jenkins 内置的命令行页面。

2024-01-26 11:24:04 3679 7

原创 [CVE-2023-42442]JumpServer 会话录像文件未授权访问漏洞

在JumpServer受影响版本中，由于会话回放录像接口/api/v1/terminal/sessions/鉴权不当，未授权的攻击者可以通过直接访问/api/v1/terminal/sessions/接口查看并下载会话回放录像数据。是一个抽象基类，它定义了一组用于权限判断的方法，但它本身并没有提供任何默认的权限控制逻辑。由于jumpserver 很多用户还未升级到3以上版本，读者们可以自行搭建漏洞版本范围内的版本进行测试。临时策略可禁止访问/api/v1/terminal/sessions/接口。

2023-09-19 16:37:23 591

原创 Smartbi 内置用户登陆绕过漏洞

Smartbi 大数据分析产品融合 BI 定义的所有阶段，对接各种业务数据库、数据仓库和大数据分析平台，进行加工处理、分析挖掘和可视化展现；满足所有用户的各种数据分析应用需求，如大数据分析、可视化分析、探索式分析、复杂报表、应用分享等等。Smartbi 在安装时会内置几个用户，在使用特定接口时，可绕过用户身份认证机制获取其身份凭证，随后可使用获取的身份凭证调用后台接口，可能导致敏感信息泄露和代码执行。其中params用户可以为public service system其中一个。0a为默认密码的表示。

2023-08-02 09:22:35 419

原创 RocketMq NameServer未授权访问导致远程代码执行（CVE-2023-37582）

在CVE-2023-37582 中，由于对 CVE-2023-33246 修复不完善，导致在Apache RocketMQ NameServer 存在未授权访问的情况下，攻击者可构造恶意请求以RocketMQ运行的系统用户身份执行命令。{"code":0,"flag":1,"language":"JAVA","opaque":266,"serializeTypeCurrentRPC" 字样，即表示RocketMq NameServer是未授权访问的，可能存在漏洞。以此向crotab写入可执行的定时命令。

2023-07-14 14:56:33 1890

原创后端使用phantomjs对页面进行截图

PhantomJS 的开发由 PhantomJS 社区组织负责，采用了 BSD 许可证。因为其长期未更新，而且有一些安全漏洞，官方已经于 2020 年停止了对 PhantomJS 的开发和维护，并建议用户转移到其他无头浏览器或使用 Pupeteer 来代替之。2.通过BOM方法操作滚动条，可以把滚动条滚动到一个很大的值：window.scrollTo(0,10000);最近碰到这样一些需求，后端需要对某个图表页面进行动态截图，将截图通过邮件发送到指定邮箱进行每日提醒。笔记中使用第一个方式进行操作。

2023-05-08 15:49:14 864 1

原创 Apache Solr 服务端请求伪造组合利用代码执行漏洞

Solr拥有出网条件下，有一个官方提供的一个正常功能接口，当requestDispatcher.requestParsers.enableRemoteStreaming参数远程设置为true后，可实现http协议ssrf，netdoc协议目录遍历，file协议读取任意文件，jar协议注入tmp文件。当Solr以SolrCloud模式启动时，攻击者可以通过构造恶意的solrconfig.xml文件，组合利用从而执行任意java代码。以 solrcloud 方式部署的机器不出网或添加Solr身份校验。

2023-04-17 14:26:10 377

原创 [CVE-2023-27162]OpenAPI Generator 存在SSRF漏洞

v6.4.0及过往的openapi-generator版本通过组件 /api/gen/clients/{language} 包含服务器端请求，存在服务端请求伪造 (SSRF)。此漏洞允许攻击者通过精心设计的 API 请求访问网络资源和敏感信息。（支持 2.0 和 3.0）的情况下自动生成 API 客户端库（SDK 生成）、服务器存根、文档和配置。目前，基本支持常规编程语言/框架。2.升级版本至v6.5.0及以后版本。1.避免API接口对公网暴露。

2023-04-04 10:06:19 354

原创 NacosJWT密钥硬编码漏洞，未授权访问

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service的首字母简称，一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。Nacos 是构建以“服务”为中心的现代应用架构 (例如微服务范式、云原生范式) 的服务基础设施。Nacos 致力于帮助您发现、配置和管理微服务。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据及流量管理。

2023-03-15 10:43:28 1730

原创 Harbor 镜像仓库存在未授权访问漏洞

Harbor 受影响版本中镜像仓库存在访问控制缺陷，攻击者可通过页面搜索镜像名称，绕过登陆验证逻辑，直接查看结果中未授权的私有镜像仓库并获取仓库信息（Pull、Push的时间和commit信息，以及镜像存在的漏洞信息等）。本漏洞广泛存在于业界使用的harbor版本中。不过harbor常放置于企业内网，可以缓解该问题。Harbor 是一个开源的 Docker Registry 管理项目，用于托管容器镜像。升级harbor到 2.6.0 或更高版本。

2023-01-16 14:58:30 5483 1

原创 sonic博客系统任意文件下载漏洞

Sonic < 1.0.5 版本存在目录穿越漏洞，原因是BackupWholeSite函数中filepath.Join方法对于接收的参数未进行过滤处理，导致可以直接进行目录穿越。远程攻击者可以通过此漏洞读取并下载任意文件。包中，join方法的作用是拼接路径，并且可以使用../进行目录穿越。clean方法的作用是规整化路径，其中的一个作用就是将。[]string参数带入，未进行任何过滤。目前官方已给出漏洞POC。该漏洞需要拥有登录后台权限。Sonic 是由 Go语言开发的一款博客平台。

2022-12-22 10:02:12 294

原创 Cacti命令执行漏洞分析 (CVE-2022-46169)

Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。在本漏洞中，攻击者可通过控制由get_nfilter_request_var()函数检索的参数$poller_id，以及构造local_data_ids参数，满足poller_item =POLLER_ACTION_SCRIPT_PHP条件，触发proc_open()函数，从而导致命令执行。Cacti < 1.2.23从漏洞补丁可以看出，本次漏洞点主要存在于lib/functions.php、remote_age

2022-12-07 15:26:52 3892

原创 yapi token注入漏洞

YApi 是一个可本地部署的可视化的接口管理平台。YApi 在 1.11.0 之前的版本中存在远程代码执行漏洞，因为 base.js 没有正确对 token 参数进行正确过滤，攻击者可通过 MongoDB 注入获取用户 token（包括用户 ID、项目 ID 等），进而使用自动化测试 API 接口写入待命命令，利用沙箱逃逸触发命令执行。

2022-11-21 11:08:41 1936 3

原创使用Easywaf防御WEB攻击

Easywaf是开源的WEB应用防火墙，基于openresty开发，可以保护WEB应用或API接口，阻断常见的web攻击。同时Easywaf提供友好的后台管控界面，支持IP、URL、Referer、User-Agent等HTTP常见字段的自定义访问规则。

2022-09-30 18:01:16 299

原创 [CVE-2022-2639]Linux Kernel openvswitch 模块权限提升漏洞

给定足够多的action，同时复制和为新流的新动作保留内存，如果 next_offset 是大于 MAX_ACTIONS_BUFSIZE，函数 reserve_sfa_size() 会没有按预期返回 -EMSGSIZE，但它分配了 MAX_ACTIONS_BUFSIZE字节将 actions_len 增加 req_size。这可能会导致 OOB写访问权限，尤其是在需要复制进一步操作时。它可以实现普通以太网交换机、网络设备绑定、VLAN处理、网络访问控制、基于流的网络控制等。

2022-09-08 15:13:40 519

原创 lua高性能IP匹配库ipmatcher

ipmatcher是由api7组织出品的一款高性能IP匹配库，同时支持IPV6及CIDR模式。我们在编写防火墙时常需要对IP匹配黑白名单操作，可以使用该库快速获取到命中信息。

2022-09-02 10:01:32 1254

原创 [CVE-2022-31793]muhttpd 路径遍历漏洞

muhttpd（mu-HTTP-deamon）是一个简单但完整的web服务器，用可移植的ANSI C编写。它支持静态页面、CGI脚本、基于MIME类型的处理程序和HTTPS。它在接受任何连接之前放弃特权，并且可以记录接收到的请求。它已经在GNU/Linux、NetBSD、FreeBSD、Mac OS X和Cygwin上进行了测试。它在32位和64位、小端和大端系统上成功运行。muhttpd 1.1.7之前版本存在安全漏洞。攻击者利用该漏洞读取系统任意文件。...

2022-08-17 09:48:15 1746

原创 Mac下docker desktop日志文件清理

docker运行的久了，日志文件会很大，不是很好观测，有时需要清理一下。Mac下docker与Linux下不同，实际上是运行在vm内的。1.docker inspect 容器ID 查看并记录下LogPath形如****-json.log的文件就是容器的日志文件。2.docker run -it --rm --privileged --user=root --pid=host 容器对应的镜像ID nsenter -t 1 -m -u -n -i sh该命令进入镜像的虚拟机内。3.echo > LogPath地

2022-06-23 14:44:42 1292

原创 [CVE-2022-30190]MICROSOFT OFFICE MSDT代码执行漏洞

MSDT（Microsoft Support Diagnostics Tool，微软支持诊断工具）是一个Windows实用程序，用于排除故障并收集诊断数据以供专业人员分析和解决问题。Shadow Chaser Group 的研究人员在 Twitter 上表示，这个存在于Microsoft Support Diagnostic Tool中的漏洞已经于4月 12日报告给微软，并已经证明该漏洞已经被黑客利用进行攻击，不过微软安全响应中心团队并未将报告的行为视为安全漏洞。　根据研究员 Kevin Beaumont

2022-06-01 10:37:09 1236

原创 [CVE-2022-1388]F5-BIGIP iControl REST绕过授权访问漏洞

一、背景F5 BIG-IP产品系列包括运行F5 TMOS操作系统的硬件、模块化软件和虚拟设备。根据所选设备，可以添加一个或多个 BIG-IP 产品模块。产品包括：BIG-IP 本地流量管理器 (LTM) ：基于全代理架构，具有缓存、压缩和 tcp 加速的本地负载平衡。BIG-IP DNS：智能全球站点负载平衡 (GSLB) 和权威 DNS 服务器。根据用户、网络和云性能条件分发 DNS 和应用程序请求。BIG-IP 高级防火墙管理器 (AFM)：本地 DDoS 保护和数据中心防火墙。BIG

2022-05-09 17:07:45 3068 1

原创 libveinmind - 容器安全SDK初探

一、简介libveinmind是由长亭科技研发开源的可扩展容器安全 SDK。问脉 (TM) SDK 提供了容器安全领域所关心的容器、镜像和运行时等对象的信息获取、镜像内容器访问等相关操作。并进行合理的抽象以提高容器安全工具对 Docker、Containerd 和 Kubernetes 等不同容器产品的兼容性，简化容器安全工具的开发和维护。二、软件包依赖安装Ubuntu 和 Debian 平台:echo 'deb [trusted=yes] https://download.veinm

2022-05-05 11:52:31 669

原创 envoy upstreams请求header全部小写问题

今天写BUG中使用到了envoy httpcall请求API的功能，但是经过envoy的请求转发，请求header全部变为小写。根据HTTP1.1规范，header键值确实应该为小写，但很多API服务将header键值设定为大小写敏感，很是头疼。经过查阅资料，envoy可以增加如下配置，使得header 键值首字母大写：- name: waf-heart-cluster typed_extension_protocol_options: envoy.extensio

2022-04-21 14:58:36 1002

原创 kong网关下其他语言插件开发实践

一、背景自kong2.6.x版本起，kong开始支持external-plugins(外部其他语言插件)。外部插件是在独立于 Kong Gateway 本身的进程上运行的插件，允许使用任何可用的适当插件服务器的编程语言。每个插件服务器托管一个或多个插件，并通过 Unix 套接字与主 Kong Gateway 进程通信。Kong Gateway 可以管理这些进程，根据需要启动、重新启动和停止。目前kong官方给出了go、python、js语言的外部插件开发工具包，本文以go语言为例，详解如何开发外部插

2022-04-15 14:03:49 4685

空空如也

空空如也