CVE-2024-28255：OpenMetadata condition接口处RCE漏洞复现 [附POC]

最新推荐文章于 2024-07-25 17:11:44 发布
最新推荐文章于 2024-07-25 17:11:44 发布
阅读量374 收藏 1
点赞数 4
分类专栏： 漏洞复现 文章标签： 安全 web安全 网络安全 系统安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_48539059/article/details/137633718
版权

文章目录

CVE-2024-28255：OpenMetadata condition接口处RCE漏洞复现 [附POC]

0x01 前言

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！

0x02 漏洞描述

OpenMetadata是一个用于数据治理的一体化平台。OpenMetadata condition 接口处存在命令执行漏洞(CVE-2024-28255)，该漏洞源于当请求的路径包含任何排除的端点时，过滤器将返回而不验证 JWT，导致末经身份验证的远程攻击者可以利用该漏洞远程命令执行，获取服务器权限。

0x03 影响版本

OpenMetadata < 1.2.4

0x04 漏洞环境

FOFA语法：icon_hash=“733091897”
在这里插入图片描述

0x05 漏洞复现

1.访问漏洞环境

了解本专栏 订阅专栏 解锁全文 超级会员免费看
gaynell
关注
  • 4
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
OpenMetadata 命令执行漏洞复现(CVE-2024-28255)
0xSec
04-07 1130
OpenMetadata存在安全漏洞，该漏洞源于当请求的路径包含任何排除的端点时，过滤器将返回而不验证 JWT。导致未经身份验证的远程攻击者可以利用该漏洞远程命令执行，获取服务器权限。
exploit （Linux 内核CVE-2024-1086漏洞复现脚本）
06-06
Linux 内核CVE-2024-1086漏洞复现脚本。 在普通用户下，将文件上传后，chmod 777 exploit ，然后运行 ./exploit ，提权成功，输入id，可看到已经是root权限 。
【漏洞复现】OpenMetadata 身份验证绕过漏洞(CVE-2024-28255)
qq_67810151的博客
04-08 226
OpenMetadata存在身份认证绕过漏洞，攻击者可能会使用路径参数使任何路径包含任意字符串。例如，对“GET /api/v1;v1%2fusers%2flogin/events/subscriptions/validation/condition/111' 将与排除的端点条件匹配，因此将在不进行 JWT 验证的情况下进行处理，从而允许攻击者绕过身份验证机制并访问任意端点。
朝鲜黑客扔出了【榴莲】，全新Golang恶意软件横行；紧急！Chrome新0day漏洞已遭黑客利用；恶意Python包伪装成Requests库分支 | 安全周报0517
weixin_55163056的博客
05-17 1022
朝鲜黑客部署了一种新型Golang恶意软件“榴莲”，针对两家韩国加密货币公司进行网络攻击。谷歌在Android 15中推出新功能，保护用户免受诈骗和恶意应用的侵害，第三方开发者可利用Play Integrity API保护应用。Cacti框架存在严重安全漏洞，可能让攻击者执行恶意代码，维护者已解决十几个漏洞。谷歌发布紧急修复程序，解决Chrome浏览器中的新零日漏洞CVE-2024-4761，该漏洞已在野外被积极利用。网络安全研究人员发现恶意Python包
【漏洞复现】OpenMetadata 命令执行漏洞复现(CVE-2024-28255)
KKleeeaa的博客
04-11 433
声明：亲爱的读者，我们诚挚地提醒您，Aniya网络安全的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。Aniya网络安全及作者对此概不负责。如有侵权，请立即告知，我们将立即删除并致歉。然后就是反弹shell,nc连。0x01FOFA测绘。
【漏洞复现】京师心智心理健康测评系统MyReport.ashx存在敏感信息泄露
失心少年
03-21 212
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！漏洞链接：http://127.0.0.1/FunctionModular/PersonalReport/Ajax/MyReport.ashx?
CVE-2021-22192:CVE-2021-22192靶场：未授权用户RCE漏洞
03-30
CVE-2021-22192 CVE-2021-22192靶场：未授权用户RCE漏洞0x10靶场环境0x20目录结构CVE-2021-22192├── README.md ............... [此 README 说明]├── imgs .................... [辅助 README 说明的图片]├─...
CVE-2021-22192 靶场： 未授权用户 RCE 漏洞.zip
01-16
在靶场中，安全专业人员可以模拟攻击者的行为，发现系统和应用的漏洞，并进行渗透测试，从而及时修复和改进防御机制。同时，这也为防御方提供了锻炼机会，通过对抗攻击提高防御能力。 靶场的搭建还促进了团队协作与...
CVE-2021-21315-PoC：CVE 2021-21315 PoC
03-03
CVE-2021-21315系统信息这是的概念证明，它影响到的系统信息库（npm程序包“ systeminformation”）。 “请务必检查或清理传递给si.inetLatency（），si.inetChecksite（），si.services（），si.processLoad（）的...
极速下载！青苹果系统Win7旗舰版：稳定安全！
lihuiyun184291的博客
07-25 425
今天系统之家小编给大家带来了青苹果系统Win7旗舰版镜像，该版本系统离线制作而成，安全无病毒，还升级了防火墙功能，大家安装后时刻都能放心操作。同时，它是在保持原有的功能并适度优化，保留下来的功能轻松满足大家的使用需求，系统稳定性也很高，运作顺畅不卡顿。
微软蓝屏事件引发对构建更加稳固和安全的网络环境的思考
lupai的博客
07-24 496
综上所述，构建更加稳固和安全的网络环境需要政府、企业和用户共同努力，从政策、技术、用户行为等多个方面入手，形成全方位、多层次的网络安全防护体系。构建更加稳固和安全的网络环境是一个系统工程，需要从多个方面入手，包括政策、技术、用户行为等多个层面。建立完善的应急响应机制，制定应急预案和演练计划，提高应对网络攻击和突发事件的能力。鼓励和支持网络安全技术的研发和创新，推动新技术在网络安全领域的应用和推广。加强对用户的网络安全教育，提高用户的网络安全意识和防范能力。
2024安全大模型技术与市场研究报告
cybtec的博客
07-25 444
2024安全大模型技术与市场研究报告
网络战时代的国家安全：策略、技术和国际合作
2301_79955948的博客
07-24 1152
网络战时代的国家安全涉及到策略、技术和国际合作等多个方面。
保障企业数据主权：安全可控的爬虫工具与管理平台
最新发布
zhou6343178的博客
07-25 693
在数据驱动的时代，企业对数据的需求日益增长，但如何在保障数据主权的前提下高效采集数据？本文深入探讨了选择安全可控爬虫工具与管理平台的重要性，分析了关键特性，并提出实用建议，助力企业维护数据安全，实现数据价值最大化。
HDShredder 7 企业版案例分享: 依照国际权威标准，安全清除企业数据
sanyuan7783的博客
07-24 1188
符合国际权威标准软件操作符合多种主流国际权威标准，包括 DoD 5200, BSI, VSITR, NCSC, NIST 及 GOST，支持擦除单个分区和区域，并可自由定制擦除模式。对于“Clear”清除级别，软件操作符合 ISO 27001, DIN 66399 以及 NIST SP 800-88R1要求。对于“Purge”级别，则使用 SecureErase 功能。安全擦除证书软件生成准确的安全清除证书，包括时间戳、序列号、以及清除过程的所有细节信息。远程擦除 - 使用 NetDisk 技术。
数据库安全：MySQL安全配置，MySQL安全基线检查加固
wangyuxiang946的博客
07-23 2296
MySQL基线检查，基线配置，安全加固
科普文：Linux系统安全加固指南
为无为，事无事，味无味。
07-25 882
本指南仅关注安全性和隐私性，而不关注性能，可用性或其他内容。列出的所有命令都将需要root特权。以“$”符号开头的单词表示一个变量，不同终端之间可能会有所不同。选择一个好的Linux发行版有很多因素。避免分发冻结程序包，因为它们在安全更新中通常很落后不使用与Systemd机制的发行版。Systemd包含许多不必要的攻击面；它尝试做的事情远远超出了必要，并且超出了初始化系统应做的事情。使用musl作为默认的C库。
CVE-2024-30078
06-22
CVE-2024-30078是一个安全漏洞的标识符，它通常被用于描述软件产品中的潜在安全风险。这种标识符由美国Computer Emergency Response Team (CERT)和Carnegie Mellon University Software Engineering Institute (SEI)共同维护，按照标准格式CVE-YYYY-NNNN分配。 具体到CVE-2024-30078，由于没有实时更新的数据，我无法提供详细的细节。不过一般情况下，CVE表示"Common Vulnerabilities and Exposures"，即常见漏洞和暴露，它描述了软件中存在的弱点，可能被恶意攻击者利用来进行诸如数据泄露、权限提升等攻击。 要了解CVE-2024-30078的具体信息，包括受影响的软件、漏洞类型、攻击向量以及可能的修复措施，建议查看官方的安全公告、厂商发布的声明或使用权威的漏洞数据库，如CVE Details、NVD（National Vulnerability Database）等网站。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

gaynell

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值