渗透系列（实战）：YApi 接口管理平台 后台任意命令执行漏洞、蓝海卓越计费管理系统 debug.php 远程命令执行漏洞、畅捷CRM 后台附件任意文件上传漏洞和get_usedspace.php

已于 2023-12-07 16:17:30 修改
阅读量1k 收藏 21
点赞数 23
分类专栏： 网络安全 文章标签： yapi php sql
于 2023-12-07 16:16:36 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_54626591/article/details/134857794
版权
网络安全 专栏收录该内容
213 篇文章 4 订阅 ¥299.90 ¥399.90
订阅专栏
本文详细介绍了四个实战案例，包括YApi接口管理平台的后台命令执行漏洞，蓝海卓越计费管理系统的远程命令执行漏洞，畅捷CRM的后台附件任意文件上传漏洞，以及get_usedspace.php的SQL注入漏洞。文中详述了漏洞描述、影响、复现过程和修复建议。
摘要由CSDN通过智能技术生成

YApi 接口管理平台 后台任意命令执行漏洞、蓝海卓越计费管理系统 debug.php 远程命令执行漏洞、畅捷CRM 后台附件任意文件上传漏洞和get_usedspace.php SQL注入漏洞



一. 实战 - YApi 接口管理平台 后台任意命令执行漏洞

YApi 接口管理平台后台任意命令执行漏洞反弹shell拿到服务器权限

漏洞描述

YApi 接口管理平台 后台存在命令执行漏洞，攻击者通过发送特定的请求可执行任意命令获取服务器权限

漏洞影响

YApi 接口管理平台
默认端口：3000

漏洞复现

登录页面
在这里插入图片描述
注册账户并登录
在这里插入图片描述

添加项目，参数任意

了解本专栏 订阅专栏 解锁全文
坦笑&&life
关注
专栏目录
订阅专栏
【漏洞复现】Yapi接口管理平台RCE漏洞汇总
做自己喜欢的事，并将其发挥到极致！
01-10 6862
YApi 是高效、易用、功能强大的 api 管理平台，旨在为开发、产品、测试人员提供更优雅的接口管理服务。可以帮助开发者轻松创建、发布、维护 API，YApi 还为用户提供了优秀的交互体验，开发人员只需利用平台提供的接口数据写入工具以及简单的点击操作就可以实现接口的管理。
YApi分析从NoSQL注入到RCE远程命令执行.md
god_Zeo的安全博客
03-05 2638
YApi是一个可本地部署的、打通前后端及QA的、可视化的接口管理平台。YApi 是高效易用功能强大的 api 管理平台，旨在为开发、产品、测试人员提供更优雅的接口管理服务。可以帮助开发者轻松创建、发布、维护 API，YApi 还为用户提供了优秀的交互体验，开发人员只需利用平台提供的接口数据写入工具以及简单的点击操作就可以实现接口的管理。在其1.12.0版本之前，存在一处NoSQL注入漏洞，通过该漏洞攻击者可以窃取项目Token，并利用这个Token执行任意Mock脚本，获取服务器权限。
实战 - 蓝海卓越计费管理系统 debug.php 远程命令执行漏洞
HAKUNAMATATATTA的博客
05-30 588
蓝海卓越计费管理系统 debug.php 存在命令调试页面，导致攻击者可以远程命令执行。
手工SQL注入流程与常用语句_sql注入 手工(2)，34岁网络安全开发大叔感慨
2401_83974173的博客
04-16 819
1’ and (select count(*) from information_schema.tables where table_schema=database() group by concat(0x7e,(select table_name from information_schema.tables where table_schema=database() limit 1,1),0x7e,floor(rand(0)*2)))# 通过修改limit后面数字一个一个爆表。
Yapi远程命令执行漏洞
weixin_46601374的博客
04-06 996
命令执行漏洞利用的条件？ 攻击者可以控制eval函数的参数 【漏洞名称】 Yapi远程命令执行漏洞 【漏洞详情】 Yapi接口管理平台，使用Mock数据/脚本作为中间交互层，为前端后台开发与测试人员提供服务。由于Mock脚本自定义服务未对JS脚本进行命令过滤，使用户可以添加任何请求处理脚本，攻击者可以利用该漏洞在受影响的服务器上执行任意js代码，最终接管并控制服务器。 【验证工具】 浏览器 首先注册一个平台账号，随便变就行，没人管是否正确 进去后创建一个项目 添加接口 .
Yapi远程命令执行漏洞复现
Foreverlove112的博客
09-08 1378
Yapi远程命令执行漏洞复现
YApi远程命令执行漏洞分析.pdf
最新发布
04-22
YApi远程命令执行漏洞的存在，使得未经身份验证的攻击者能够通过一系列操作实现对系统的远程控制。修复该漏洞的关键在于禁用可能导致恶意脚本执行的功能以及加强对传入数据的类型检查。对于用户而言，定期更新软件...
java8源码-yapi-cooler:yapi接口管理平台定时任务备份工具
06-04
yapi接口管理平台定时任务备份工具。使用http请求的形式，对内网部署的yapi平台进行定时任务备份。 使用方法（依赖java8环境） 一、通过jar包运行 1.1 点击，下载最新的jar包到本地 1.2 进入jar包修改 src/main/...
YApi 是高效、易用、功能强大的 api 可视化接口管理平台
05-02
YApi 是高效、易用、功能强大的 api 管理平台，旨在为开发、产品、测试人员提供更优雅的接口管理服务。可以帮助开发者轻松创建、发布、维护 API，YApi 还为用户提供了优秀的交互体验，开发人员只需利用平台提供的...
YAPI远程执行漏洞复现
weixin_46580614的博客
08-02 403
YAPI远程执行漏洞复现 实验靶机 BUUCTF ：题目 ezrce 漏洞详情 YAPI接口管理平台是国内某旅行网站的大前端技术中心开源项目，为前端后台开发与测试人员提供更优雅的接口管理服务，该系统被国内较多知名互联网企业所采用。 YAPI使用mock数据/脚本作为中间交互层，其中mock数据通过设定固定数据返回固定内容，对于需要根据用户请求定制化响应内容的情况mock脚本通过写JS脚本的方式处理用户请求参数返回定制化内容，本次漏洞就是发生在mock脚本服务上。由于mock脚本自定义服务未对JS脚本加以命令
【漏洞复现】YApi接口管理平台远程代码执行漏洞（含批量POC）
Adminxe的博客
07-11 998
0x00简介 YAPI是由去哪儿网移动架构组(简称YMFE，一群由FE、iOS和Android工程师共同组成的最具想象力、创造力和影响力的大前端团队)开发的可视化接口管理工具，是一个可本地部署的、打通前后端及QA的接口管理平台。YAPI旨在为开发、产品和测试人员提供更优雅的接口管理服务，可以帮助开发者轻松创建、发布和维护不同项目，不同平台的API。有了YAPI，我们可以很方便的测试、管理和维护多个项目的API接口，不像Swagger那样是随应用生和灭的(且线上环境下大多数须关闭)，YAPI是一个独立..
yapi token注入漏洞
whoami
11-21 2286
YApi 是一个可本地部署的可视化的接口管理平台。YApi 在 1.11.0 之前的版本中存在远程代码执行漏洞，因为 base.js 没有正确对 token 参数进行正确过滤，攻击者可通过 MongoDB 注入获取用户 token（包括用户 ID、项目 ID 等），进而使用自动化测试 API 接口写入待命命令，利用沙箱逃逸触发命令执行。
七、【漏洞复现】YApi接口管理平台远程代码执行漏洞
weixin_52351575的博客
09-21 493
​YApi接口管理平台存在一种远程代码执行漏洞。攻击者可以在注册并登录YApi后，通过构造特殊的请求来执行任意代码，从而接管服务器。这个漏洞可能会导致严重的安全风险，因此建议用户及时修复漏洞，更新到最新版本的YApi。3、 编辑Yapi目录下的 config.json 文件，设置 closeRegister 为 true，关闭Yapi的前台注册功能。若YApi对外开放注册功能，攻击者可在注册并登录后，通过构造特殊的请求执行任意代码，接管服务器。3.新建接口-接口名称随意-接口路径为/随意。
YAPI 安全漏洞问题，一文修复全解决
咻咻ing的专栏
08-09 866
YApi 是高效、易用、功能强大的 api 管理平台，旨在为开发、产品、测试人员提供更优雅的接口管理服务。可以帮助开发者轻松创建、发布、维护 API，YApi 还为用户提供了优秀的交互体验，开发人员只需利用平台提供的接口数据写入工具以及简单的点击操作就可以实现接口的管理。 目前Yapi在GitHub的关注数有523，Star数21.7k，Fork数3.7k，使用的企业非常广泛，包括阿里巴巴、腾讯、百度、去哪儿等等。 近日，不少用户反映YApi平台存在高危漏洞，攻击者可利用该漏洞在目标服务器上执行任意代码，可
2023 Real World CTF体验赛部分Writeup
Keepb1ue的博客
01-09 3098
2023 Real World CTF体验赛部分Writeup
YAPI Mock远程代码执行漏洞
qq_17754023的博客
02-28 844
前言 YAPI接口管理平台是国内某旅行网站的大前端技术中心开源项目，使用mock数据/脚本作为中间交互层，为前端后台开发与测试人员提供更优雅的接口管理服务，该系统被国内较多知名互联网企业使用。 漏洞原理 YAPI项目使用mock数据/脚本作为中间交互层，为前端后台开发与测试人员提供更优雅的接口管理服务。其中mock数据通过设定固定数据返回固定内容，对于需要根据用户请求定制化响应内容的情况mock脚本通过写JS脚本的方式处理用户请求参数返回定制化内容，本次漏洞就是发生在mock脚本服务上。由于mock脚本
【实战系列 2】Yapi接口管理平台Getshell-Linux后门权限维持与痕迹清除
02-16 1112
授权渗透测试实战，通过SSH软链接进行Linux后门权限维持，实践如何隐藏历史操作命令、隐藏文件/文件夹、修改文件时间戳以及隐藏权限等方法清除入侵痕迹，做到事后无残留。
Yapi 代码执行waf绕过小技巧
liguangyao213的博客
01-22 1665
  疫情在家办公，这时接到boss的电话说要做一个流量分析，老板发话干就干。对恶意告警分析差不多了，没事翻一翻流量，结果意外发现一个大宝贝！就这样开始了与Yapi的美丽邂逅。 高兴之余赶紧注册账户，写入恶意脚本。 const sandbox = this const ObjectConstructor = this.constructor const FunctionConstructor = ObjectConstructor.constructor const myfun = Funct
YApi远程命令执行漏洞详解与修复
4. **命令执行**：最后，攻击者可以通过枚举任务ID，调用执行JS脚本的API接口，从而执行任意系统命令，达到远程命令执行的目的。 **环境搭建** 为了进行漏洞分析，可以在本地搭建YApi环境。GitHub上的开源项目，如...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

坦笑&&life

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值