2020年06月_玄道网安

原创 Struts2 S2-057 远程代码执行漏洞(CVE-2018-11776)

影响环境Struts<= Struts 2.3.34, Struts 2.5.16环境搭建cd vulhub/struts2/s2-057docker-compose up -d启动环境后，访问http://your-ip: 8080/show/，您将看到Struts2测试页面。利用S2-057要求具备以下条件:action元素没有设置名称空间属性，或者使用了通配符名称空间将由用户从uri传递并解析为OGNL表达式，最终导致远程代码执行漏洞。Pa..

2020-06-30 14:32:26 794

原创 S2-053 远程代码执行漏洞

影响版本Struts 2.0.1 - Struts 2.3.33, Struts 2.5 - Struts 2.5.10环境搭建cd vulhub/struts2/s2-053docker-compose up -d环境运行后，访问http://your-ip:8080/hello.action即可看到一个提交页面。漏洞复现Struts2在使用Freemarker模板引擎的时候，同时允许解析OGNL表达式。导致用户输入的数据本身不会被OGNL解析，但由于被Freemark

2020-06-30 14:30:09 699

原创 S2-052 远程代码执行漏洞

影响版本Struts 2.1.2 - Struts 2.3.33, Struts 2.5 - Struts 2.5.12环境搭建cd vulhub/struts2/s2-052docker-compose up -d启动环境后，访问http://your-ip:8080/orders.xhtml即可看到showcase页面。漏洞复现由于rest-plugin会根据URI扩展名或Content-Type来判断解析方法，所以我们只需要修改orders.xhtml为orders.x

2020-06-30 14:27:53 554

原创 S2-048 远程代码执行漏洞

影响版本2.0.0 - 2.3.32漏洞搭建cd vulhub/struts2/s2-048docker-compose up -d环境启动后，访问http://your-ip:8080/showcase/即可查看到struts2的测试页面。漏洞复现访问Integration->Struts 1 Integration：触发OGNL表达式的位置是Gangster Name这个表单。输入${233*233}即可查看执行结果（剩下两个表单随意填写）发

2020-06-29 15:06:02 353

原创 S2-046 远程代码执行漏洞（CVE-2017-5638）

前言使用Jakarta插件处理文件上传操作时可能导致远程代码执行漏洞。影响版本Struts 2.3.5 - Struts 2.3.31, Struts 2.5 - Struts 2.5.10漏洞环境执行如下命令启动struts2 2.3.30：docker-compose up -d访问http://your-ip:8080即可看到上传页面。漏洞复现与s2-045类似，但是输入点在文件上传的filename值位置，并需要使用\x00截断。由于需要发送畸形数据包

2020-06-29 10:50:21 996

原创 S2-016 远程代码执行漏洞

前言Struts使用的Jakarta解析文件上传请求包不当，当远程攻击者构造恶意的Content-Type，可能导致远程命令执行。并且jakarta默认是开启的实际上在default.properties文件中，struts.multipart.parser的值有两个选择，分别是jakarta和pell（另外原本其实也有第三种选择cos）。其中的jakarta解析器是Struts 2框架的标准组成部分影响版本Struts 2.3.5 - Struts 2.3.31, Struts 2..

2020-06-29 10:48:32 1028

原创 S2-015 远程代码执行漏洞

影响版本2.0.0 - 2.3.14.2环境搭建cd vulhub/struts2/s2-015docker-compose build && docker-compose up -d漏洞分析漏洞产生于配置了 Action 通配符 *，并将其作为动态值时，解析时会将其内容执行 OGNL 表达式，例如：<package name="S2-015" extends="struts-default"> <action name="*" c

2020-06-28 16:17:28 620

原创 S2-013/S2-014 远程代码执行漏洞

前言S2-014 是对 S2-013 修复的加强，在 S2-013 修复的代码中忽略了 ${ognl_exp} OGNL 表达式执行的方式，因此 S2-014 是对其的补丁加强。影响版本2.0.0 - 2.3.14.1环境搭建cd vulhub/struts2/s2-013docker-compose build && docker-compose up -d漏洞复现测试是否存在漏洞http://yourIP:8080/link.action?a=%24{

2020-06-28 13:33:21 545 1

原创 S2-009 远程代码执行漏洞

影响版本2.1.0 - 2.3.1.1环境搭建cd vulhub/struts2/s2-009docker-compose build && docker-compose up -d访问http://your-ip:8080/ajax/example5.actionhttp://yourIP:8080/ajax/example5.action漏洞复现http://yourIP:8080/ajax/example5.action?age=12313&amp

2020-06-28 13:31:47 525

原创 S2-005 远程代码执行漏洞

影响版本2.0.0 ~2.1.8.1环境搭建cd vulhub/struts2/s2-005docker-compose build && docker-compose up -d漏洞复现发生数据包包GET /example/HelloWorld.action?(%27%5cu0023_memberAccess[%5c%27allowStaticMethodAccess%5c%27]%27)(vaaa)=true&(aaaa)((%27%..

2020-06-27 17:04:25 704

原创 S2-001 远程代码执行漏洞

前言该漏洞因为用户提交表单数据并且验证失败时，后端会将用户之前提交的参数值使用 OGNL 表达式 %{value} 进行解析，然后重新填充到对应的表单数据中。例如注册或登录页面，提交失败后端一般会默认返回之前提交的数据，由于后端使用 %{value} 对提交的数据执行了一次 OGNL 表达式解析，所以可以直接构造 Payload 进行命令执行环境搭建使用docker和vulhub搭建环境cd vulhub/struts2/s2-001docker-compose build&&.

2020-06-27 16:12:15 164

原创 Apache Tomcat 远程代码执行漏洞（CVE-2019-0232）漏洞复现

前言该漏洞只对Windows平台有效，攻击者向CGI Servlet发送请求，可在具有Apache Tomcat权限的系统上注入和执行任意操作系统命令。漏洞成因是当将参数从JRE传递到Windows环境时，由于CGI_Servlet中的输入验证错误而存在该漏洞。影响版本Apache Tomcat 9.0.0.M1 ~9.0.17Apache Tomcat 8.5.0 ~8.5.39Apache Tomcat 7.0.0 ~7.0.93环境搭建Apache Tomcat...

2020-06-27 14:41:06 3697

原创 Apache Solr Velocity 注入远程命令执行漏洞 (CVE-2019-17558)

前言Apache Solr 是一个开源的搜索服务器。在其 5.0.0 到 8.3.1版本中，用户可以注入自定义模板，通过Velocity模板语言执行任意命令。影响版本Apache Solr 5.0.0 ~ 8.3.1环境搭建docker-compose up -d访问http://your-ip:8983即可查看到一个无需权限的Apache Solr服务。漏洞复现默认情况下params.resource.loader.enabled配置未打开，无法使用..

2020-06-26 11:41:10 860

原创 Jackson 远程命令执行漏洞（CVE-2019-12384）

前言由于Jackson黑名单过滤不完整而导致，当开发人员在应用程序中通过ObjectMapper对象调用enableDefaultTyping方法时，程序就会受到此漏洞的影响，攻击者就可利用构造的包含有恶意代码的json数据包对应用进行攻击，直接获取服务器控制权限。影响版本Jackson-databind 2.0.0 ~2.9.9.1环境搭建创建一个docker-compose.yml的文件version: '2'services: web: image: te

2020-06-26 11:38:53 8189

原创 Apache Solr远程代码执行漏洞（CVE-2019-0193）

前言Apache Solr官方发布Apache Solr存在一个远程代码执行漏洞（CVE-2019-0193），攻击者可利用dataConfig参数构造恶意请求，导致执行任意代码影响版本Apache Solr < 8.2.0环境搭建切换到solr目录cd vulhub/solr/CVE-2019-0193docker-compose up -ddocker-compose exec solr bash bin/solr create_core -c test -d

2020-06-25 18:52:11 1045

原创 sudo权限绕过漏洞复现（CVE-2019-14287）

前言sudo 是所有 unix操作系统(BSD, MacOS, GNU/Linux) 基本集成的一个用户权限控制/切换程序。允许管理员控制服务器下用户能够切换的用户权限CVE-2019-14287是管理员在配置文件中用了ALL关键词后造成的。影响版本sudo < 1.8.28利用条件1、sudo -v < 1.8.282、知道当前用户的密码3、当前用户存在于sudo权限列表我们来看一下/etc/sudoers漏洞复现sudo -u#-...

2020-06-25 15:45:06 875

原创 CVE-2019-12735（Vim远程代码执行）漏洞复现

前言该漏洞存在于编辑器的 modeline功能，部分 Linux 发行版默认启用了该功能，macOS 是没有默认启用。影响版本Vim < 8.1.1365Neovim < 0.3.6测试环境Vim版本8.1.948漏洞复现参考：https://github.com/pcy190/ace-vim-neovim/由于这个版本没有默认开启modeline，所以需要自己手动添加下，修改home/.vimrc文件，添加一条规则se...

2020-06-25 12:52:43 922

原创 Drupal远程代码执行漏洞（CVE-2019-6340）

前言Drupal官方之前更新了一个非常关键的安全补丁，修复了因为接受的反序列化数据过滤不够严格，在开启REST的Web服务拓展模块的情况下，可能导致PHP代码执行的严重安全。根据官方公告和自身实践，8.6.x或（<8.6.10）两种情况可能导致问题出现：RESTful Web Services拓展开启，并且启用了REST资源（默认配置即可），不需要区分GET，POST等方法即可完成攻击。 JSON：API服务模块开启，此服务尚未分析。影响版本Drupal < 8.6.1.

2020-06-24 18:42:30 1622

原创 Apache Tomcat 反序列化代码执行漏洞复现(CVE-2020-9484)

前言Apache Tomcat是一个开放源代码、运行servlet和JSP Web应用软件的基于Java的Web应用软件容器。当Tomcat使用了自带session同步功能时，使用不安全的配置（没有使用EncryptInterceptor）会存在反序列化漏洞，攻击者通过精心构造的数据包，可以对使用了自带session同步功能的Tomcat服务器进行攻击。漏洞分析1、攻击者能够控制服务器上文件的内容和文件名称2、服务器PersistenceManager配置中使用了FileStore.

2020-06-24 09:30:29 8170

原创 SaltStack 任意文件读写漏洞（CVE-2020-11652）

前言SaltStack 是基于 Python 开发的一套C/S架构配置管理工具。国外某安全团队披露了 SaltStack 存在认证绕过漏洞（CVE-2020-11651）和目录遍历漏洞（CVE-2020-11652）。在 CVE-2020-11652 目录遍历漏洞中，攻击者通过构造恶意请求，可以读取、写入服务器上任意文件。影响版本：SaltStack Version < 2019.2.4 SaltStack Version < 3000.2漏洞分析漏洞由Salt Mast

2020-06-23 18:12:40 2181

原创 PostgreSQL 提权漏洞（CVE-2018-1058）

前言PostgreSQL 是一款关系型数据库。其9.3到10版本中存在一个逻辑错误，导致超级用户在不知情的情况下触发普通用户创建的恶意代码，导致执行一些不可预期的操作。漏洞环境启动存在漏洞的环境：docker-compose up -d环境启动后，将在本地开启PG默认的5432端口。参考上述链接中的第二种利用方式，我们先通过普通用户vulhub:vulhub的身份登录postgres: psql --host your-ip --username vulhub执行如下语句后退

2020-06-23 18:10:39 1452

原创 SaltStack 水平权限绕过漏洞（CVE-2020-11651）

前言SaltStack 是基于 Python 开发的一套C/S架构配置管理工具。国外某安全团队披露了 SaltStack 存在认证绕过漏洞（CVE-2020-11651）和目录遍历漏洞（CVE-2020-11652）。在 CVE-2020-11651 认证绕过漏洞中，攻击者通过构造恶意请求，可以绕过 Salt Master 的验证逻辑，调用相关未授权函数功能，从而可以造成远程命令执行漏洞。漏洞分析漏洞由ClearFuncs类引起，该类无意中暴露了_send_pub（）和_prep_auth_

2020-06-23 18:08:21 1254

原创 CVE-2020-0787复现

前言当Windows Background Intelligent Transfer Service (BITS)未能正确地处理符号链接时，存在权限提升漏洞。成功利用此漏洞的攻击者可以覆盖导致提升状态的目标文件。要利用此漏洞，攻击者首先必须登录到系统。然后，攻击者可以运行巧尽心思构建的应用程序，利用此漏洞并控制受影响的系统。影响版本参考https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0787

2020-06-22 18:30:00 2676 1

原创 OpenSSH 用户名枚举漏洞（CVE-2018-15473）

前言OpenSSH 7.7前存在一个用户名枚举漏洞，通过该漏洞，攻击者可以判断某个用户名是否存在于目标主机中。已经通过Github公开https://github.com/openbsd/src/commit/779974d35b4859c07bc3cb8a12c74b43b0a7d1e0环境搭建cd vulhub/openssh/CVE-2018-15473docker-compose build && docker-compose up -d环境启动后，我

2020-06-21 11:30:42 4397 2

原创 Node.js 目录穿越漏洞（CVE-2017-14849）

漏洞分析原因是 Node.js 8.5.0 对目录进行normalize操作时出现了逻辑错误，导致向上层跳跃的时候（如../../../../../../etc/passwd），在中间位置增加foo/../（如../../../foo/../../../../etc/passwd），即可使normalize返回/etc/passwd，但实际上正确结果应该是../../../../../../etc/passwd。express这类web框架，通常会提供了静态文件服务器的功能，这些功能依赖于norma

2020-06-21 11:29:13 2066

KillIncaseforma.rar

空空如也