搜索

[19020] 2016-08-18_一条命令复现漏洞环境

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2016-08-18_一条命令复现漏洞环境 一 条 命 令 复 现 漏 洞 环 境 原 创     i n n 0 t e a m   2 0 1 6 - 0 8 - 1 8 Z a b b i x   是 一 个 开 源 的 企 业 级 性 能 监 控 解 决 方 案 。 近 日 ， 关 于   Z a b b i x   S Q L   注 入 漏 洞 在 安 全 圈 火 了 一 把 。 为 了 方 便 更 多 人 学 习 漏 洞 ， 测 试 、 编 写   P o C   和   E x p ， 于 是 就 有 了 本 文 。 药 丸 君 在   G i t h u b   上 开 了 一 个 仓 库 ( V u l A p p s ) ， 用 于 快 速 搭 建 各 种 漏 洞 环 境 。 是 的 ， 以 后 再 也 犯 不 着 去 满 世 界 找 靶 场 了 。 在 此 药 丸 君 也 号 召 有 兴 趣 的 小 伙 伴 一 起 来 完 善 这 个 项 目 ， 文 末 有 这 个 项 目 的 一 个 简 单 介 绍 。 如 何 搭 建 如 何 搭 建 前 提 是 需 要 安 装   D o c k e r ， 安 装 过 程 就 不 多 说 了 ， W i n   和   M a c   都 有 图 形 化 的 工 具 ， L i n u x     下 就 一 条 命 令 就 装 好 了 ， 自 己 百 度 吧 。 呐 ， 启 动   Z a b b i x   漏 洞 环 境 的 命 令 长 这 个 样 子 ： $   d o c k e r   r u n   - d   - p   8 0 0 0 : 8 0   m e d i c e a n / v u l a p p s : z _ z a b b i x _ 1 说 明 一 下 ，   - d   表 示 以 守 护 形 式 启 动 ，   - p   意 思 是 把 容 器 的   8 0   端 口 映 射 到 本 机 的   8 0 0 0   端 口 ( 根 据 自 己 的 喜 好 自 己 设 置 ) 执 行 完 毕 之 后 ， 等 待 下 载 完 成 ， 就 启 动 了 。 看 图 ：
对 喽 ， 这 里 提 一 下 ， D o c k e r H u b   在 国 内 下 载 速 度 比 较 慢 ， 这 里 我 推 荐 使 用 中 科 大 的   M i r r o r s ， 速 度 非 常 快 呀 ， 链 接 在 这 里 ：   h t t p s : / / l u g . u s t c . e d u . c n / w i k i / m i r r o r s / h e l p / d o c k e r 复 现 漏 洞 复 现 漏 洞 1 .   访 问   h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 0 0 /   可 以 看 到 服 务 已 经 启 动 啦 。 注 意 ， 这 个 环 境 默 认 是 开 启 了   G u e s t   登 录 的 。
2 .   测 试 第 一 发   P o C ,   j s r p c . p h p   注 入
3 .   测 试 第 二 发   P o C ,   l a t e s t . p h p   注 入 。   这 里 需 要 注 意 ： 要 先 登 录 ， 获 取   s i d   的 值 ， 然 后 测 试   P o C 。
关 于 这 个 项 目 关 于 这 个 项 目 项 目 地 址 ：   h t t p s : / / g i t h u b . c o m / M e d i c e a n / V u l A p p s 点 击 阅 读 原 文 可 跳 转 到 该 项 目 ， 目 前 这 个 仓 库 里 面 只 有   1 0   个 漏 洞 环 境 : 1 .   B a s h   破 壳 漏 洞 （ C V E - 2 0 1 4 - 6 2 7 1   和   C V E - 2 0 1 4 - 7 1 6 9 ） 2 .   O p e n S S L   H e a r t B l e e d （ 心 脏 出 血 ） 3 .   s t r u t s 2   ( s 2 - 0 3 2 ,   s 2 - 0 3 3 ,   s 2 - 0 3 7 ,   s 2 - d e v M o d e ) 4 .   W o r d P r e s s   D o u b l e   O p t - I n   f o r   D o w n l o a d   P l u g i n   2 . 0 . 9   S Q L   注 入 漏 洞 5 .   Z a b b i x   2 . 2 . x / 3 . 0 . x   S Q L   注 入 漏 洞   ( l a t e s t . p h p   和   j s r p c . p h p ) 送 人 玫 瑰 ， 手 有 余 香 ， 希 望 有 兴 趣 的 你 能 参 与 进 来 〜 i n n 0 t e a m 只 是 一 个 正 在 成 长 的 小 的 安 全 团 队 微 信 号 ： i n n 0 t e a m 长 按 便 可 关 注 我 们 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理