搜索

[2035] 2020-08-22_漏洞复现CNVD-2020-46552

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2020-08-22_漏洞复现CNVD-2020-46552 漏 洞 复 现   C N V D - 2 0 2 0 - 4 6 5 5 2 原 创   d o n 9   d o n 9 s e c   2 0 2 0 - 0 8 - 2 2 收 录 于 话 题   # 漏 洞 复 现   , 1 9 个 漏 洞 编 号 漏 洞 编 号 :   C N V D - 2 0 2 0 - 4 6 5 5 2 漏 洞 名 称 漏 洞 名 称 :   深 信 服   E D R   远 程 命 令 执 行 漏 洞 ( R C E ) 漏 洞 评 级 漏 洞 评 级 :   高 危 影 响 范 围 影 响 范 围 :   v 3 . 2 . 1 6 ,   v 3 . 2 . 1 7 ,   v 3 . 2 . 1 9 漏 洞 描 述 漏 洞 描 述 : 深 信 服 终 端 检 测 响 应 平 台 E D R 可 通 过 云 网 端 联 动 协 同 、 威 胁 情 报 共 享 、 多 层 级 响 应 机 制 ， 帮 助 用 户 快 速 处 置 终 端 安 全 问 题 ， 构 建 轻 量 级 、 智 能 化 、 响 应 快 的 下 一 代 终 端 安 全 系 统 。 深 信 服 终 端 监 测 响 应 平 台 （ E D R ） 存 在 远 程 命 令 执 行 漏 洞 。 攻 击 者 可 通 过 构 造 H T T P 请 求 来 利 用 此 漏 洞 ， 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 目 标 主 机 上 执 行 任 意 命 令 。 修 复 方 案 修 复 方 案 : 深 信 服 官 方 已 发 布 更 新 版 本 和 补 丁 ， 建 议 相 关 用 户 尽 快 升 级 至 3 . 2 . 2 1 版 本 或 升 级 补 丁 修 复 漏 洞 ： h t t p s : / / w w w . s a n g f o r . c o m . c n / p r o d u c t / n e t - s a f e - m o b i l e - s e c u r i t y - e d r . h t m l 环 境 搭 建 环 境 搭 建 V M w a r e   W o r k s t a t i o n   1 5 E D R 3 . 2 . 1 9 （ 2 0 2 0 0 4 2 9 ） . o v a W i n d o w s   1 0 后 来 在 社 区 才 找 到 登 录 名 和 密 码 : r o o t / e d r @ s a n g f o r , 且 成 功 登 录
查 看 i p 发 现 是 厂 商 默 认 设 置 所 以 需 要 更 改 i p 设 置 查 看 网 卡 : i p   a d d r ,   物 理 网 卡 为 e t h 0 查 看 物 理 机 的 网 络 配 置 ,   更 改 虚 拟 机 网 卡 的 默 认 设 置 : [ 如 图 ] # 查 找 网 卡 的 默 认 设 置 f i n d   /   - n a m e   * e t h 0       # 修 改 网 关 ,   掩 码 ,   i p 地 址 v i     / e t c / s y s c o n f i g / n e t w o r k - s c r i p t s / i f c f g - e t h 0    
最 后 重 启 网 络 服 务 : 并 测 试 物 理 机 与 e d r 虚 拟 机 之 间 是 否 能 p i n g 通 : 成 功 p i n g 通 ,   网 络 环 境 配 置 完 成 , 浏 览 器 访 问 ,   效 果 如 图 : # 重 启 网 络 服 务 s e r v i c e   n e t w o r k   r e s t a r t # 测 试 网 络 连 通 性 p i n g   1 9 2 . 1 6 8 . 0 . 1 1 1  
环 境 搭 建 成 功 ! 漏 洞 复 现 漏 洞 复 现 漏 洞 漏 洞 1   -   任 意 用 户 登 录 漏 洞 漏 洞 2   –   远 程 代 码 执 行 ( R C E ) 姿 势 1
想 着 能 不 能 看 一 波 c . p h p 的 源 码 , 于 是 使 用 c a t   c . p h p 发 现 命 令 失 败 但 是 ! ! ! 使 用 t a c ,   n l 等   命 令 却 成 功 执 行 : [ 命 令 n l ]
[ 命 令 t a c ] 发 现 既 然 可 以 有 读 的 权 限 , 那 么 是 否 可 以 写 呢 ? 如 果 可 以 , 指 不 定 能 写 个 p h p 一 句 话 , 直 接 上 蚁 剑 ? 先 去 白 盒 测 试 一 番 : 蚁 剑 连 接 :
连 接 失 败 , 该 思 路 放 弃 。 本 来 还 想 着 是 否 可 以 利 用 命 令 注 入 写 一 个 p h p 小 马 到 当 前 目 录 , 连 一 个 s h e l l 。 姿 势 2 直 接 站 在 巨 人 的 肩 膀 上 ! ! ! 感 谢 大 佬 们 分 享 的 工 具 ! ! ! 复 现 成 功 且 结 束 ! 后 续 文 章 的 定 位 后 续 文 章 的 定 位 说 说 我 目 前 对 复 现 漏 洞 的 个 人 理 解 。
在 虽 然 之 前 也 复 现 过 一 些 漏 洞 , 可 那 会 儿 的 自 己 却 一 直 被 漏 洞 利 用 的 快 感 给 迷 惑 了 双 眼 , 所 以 几 乎 每 次 复 现 还 真 就 是 " 环 境 俩 小 时 , 复 现 一 分 钟 ! " , 但 其 实 " 漏 洞 分 析 " 才 应 该 是 复 现 过 程 中 最 重 要 的 一 环 ,   毕 竟 只 有 理 解 了 每 个 漏 洞 背 后 的 原 理 和 联 系 ,   漏 洞 复 现 才 算 有 了 价 值 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理