搜索

[18886] 2019-08-28_PulseSecureSSLVPN漏洞

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-08-28_PulseSecureSSLVPN漏洞 P u l s e   S e c u r e   S S L   V P N 漏 洞 c r h u a   h u a s e c   2 0 1 9 - 0 8 - 2 8 0 1 — 漏 洞 介 绍 P u l s e   S e c u r e 自 S S L   V P N 的 8 . 2 版 本 起 引 入 了 一 个 新 特 性 H T M L 5   A c c e s s ， 它 可 以 帮 助 用 户 通 过 浏 览 器 访 问 T e l e n t 、 S S H 和 R D P 。 而 为 了 处 理 静 态 资 源 ， P u l s e   S e c u r e 在 代 码 中 创 建 了 一 个 新 的 分 支 语 句 以 扩 展 U R L 路 径 的 使 用 方 式 ， 示 例 如 下 ： 攻 击 者 可 利 用 以 上 这 种 特 殊 的 访 问 U R L ， 直 接 读 取 系 统 敏 感 文 件 （ 例 如 / e t c / p a s s w d ） ， 以 及 存 储 了 用 户 s e s s i o n s 以 及 明 文 密 码 的 文 件 。 可 能 存 在 敏 感 内 容 的 文 件 路 径 如 下 ： 0 2 — S - h u a 介 绍                 互 联 网 有 很 多 公 开 的 搜 索 引 擎 ， 例 如 s h o d a n   z o o m e y e   f o f a 等 ， 这 些 平 台 都 具 备 开 放 的 a p i ， 我 们 把 这 些 平 台 集 合 起 来 ， 打 造 自 己 的 搜 索 引 擎 ， 方 便 工 作 中 使 用 。 主 界 面 c u r l   - I   ' h t t p s : / / s s l v p n / d a n a - n a / / / c s s / d s . j s ' H T T P / 1 . 1   4 0 0   I n v a l i d   P a t h c u r l   - I   ' h t t p s : / / s s l v p n / d a n a - n a / / / c s s / d s . j s ? / d a n a / h t m l 5 a c c / g u a c a m o l e / ' H T T P / 1 . 1   2 0 0   O K / d a t a / r u n t i m e / m t m p / s y s t e m / d a t a / r u n t i m e / m t m p / l m d b / d a t a a / d a t a . m d b / d a t a / r u n t i m e / m t m p / l m d b / d a t a a / l o c k . m d b / d a t a / r u n t i m e / m t m p / l m d b / r a n d o m V a l / d a t a . m d b / d a t a / r u n t i m e / m t m p / l m d b / r a n d o m V a l / l o c k . m d b
任 务 列 表 结 果 展 示
后 续 会 同 开 发 文 档 一 同 发 出 来 ， 如 果 你 觉 得 有 用 ， 点 击 原 文 阅 读 点 点 s t a r 哦 0 3 — 漏 洞 利 用 关 于 漏 洞 利 用 ， 贴 一 下 大 佬 的 利 用 截 图 ， 详 细 内 容 请 转 h t t p s : / / g i t h u b . c o m / p r o j e c t z e r o i n d i a / C V E - 2 0 1 9 - 1 1 5 1 0 参 考 链 接 ： h t t p s : / / w w w . g d c e r t . c o m . c n / i n d e x / n e w s _ d e t a i l / W 1 V f Q z E Y C h 0 c D R k c G w h t t p s : / / g i t h u b . c o m / p r o j e c t z e r o i n d i a / C V E - 2 0 1 9 - 1 1 5 1 0
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理