搜索

[2032] 2020-08-13_漏洞复现CVE-2019-15107

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2020-08-13_漏洞复现CVE-2019-15107 漏 洞 复 现   C V E - 2 0 1 9 - 1 5 1 0 7 原 创   d o n 9   d o n 9 s e c   2 0 2 0 - 0 8 - 1 3 收 录 于 话 题   # 漏 洞 复 现   , 1 9 个 漏 洞 编 号 漏 洞 编 号 :   C V E - 2 0 1 9 - 1 5 1 0 7   漏 洞 名 称 漏 洞 名 称 :   W e b m i n 远 程 代 码 执 行 漏 洞 影 响 范 围 影 响 范 围 :   W e b m i n   < =   1 . 9 2 0 漏 洞 描 述 漏 洞 描 述 : W e b m i n 是 目 前 功 能 最 强 大 的 基 于 W e b 的 U n i x 系 统 管 理 工 具 。 管 理 员 通 过 浏 览 器 访 问 W e b m i n 的 各 种 管 理 功 能 并 完 成 相 应 的 管 理 动 作 。 据 统 计 ， 互 联 网 上 大 约 有 1 3 w 台 机 器 使 用 W e b m i n 。 当 用 户 开 启 W e b m i n 密 码 重 置 功 能 后 ， p a s s w o r d _ c h a n g e . c g i 中 的 o l d 参 数 处 有 一 个 命 令 注 入 漏 洞 。 攻 击 者 可 以 通 过 P O S T 请 求 中 利 用 该 参 数 在 目 标 系 统 中 执 行 任 意 命 令 ， 且 无 需 身 份 验 证 。 为 了 节 省 搭 建 环 境 的 时 间 , 这 里 使 用 的 是 墨 者 学 院 的 靶 场 ! 启 动 环 境 : 姿 势 1 : B u r p S u i t e 抓 取 原 始 数 据 包 :
先 构 造 列 出 目 录 的 p a y l o a d 1 : 根 据 p a y l o a d 1 的 回 显 , 构 造 p a y l o a d 2 : u s e r = t e s t & p a m = 1 & e x p i r e d = 2 & o l d = l s   / & n e w 1 = 1 & n e w 2 = 1 u s e r = t e s t & p a m = 1 & e x p i r e d = 2 & o l d = c a t   / k e y . t x t & n e w 1 = 1 & n e w 2 = 1
复 现 成 功 ! 姿 势 2 : M e t a s p l o i t   ( 失 败 ) M S F 模 块 : 利 用 条 件 :             此 模 块 利 用 W e b m i n   1 . 8 9 0 至 1 . 9 2 0 版 本 的 后 门 。 只 有 S o u r c e F o r g e 下 载 是 后 门 的 ， 但 是 在 项 目 站 点 上 将 它 们 列 为 官 方 下 载 。 未 知 的 攻 击 者 在 两 个 不 同 的 场 合 将 P e r l   q x 语 句 插 入 到 构 建 服 务 器 的 源 代 码 中 ：             一 次 是 在 2 0 1 8 年 4 月 ， 在 1 . 8 9 0 版 本 中 引 入 了 后 门 程 序 ,   一 次 是 在 2 0 1 8 年 7 月 ， 在 1 . 9 0 0 至 1 . 9 2 0 版 中 重 新 引 入 了 后 门 程 序 。 默 认 安 装 中 仅 可 利 用 1 . 8 9 0 版 本 。 更 高 版 本 的 受 影 响 版 本 要 求 启 用 过 期 密 码 更 改 功 能 。 注 意 : k a l i 自 带 的 m s f 并 没 有 这 个 模 块 , 需 要 自 己 下 载 后 移 动 到 相 关 路 径 : 复 现 步 骤 如 下 : [ 图 1 ] e x p l o i t / u n i x / w e b a p p / w e b m i n _ b a c k d o o r / u s r / s h a r e / m e t a s p l o i t - f r a m e w o r k / m o d u l e s / e x p l o i t s / u n i x / w e b a p p / w e b m i n _ b a c k d o o r . r b
[ 图 2 ] 复 现 失 败 , 估 计 该 环 境 使 用 的 w e b m i n 的 版 本 并 没 有 后 门 。 姿 势 3 :   C V E _ 2 0 1 9 _ 1 5 1 0 7 . p y   ( 需 修 改 ) p o c 链 接 : 利 用 条 件 : h t t p s : / / g i t h u b . c o m / j a s 5 0 2 n / C V E - 2 0 1 9 - 1 5 1 0 7 W e b m i n   < = 1 . 9 2 0
利 用 方 法 : 回 显 效 果 : 参 考 链 接 : h t t p s : / / v u l m o n . c o m / v u l n e r a b i l i t y d e t a i l s ? q i d = C V E - 2 0 1 9 - 1 5 1 0 7 h t t p s : / / g i t h u b . c o m / j a s 5 0 2 n / C V E - 2 0 1 9 - 1 5 1 0 7 W e b m i n   < = 1 . 9 2 0 启 用 过 期 密 码 更 改 功 能 p y t h o n   C V E _ 2 0 1 9 _ 1 5 1 0 7 . p y   h t t p s : / / i p : p o r t   c m d
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理