搜索

[20258] 2019-10-23_Joomla3.0-3.4.6-rce复现

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-10-23_Joomla3.0-3.4.6-rce复现 J o o m l a   3 . 0 - 3 . 4 . 6 - r c e 复 现 K h a n 安 全 攻 防 实 验 室   2 0 1 9 - 1 0 - 2 3 0 0 x 0 0   前 言 前 言 J o o m l a 是 一 套 内 容 管 理 系 统 ， 由 P H P 加 M y s q l 数 据 库 所 开 发 的 系 统 。 该 漏 洞 本 质 上 这 是 一 个 S e s s i o n 反 序 列 化 导 致 的 R C E 漏 洞 ， 由 于 J o o m l a 对 于 S e s s i o n 的 特 殊 处 理 ， 进 行 伪 造 s e s s i o n 从 而 导 致 s e s s i o n 反 序 列 化 。 0 0 x 0 1   漏 洞 分 析 漏 洞 分 析   登 陆 时 出 现 一 个 3 0 3 跳 转 将 用 户 输 入 的 数 据 存 入 数 据 库 中 ， 先 执 行 w r i t e 函 数 再 执 行 r e a d 函 数 。 利 用 r e a d   函 数 会 用 ‘ x 0 0 x 2 a x 0 0 ’ （ N N ） 替 换 ‘ ’ ， 重 构 原 始 对 象 。 用 u s e r n a m e 字 段 进 行 溢 出 ， p a s s w o r d 字 段 进 行 对 象 注 入 。 J o o m l a l i b r a r i e s j o o m l a s e s s i o n s t o r a g e d a t a b a s e . p h p
0 0 x 0 2   漏 洞 复 现 漏 洞 复 现 J o o m l a - 3 . 4 . 6 下 载 : h t t p s : / / d o w n l o a d s . j o o m l a . o r g / c m s / j o o m l a 3 / 3 - 4 - 6 站 点 搭 建 - 设 置 数 据 库 。
使 用 现 有 脚 本 进 行 验 证 J o o m l a - 3 . 4 . 6 - R C E 写 入 一 句 话 c o n f i g u r a t i o n . p h p 文 末 发 现 被 写 入 后 面
u r l 和 密 码 用 菜 刀 连 上 0 0 x 0 3   修 复 建 议 修 复 建 议 升 级 到 3 . 9 . 1 2 版 本 。 手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。 手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。                                                                                                             -   K h a n 攻 防 安 全 实 室 攻 防 安 全 实 室
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理