搜索

[22196] 2021-07-29_快速检测常见中间件、组件的高危漏洞

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2021-07-29_快速检测常见中间件、组件的高危漏洞 快 速 检 测 常 见 中 间 件 、 组 件 的 高 危 漏 洞 L e m o n S e c   2 0 2 1 - 0 7 - 2 9 以 下 文 章 来 源 于 系 统 安 全 运 维   ， 作 者 三 个 大 石 头 《 每 日 分 享 好 工 具 》 渗 透 测 试 过 程 中 ， 常 见 中 间 件 漏 洞 是 我 们 常 利 用 的 网 站 入 口 之 一 ， 也 是 企 业 常 见 脆 弱 点 之 一 ， 且 在 多 次 攻 防 演 习 中 暴 露 过 0 d a y 以 及 n d a y 漏 洞 ， 掌 握 一 个 顺 手 的 中 间 件 漏 洞 验 证 工 具 必 不 可 少 。 常 见 漏 洞 快 速 检 测 ， 目 前 包 含 以 下 漏 洞 的 检 测 。 测 试 环 境 为 w i n 1 0 ， p y t h o n 3 。 使 用 前 需 安 装 相 关 库 ： p y   - 3   - m   p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t 工 具 列 表 ： 工 具 列 表 ： 使 用 方 式 ： 使 用 方 式 ： T o m c a t C V E _ 2 0 1 7 _ 1 2 6 1 5   /   C V E _ 2 0 1 7 _ 1 2 6 1 7 ， 漏 洞 详 解 可 参 考 ： h t t p s : / / w w w . c n b l o g s . c o m / r 0 0 t u s e r / p / 7 5 6 9 9 4 2 . h t m l t o m c a t _ w e a k p a s s w o r d e x a m p l e _ v u l n e r a b i l i t y ( 检 测 t o m c a t 的 e x a m p l e s 等 目 录 是 否 存 在 ) C N V D - C - 2 0 1 9 - 4 8 8 1 4 / C V E - 2 0 2 0 - 1 9 3 8   # A p a c h e   T o m c a t 文 件 包 含   t o m c a t 漏 洞 总 结 可 参 考 ： h t t p s : / / w w w . c n b l o g s . c o m / j u n s e c / p / 1 1 2 6 9 9 0 2 . h t m l 系 统 安 全 运 维 系 统 安 全 运 维   . 机 器 猫 学 安 全 /   每 日 分 享 ， 绝 不 偷 懒 m o o n . p y   - u   t o m c a t   h t t p : / / x x . x x . x x . x x : x x x x
t o m c a t   p o c : F c k e d i t o r 获 取 版 本 及 常 见 上 传 页 面 检 测 f c k < = 2 . 4 版 本 上 传 直 接 上 传 a s a 文 件 g e t s h e l l f c k   p o c ： 手 工 查 看 f c k 版 本 ： 漏 洞 详 解 可 参 考 ： h t t p s : / / w w w . c n b l o g s . c o m / m i l a n t g h / p / 3 7 7 5 3 9 6 . h t m l W e b l o g i c C V E _ 2 0 1 7 _ 1 0 2 7 1   #   利 用 方 法 参 考 ： h t t p s : / / v u l h u b . o r g w e b l o g i c _ s s r f _ c v e - 2 0 1 4 - 4 2 1 0 # 详 解 可 参 考 ： h t t p s : / / w w w . c n b l o g s . c o m / c s n d / p / 1 1 8 0 7 6 8 1 . h t m l w e b l o g i c _ w e a k p a s s w o r d C V E - 2 0 1 8 - 2 6 2 8   #   A u t h o r : x x l e g e n d ， 详 解 可 参 考 ： h t t p s : / / b l o g . c s d n . n e t / c s a c s / a r t i c l e / d e t a i l s / 8 7 1 2 2 4 7 2 C N V D - C - 2 0 1 9 - 4 8 8 1 4 ， 详 解 可 参 考 ： h t t p s : / / c l o u d . t e n c e n t . c o m / d e v e l o p e r / a r t i c l e / 1 5 1 2 5 7 2 C V E - 2 0 1 9 - 2 7 2 5   #   参 考 ： h t t p s : / / g i t h u b . c o m / l u f e i r i d e r / C V E - 2 0 1 9 - 2 7 2 5 w e b l o g i c   p o c m o o n . p y   - u   t o m c a t   h t t p : / / x x . x x . x x . x x : x x x x m o o n . p y   - u   f c k   h t t p : / / x x . x x . x x . x x / f c k x x h t t p : / / 1 2 7 . 0 . 0 . 1 / f c k e d i t o r / e d i t o r / d i a l o g / f c k _ a b o u t . h t m l h t t p : / / 1 2 7 . 0 . 0 . 1 / F C K e d i t o r / _ w h a t s n e w . h t m l m o o n . p y   - u   w e b l o g i c   h t t p : / / x x . x x . x x . x x : x x x x
I P 归 属 查 询 归 属 查 询 能 简 单 查 一 下 I P 的 归 属 地 I I S 短 文 件 名 泄 露   # 来 自   l i j i e j i e / I I S _ s h o r t n a m e _ S c a n n e r i i s   p o c : 成 因 ： 为 了 兼 容 1 6 位 M S - D O S 程 序 ， W i n d o w s 为 文 件 名 较 长 的 文 件 （ 和 文 件 夹 ） 生 成 了 对 应 的 w i n d o w s   8 . 3   短 文 件 名 。 在 W i n d o w s 下 查 看 对 应 的 短 文 件 名 ， 可 以 使 用 命 令   m o o n . p y   - u   i p   h t t p : / / w w w . x x x . c o m m o o n . p y   - u   i i s   h t t p : / / x x . x x . x x . x x d i r   / x
D o c k e r c o n t a i n e r d 是 行 业 标 准 的 容 器 运 行 时 ， 可 作 为 L i n u x 和 W i n d o w s 的 守 护 程 序 使 用 。 在 版 本 1 . 3 . 9 和 1 . 4 . 3 之 前 的 容 器 中 ， 容 器 填 充 的 A P I 不 正 确 地 暴 露 给 主 机 网 络 容 器 。 填 充 程 序 的 A P I 套 接 字 的 访 问 控 制 验 证 了 连 接 过 程 的 有 效 U I D 为 0 ， 但 没 有 以 其 他 方 式 限 制 对 抽 象 U n i x 域 套 接 字 的 访 问 。 这 将 允 许 在 与 填 充 程 序 相 同 的 网 络 名 称 空 间 中 运 行 的 恶 意 容 器 （ 有 效 U I D 为 0 ， 但 特 权 降 低 ） 导 致 新 进 程 以 提 升 的 特 权 运 行 。 d o c k e r _ d a e m o n _ a p i 未 授 权 访 问 D o c k e r   p o c   R e d i s R e d i s   默 认 情 况 下 ， 会 绑 定 在   0 . 0 . 0 . 0 : 6 3 7 9 ， 如 果 没 有 进 行 采 用 相 关 的 策 略 ， 比 如 添 加 防 火 墙 规 则 避 免 其 他 非 信 任 来 源   i p 访 问 等 ， 这 样 将 会 将   R e d i s   服 务 暴 露 到 公 网 上 ， 如 果 在 没 有 设 置 密 码 认 证 （ 一 般 为 空 ） 的 情 况 下 ， 会 导 致 任 意 用 户 在 可 以 访 问 目 标 服 务 器 的 情 况 下 未 授 权 访 问   R e d i s   以 及 读 取   R e d i s   的 数 据 。 攻 击 者 在 未 授 权 访 问   R e d i s   的 情 况 下 ， 利 用   R e d i s   自 身 的 提 供 的 c o n f i g   命 令 ， 可 以 进 行 写 文 件 操 作 ， 攻 击 者 可 以 成 功 将 自 己 的 s s h 公 钥 写 入 目 标 服 务 器 的   / r o o t / . s s h   文 件 夹 的 a u t h o t r i z e d _ k e y s   文 件 中 ， 进 而 可 以 使 用 对 应 私 钥 直 接 使 用 s s h 服 务 登 录 目 标 服 务 器 。 r e d i s 未 授 权 访 问 m o o n . p y   - u   d o c k e r   h t t p : / / x x . x x . x x . x x : x x x x m o o n . p y   - u   r e d i s   h t t p : / / x x . x x . x x . x x : x x x x   o r   m o o n . p y   - u   r e d i s   x x . x x . x x . x x : x x x x
Z a b b i x z a b b i x _ s q l _ C V E _ 2 0 1 6 _ 1 0 1 3 4   # 有 参 考 独 自 等 待 的 脚 本 N a v i g a t e n a v i g a t e _ U n a u t h e n t i c a t e d _ R e m o t e _ C o d e _ E x e c u t i o n   # 利 用 方 法 参 考   h t t p s : / / w w w . e x p l o i t - d b . c o m / e x p l o i t s / 4 5 5 6 1 / G a t e p a s s G a t e   P a s s   M a n a g e m e n t   S y s t e m   2 . 1   -   ' l o g i n '   S Q L   I n j e c t i o n   #   参 考   h t t p s : / / w w w . e x p l o i t - d b . c o m / e x p l o i t s / 4 5 7 6 6 / m o o n . p y   - u   r e d i s   h t t p : / / x x . x x . x x . x x : x x x x   o r   m o o n . p y   - u   r e d i s   x x . x x . x x . x x : x x x x m o o n . p y   - u   z a b b i x   h t t p : / / x x . x x . x x . x x : x x x x m o o n . p y   - u   n a v i g a t e   h t t p : / / x x . x x . x x . x x : x x x x m o o n . p y   - u   g a t e p a s s   h t t p : / / x x . x x . x x . x x : x x x x
J b o s s a d m i n - c o n s o l e C h e c k i n g   S t r u t s 2 C h e c k i n g   S e r v l e t   D e s e r i a l i z a t i o n C h e c k i n g   A p p l i c a t i o n   D e s e r i a l i z a t i o n C h e c k i n g   J e n k i n s C h e c k i n g   w e b - c o n s o l e C h e c k i n g   j m x - c o n s o l e J M X I n v o k e r S e r v l e t 此 模 块 调 用 的 是   #   j e x b o s s   使 用 此 模 块 时 ， 建 议 在 微 软 新 推 出 的 t e r m i n a l 中 使 用 h t t p s : / / g i t h u b . c o m / m i c r o s o f t / t e r m i n a l ， 或 者 直 接 下 载 j e x b o s s 进 行 测 试 K i n d e d i t o r 漏 洞 存 在 于 小 于 等 于 k i n d e d i t o r 4 . 1 . 5   编 辑 器 里 ， 你 能 上 传 . t x t 和 . h t m l 文 件 ， 支 持 p h p / a s p / j s p / a s p . n e t 。 / p h p / u p l o a d _ j s o n . p h p 文 件 不 会 清 理 用 户 输 入 或 者 检 查 用 户 是 否 将 任 意 文 件 上 传 到 系 统 。 通 过 构 造 一 个 恶 意 的 h t m l 文 件 来 实 现 跳 转 ， 钓 鱼 等 。 k i n d e d i t o r < = 4 . 1 . 5 文 件 上 传 漏 洞 m o o n . p y   - u   g a t e p a s s   h t t p : / / x x . x x . x x . x x : x x x x m o o n . p y   - u   j b o s s   h t t p : / / x x . x x . x x . x x : x x x x
D r u p a l D r u p a l   c o r e   7 . 6 2 之 前 的 7 . x 版 本 、 8 . 6 . 6 之 前 的 8 . 6 . x 版 本 和 8 . 5 . 9 之 前 的 8 . 5 . x 版 本 中 的 内 置 p h a r   s t r e a m   w r a p p e r （ P H P ） 存 在 远 程 代 码 执 行 漏 洞 。 远 程 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 的 p h p 代 码 。 D r u p a l   <   7 . 3 2   “ D r u p a l g e d d o n ”   S Q L 注 入 漏 洞 （ C V E - 2 0 1 4 - 3 7 0 4 ） D r u p a l   D r u p a l g e d d o n   2 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 1 8 - 7 6 0 0 ）   #   h t t p s : / / g i t h u b . c o m / a 2 u / C V E - 2 0 1 8 - 7 6 0 0 / b l o b / m a s t e r / e x p l o i t . p y T h i n k p h p t h i n k p h p _ b e f o r e 5 _ 0 _ 2 3 _ r c e t h i n k p h p 5 _ i n j _ i n f o t h i n k p h p 5 _ x _ r c e m o o n . p y   - u   k i n d e d i t o r   h t t p : / / x x . x x . x x . x x : x x x x / k i d n e d i t o r - 4 . 1 . 5 m o o n . p y   - u   d r u p a l   h t t p : / / x x x . x x x . x x x . x x x : x x x x m o o n . p y   - u   t h i n k p h p   h t t p : / / x x x . x x x . x x x . x x x : x x x x
T h i n k P H P 漏 洞 总 结 （ 利 用 ） 可 参 考 h t t p s : / / b l o g . c s d n . n e t / y a n g b z 1 2 3 / a r t i c l e / d e t a i l s / 1 1 5 3 2 9 3 1 4 M e m c a c h e m e m c a c h e d 是 一 套 分 布 式 的 高 速 缓 存 系 统 。 它 以 K e y - V a l u e （ 键 值 对 ） 形 式 将 数 据 存 储 在 内 存 中 ， 这 些 数 据 通 常 是 应 用 读 取 频 繁 的 。 正 因 为 内 存 中 数 据 的 读 取 远 远 大 于 硬 盘 ， 因 此 可 以 用 来 加 速 应 用 的 访 问 。 由 于 m e m c a c h e d 安 全 设 计 缺 陷 ， 客 户 端 连 接 m e m c a c h e d 服 务 器 后 无 需 认 证 就 可 读 取 、 修 改 服 务 器 缓 存 内 容 。 未 授 权 访 问 J s J S 泄 露 敏 感 信 息 问 题 ， 攻 击 者 不 仅 可 以 轻 松 收 集 用 户 手 机 号 ， 姓 名 等 隐 私 信 息 ， 更 可 以 借 此 攻 入 企 业 后 台 甚 至 是 g e t s h e l l 。 j s 代 码 中 敏 感 信 息 收 集   #   主 要 参 考   h t t p s : / / t h r e e z h 1 . g i t h u b . i o   B y   T h r e e z h 1 m o o n . p y   - u   m e m c a c h e   h t t p : / / x x x . x x x . x x x . x x x : x x x x m o o n . p y   - u   j s   h t t p : / / x x x . x x x . x x x . x x x : x x x x
s e a r c h _ e x p l o i t s 在   e x p l o i t a l e r t   中 搜 索 某 中 间 件 存 在 的 历 史 漏 洞 A c t i v e M Q a c t i v e m q 管 理 后 台 弱 口 令 检 测 C V E - 2 0 1 6 - 3 0 8 8   a c t i v e m q 文 件 上 传 测 试 ， 这 里 只 测 试 文 件 上 传 这 个 步 骤 ， 后 续 的 M O V E 操 作 请 自 行 测 试 师 傅 们 可 根 据 最 新 漏 洞 ， 自 行 添 加 最 新 的 p o c 来 源 ： h t t p s : / / g i t h u b . c o m / 1 1 2 0 3 6 2 9 9 0 / v u l n e r a b i l i t y - l i s t m o o n . p y   - u   e x p l o i t s   x x x x x x m o o n . p y   - u   a c t i v e m q   h t t p : / / x x x . x x x . x x x . x x x : x x x x
师 傅 们 可 私 聊 公 众 号 发 送 师 傅 们 可 私 聊 公 众 号 发 送 “ 0 7 2 8 ” 获 取 下 载 链 接 获 取 下 载 链 接
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理