From 5b2a9b641ee29c4e331f6dcb5186c5279e1a88ad Mon Sep 17 00:00:00 2001 From: test Date: Fri, 6 Dec 2024 20:12:36 +0000 Subject: [PATCH] =?UTF-8?q?=E6=B8=97=E9=80=8F=E6=B5=8B=E8=AF=95=20--=20Web?= =?UTF-8?q?=E6=BC=8F=E6=B4=9E=E4=BB=8B=E7=BB=8D=E5=92=8CSql=E6=B3=A8?= =?UTF-8?q?=E5=85=A5=E6=BC=8F=E6=B4=9E=E3=80=81=E3=80=90=E6=BC=8F=E6=B4=9E?= =?UTF-8?q?=E9=A2=84=E8=AD=A6=E3=80=91SonicWall=20SMA100=20SSL-VPN?= =?UTF-8?q?=E7=BC=93=E5=86=B2=E5=8C=BA=E6=BA=A2=E5=87=BA=E6=BC=8F=E6=B4=9E?= =?UTF-8?q?CVE-2024-45318=E3=80=81?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- data.json | 4 +- ...-VPN缓冲区溢出漏洞CVE-2024-45318.md | 17 +++++++++ ... -- Web漏洞介绍和Sql注入漏洞.md | 38 +++++++++++++++++++ 3 files changed, 58 insertions(+), 1 deletion(-) create mode 100644 doc/【漏洞预警】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞CVE-2024-45318.md create mode 100644 doc/渗透测试 -- Web漏洞介绍和Sql注入漏洞.md diff --git a/data.json b/data.json index d4c679df..6a0915c0 100644 --- a/data.json +++ b/data.json @@ -1112,5 +1112,7 @@ "https://mp.weixin.qq.com/s?__biz=MzkzNzY5OTg2Ng==&mid=2247500352&idx=3&sn=8418c366f125a72454f0879f77e27f18": "【漏洞通告】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞（CVE-2024-45318）", "https://mp.weixin.qq.com/s?__biz=Mzg2NTA4OTI5NA==&mid=2247517561&idx=1&sn=54d4c087458711183eef2d5373e7dc33": "Spring漏洞测试与利用", "https://mp.weixin.qq.com/s?__biz=MzUxMTk4OTA1NQ==&mid=2247484772&idx=1&sn=8e593a28c598c058805d54e0cfef6028": "【漏洞复现】CVE-2024-41713", - "https://mp.weixin.qq.com/s?__biz=MzkwMzQyMTg5OA==&mid=2247486322&idx=1&sn=fbd61172d2e9bb94ebd76a78608b2ced": "Java 安全 | 从 Shiro 底层源码看 Shiro 漏洞 (下)" + "https://mp.weixin.qq.com/s?__biz=MzkwMzQyMTg5OA==&mid=2247486322&idx=1&sn=fbd61172d2e9bb94ebd76a78608b2ced": "Java 安全 | 从 Shiro 底层源码看 Shiro 漏洞 (下)", + "https://mp.weixin.qq.com/s?__biz=MzU3NzY3MzYzMw==&mid=2247498845&idx=2&sn=25201142c51e9dbeacbaf956dbf30b41": "渗透测试 -- Web漏洞介绍和Sql注入漏洞", + "https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247489275&idx=1&sn=31722ca4a5e3edc74c5e218e4bfedbdf": "【漏洞预警】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞CVE-2024-45318" } \ No newline at end of file diff --git a/doc/【漏洞预警】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞CVE-2024-45318.md b/doc/【漏洞预警】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞CVE-2024-45318.md new file mode 100644 index 00000000..a6dfb0e5 --- /dev/null +++ b/doc/【漏洞预警】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞CVE-2024-45318.md @@ -0,0 +1,17 @@ +# 【漏洞预警】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞CVE-2024-45318 +cexlife 飓风网络安全 2024-12-06 15:49 + +![](https://mmbiz.qpic.cn/mmbiz_png/ibhQpAia4xu02GVUsqReT2BvF5I5PAsVVC0ZlnLwMywxZNdF5O0xn4ITZueKibeNxoicasDfyX8QfEibOMuYaj2BpYA/640?wx_fmt=png&from=appmsg "") + +**漏洞描述:** + +SonicWall 是全球知名的网络安全解决方案提供商,专注于防火墙、VPN、入侵防御等领域,其客户覆盖企业、服务提供商、电子商务、政府和教育机构等,SonicWall SMA100 SSL-VPN是一款功能强大且部署灵活的安全移动接入（SMA）解决方案,支持多因素认证（MFA）和基于身份的访问控制,为远程用户提供加密访问和全面的安全防护,能够满足企业、政府及教育机构的多样化远程访问需求,SonicWall发布安全公告,修复了SonicWallSMA100SSL-VPN中一个基于栈的缓冲区溢出漏洞（CVE-2024-45318，CVSS评分8.1）,该漏洞存在于SonicWall SMA100 SSL-VPN Web管理界面中,未经身份验证的远程攻击者可利用该漏洞触发缓冲区溢出并可能导致任意代码执行,此外，SonicWall SMA100 SSL-VPN中，由Apache Web服务器加载的mod_httprp库中存在一个基于栈的缓冲区溢出漏洞（CVE-2024-53703，CVSS评分8.1）,未经身份验证的远程攻击者可利用该漏洞触发栈溢出并可能导致任意代码执行。 +**影响范围:**SMA 100系列 (SMA 200、210、400、410、500v) 版本<= 10.2.1.13-72sv**修复建议:**升级版本 +目前这些漏洞已经修复,受影响用户可升级到以下版本: + +SMA 100系列（SMA200、210、400、410、500v）版本>= 10.2.1.14-75sv +**下载链接:**https://www.sonicwall.com/zh-cn/support**临时措施:** +暂无 + +**参考链接:**https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0018 + diff --git a/doc/渗透测试 -- Web漏洞介绍和Sql注入漏洞.md b/doc/渗透测试 -- Web漏洞介绍和Sql注入漏洞.md new file mode 100644 index 00000000..f2645f72 --- /dev/null +++ b/doc/渗透测试 -- Web漏洞介绍和Sql注入漏洞.md @@ -0,0 +1,38 @@ +# 渗透测试 -- Web漏洞介绍和Sql注入漏洞 + 网络安全者 2024-12-06 16:00 + +本套课程在线学习（网盘地址，保存即可免费观看）地址： + +https://pan.quark.cn/s/7e2fdc32a649 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/0JJXjA8siccxW0ZKITGd1dfibvicUvD29y65WEpetc2ibH6ILRHfkumVdQRWvkOyTBYj9UAmGREPic9JT4ibw6R20ibDQ/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/0JJXjA8siccxW0ZKITGd1dfibvicUvD29y6tawefC3767PIlElP7bfOK9v1Qjg3dcQXqlPZG6uPqMBHNZSRdxGM5g/640?wx_fmt=png&from=appmsg "") + + +讨论 + +该内容转载自网络，仅供学习交流，勿作他用，如有侵权请联系删除。 + + + + +个人微信：ivu123ivu + + +**各 类 学 习 教 程 下 载 合 集** + + + + + + + + + +https://pan.quark.cn/s/8c91ccb5a474 + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/8H1dCzib3UibuuhdO7GMx4wqK5PQMWgr8pNaudBlYJUYXP6R6LcL0d3UYmPLoiajIXwaibhvlchGibgiaBGwMSwuq58g/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +