正文

HW平安夜: 09/15 梅开二度

admin
admin V管理员 /0 评论 /12 阅读
1231
此篇文章发布距今已超过1286天，您需要注意文章的内容或图片是否可用！

2020年9月15日 星期二  阴

深夜难眠，回想起今天waf上一大堆误报和寥寥无几的告警，甲方爸爸提供的两荤一素已经换成了白粥榨菜，农夫已经换成了冰露，或许我们是时长一个月实习生的身份，已经彻底暴露了，明天不知道是不是只能吃开水泡面了。唉，明天又要穿上白衬衫，继续假装自己是5年工作经验的安全专家，今晚终于认清现实，活捉红队0day依然是我们遥不可及的梦。

生而为人，梦里值守。



2020年9月15日 星期二  多云

今天去营业厅充话费用万能?登录wifi蹭个网。

瞬间出来七八个大汉说什么红蓝对抗red team人员。

围着我不让我走,我真的听不懂他们在说什么。

我就是想充个话费



1、Apache DolphinScheduler远程代码执行[CVE-2020-11974]
它是一个分布式去中心化，易扩展的可视化DAG(有向无环图)工作流任务调度系统。
利用漏洞:需要登录权限, [09/12 态势感知]提供一组默认密码。

该漏洞存在于数据源中心未限制添加的jdbc连接参数,从而实现JDBC客户端反序列化。
1、登录到面板 -> 数据源中心。


2、jdbc连接参数就是主角,这里没有限制任意类型的连接串参数。

3、将以下数据添加到jdbc连接参数中,就可以直接触发。

POST /dolphinscheduler/datasources/connect HTTP/1.1


type=MYSQL&name=test&note=&host=127.0.0.1&port=3306&database=test&

principal=&userName=root&password=root&connectType=&

other={"detectCustomCollations":true,"autoDeserialize":true}


关于MySQL JDBC客户端反序列化漏洞的相关参考：

https://www.anquanke.com/post/id/203086


2、Wordpress File-manager任意文件上传

参考:https://www.anquanke.com/post/id/216990

相信大家对Wordpress并不陌生;File-manager插件也是相当火爆前段时间爆出任意文件上传漏洞。

成功上传后文件访问路径

/wordpress/wp-content/plugins/wp-file-manager/lib/files/shell.php



3、Pligg CMS远程代码执行[CVE-2020-25287]

如果不是漏洞预警文章我可能这辈子都不知道还有这个cms,既然来了那就发出来吧。

漏洞非常鸡肋需要登录后台、受影响Pligg2.0.3版本。

1、模版编辑器功能可以编辑任意文件内容,在文件中加入恶意代码导致代码执行。

参考：https://github.com/jenaye/pligg



4、ZeroLogon接管域控权限漏洞[CVE-2020-1472]

看到CVSS评分为10就知道他有多香啦。Netlogon协议是Windows中域控制器的SRV资源记录的服务

提供用户和机器在域内网络上的认证与复制数据库进行域控备份，还用于维护域成员与域之间、域与域控之间、域DC与跨域DC之间的关系。

参考地址：

https://github.com/dirkjanm/CVE-2020-1472


0day预警:
致远A8文件上传漏洞
致远A8反序列化漏洞
coremail高危漏洞情报[小道消息]
深信服VPN 任意用户添加漏洞
金蝶EAS存在Fastjson组件安全漏洞
用友NC CloudSQL注入漏洞、文件上传


回顾一下HW 2020/09/15:

    护网第三天下班，坐上了安恒攻击队的的士，有点晕，不知道会不会中计了被套话。不过下车吐了后就好点了，明天又是元气满满的一天。


演习指挥部接报，一支攻击队未经报备私自前往防守方单位进行现场攻击，防守方监测防范到位，迅速发现并控制涉事人员，及时向指挥部报告。经指挥部研究决定，对该队警告一次，扣1500分。

“刚问保安要了无线密码,在朋友圈里发了个自拍留言,铁子萌已经成功打入防守方内部等好消息吧。

真梅想到啊,还没讲完昨晚背了一晚上的解释话术就被五个大汉围了起来。”

还给送了个今日份的First Blood 奖励-1500分。

真是令人下身一紧的操作。

本来以为今天有反转。

但，好家伙！?

最后那个攻击队你们是去组团送人头吗,哈哈哈哈哈。


素材均来自网络