随笔分类 - 漏洞分析

Pulse Secure 任意文件读取（CVE-2019-11510）漏洞

摘要：漏洞分析我们可以通过CVE-2019-11510这个未授权的任意文件读取漏洞把以下文件下载回来。其中，mtmp/system文件保存了用户名和密码哈希。 dataa/data.mdb缓存了已登录用户的明文密码。 randomVal/data.mdb文件保存了用户的会话。但是就是获得了账号密码，阅读全文

posted @ 2019-08-31 23:20 StudyCat 阅读(5896) 评论(0) 推荐(0) 编辑

Data Exfiltration with DNS in MSSQL SQLi attacks

摘要：DNS解析过程 DNS解析过程 DNS 查询的过程如下图1所示。图1 文字举例说明：假定浏览器想知道域名xprp8i.dnslog.cn的IP地址。 1、浏览器先向本地DNS服务器进行递归查询。 2、本地域名服务器采用迭代查询。它先向一个根域名服务器查询。 3、根域名服务器告诉本地DNS服务器，阅读全文

posted @ 2019-08-29 18:00 StudyCat 阅读(570) 评论(0) 推荐(0) 编辑

齐治堡垒机前台远程命令执行漏洞（CNVD-2019-20835）分析

摘要：一、基本信息漏洞公告：https://www.cnvd.org.cn/flaw/show/1632201 补丁信息：该漏洞的修复补丁已发布，如果客户尚未修复该补丁，可联系齐治科技的技术支持人员获得具体帮助。二、源代码分析问题出现在ha_request.php文件，第37行的exec函数，$ur 阅读全文

posted @ 2019-07-27 21:56 StudyCat 阅读(6433) 评论(0) 推荐(0) 编辑

齐治堡垒机ShtermClient-2.1.1命令执行漏洞（CNVD-2019-09593）分析

摘要：一、基本信息参考：https://www.cnvd.org.cn/flaw/show/1559039 补丁信息：该漏洞的修复补丁已于2019年4月1日发布。如果客户尚未修复该补丁，可联系齐治科技的技术支持人员获得具体帮助。二、漏洞挖掘过程这是我第一次接触运维堡垒机，通过堡垒机登录目标服务器/应阅读全文

posted @ 2019-07-17 16:23 StudyCat 阅读(9704) 评论(1) 推荐(0) 编辑

齐治堡垒机后台存在命令执行漏洞（CNVD-2019-17294）分析

摘要：基本信息基本信息引用：https://www.cnvd.org.cn/flaw/show/CNVD-2019-17294 补丁信息：该漏洞的修复补丁已于2019年6月25日发布。如果客户尚未修复该补丁，可联系齐治科技的技术支持人员获得具体帮助。漏洞复现漏洞复现如下图，通过在传递参数”ser 阅读全文

posted @ 2019-07-16 22:31 StudyCat 阅读(4378) 评论(0) 推荐(0) 编辑