当前位置: 首页 > news >正文

【漏洞复现-splunk-信息泄露】vulfocus/splunk-cve_2018_11409

目录

一、靶场环境

1.1、平台:

1.2、知识:

1.3、描述:

二、漏洞验证

2.1、分析:


一、靶场环境

1.1、平台:

Vulfocus 漏洞威胁分析平台

123.58.224.8:56459

123.58.224.8:50009

123.58.224.8:27643

123.58.224.8:50147

 123.58.224.8:50009

admin/changeme

 然后需要改密码

选择默认的最下面一项

点击取消

 

然后就进入到主页面

 

1.2、知识:

1、测试页面的功能点

(此题的解题属于是有点大无语事件)

2、寻找未验证的接口

1.3、描述:

Splunk 7.0.1及之前版本中存在安全漏洞。攻击者可通过将__raw/services/server/info/server-info?output_mode=json添加到查询中利用该漏洞泄露信息



二、漏洞验证

2.1、分析:

方法一:

第一步肯定都是测试功能点

设置 -----> 添加数据

 监视 -----> 文件和目录------>浏览

 然后就可以读取到文件目录了

就get到了flag

 


方法二:

CVE给出的POC

http://ip:port/en-US/splunkd/__raw/services/server/info/server-info?output_mode=json

相关文章:

  • 赶紧进来看看---详解C/C++中的自定义类型:枚举和联合体
  • 神经网络的梯度实现
  • 网络版本计算器(再谈“协议“)
  • C++——string的简单使用与深浅拷贝的理解(建议收藏)
  • BGP综合实验
  • Day4——两两交换链表节点、删除链表第n个绩点、链表相交、环形链表||
  • YOLOv5实现佩戴安全帽检测和识别(含佩戴安全帽数据集+训练代码)
  • H.264 入门篇 - 10 (帧间预测 - 参考帧列表修改/重排)
  • 第三章Linux环境基础开发工具使用(yum+rzsz+vim+g++和gcc+gdb+make和Makefile+进度条+git)
  • 博客系统数据库设计与实现之修改(java)
  • django-设置X-Frame-Options响应头防止点击劫持攻击
  • PostgreSQL自增主键的用法以及在mybatis中的使用
  • app逆向(10)| APP的加固与脱壳
  • 解析IEC 61850通信规约
  • 了解Selenium,看这一篇够了
  • CentOS7简单部署NFS
  • JavaScript实现分页效果
  • Otto开发初探——微服务依赖管理新利器
  • rabbitmq延迟消息示例
  • ⭐ Unity 开发bug —— 打包后shader失效或者bug (我这里用Shader做两张图片的合并发现了问题)
  • windows下如何用phpstorm同步测试服务器
  • WordPress 获取当前文章下的所有附件/获取指定ID文章的附件(图片、文件、视频)...
  • 从伪并行的 Python 多线程说起
  • 检测对象或数组
  • 解决jsp引用其他项目时出现的 cannot be resolved to a type错误
  • 开源SQL-on-Hadoop系统一览
  • 开源地图数据可视化库——mapnik
  • 聊聊directory traversal attack
  • 嵌入式文件系统
  • 全栈开发——Linux
  • 使用 @font-face
  • 体验javascript之美-第五课 匿名函数自执行和闭包是一回事儿吗?
  • 微信小程序:实现悬浮返回和分享按钮
  • 小程序01:wepy框架整合iview webapp UI
  • #android不同版本废弃api,新api。
  • (32位汇编 五)mov/add/sub/and/or/xor/not
  • (C语言)编写程序将一个4×4的数组进行顺时针旋转90度后输出。
  • (c语言版)滑动窗口 给定一个字符串,只包含字母和数字,按要求找出字符串中的最长(连续)子串的长度
  • (Java)【深基9.例1】选举学生会
  • (ResultSet.TYPE_SCROLL_INSENSITIVE,ResultSet.CONCUR_READ_ONLY)讲解
  • (TipsTricks)用客户端模板精简JavaScript代码
  • (搬运以学习)flask 上下文的实现
  • (二)【Jmeter】专栏实战项目靶场drupal部署
  • (二)七种元启发算法(DBO、LO、SWO、COA、LSO、KOA、GRO)求解无人机路径规划MATLAB
  • (附源码)springboot优课在线教学系统 毕业设计 081251
  • (规划)24届春招和25届暑假实习路线准备规划
  • (十二)python网络爬虫(理论+实战)——实战:使用BeautfulSoup解析baidu热搜新闻数据
  • (未解决)macOS matplotlib 中文是方框
  • (五)网络优化与超参数选择--九五小庞
  • (已解决)vue+element-ui实现个人中心,仿照原神
  • .NET 6 Mysql Canal (CDC 增量同步,捕获变更数据) 案例版
  • .net core开源商城系统源码,支持可视化布局小程序
  • .Net Core与存储过程(一)
  • .NET Standard 的管理策略
  • .NET 除了用 Task 之外,如何自己写一个可以 await 的对象?