前言
前面分析了nginxWebUI项目的任意文件上传、任意文件删除、登录绕过等漏洞,这里集中RCE的漏洞分析学习~~~~
环境搭建
项目地址:
https://github.com/cym1102/nginxWebUI
这里使用docker进行项目部署,通过java -jar xxx.jar
的方式进行各种版本的启动
Dockerfile
如下:
FROM ubuntu
RUN sed -i 's/archive.ubuntu.com/mirrors.ustc.edu.cn/g' /etc/apt/sources.list \
&& apt update \
&& apt -y install openjdk-11-jdk \
&& apt -y install nginx \
&& apt -y install wget \
&& apt -y install git \
&& apt -y install maven \
&& apt -y install vim
漏洞分析
Remote Command Execute
RCE1
跟进到com.cym.controller.adminPage.ConfController#check
方法中,其存在有命令执行的点:
其中存在有RuntimeUtil.execForStr
方法的调用,该方法为hutool组件的方法,最终调用了ProcessBuilder#start
方法进行命令执行
回到check
方法中,传入的参数cmd
由nginxExe / fileTemp / nginxDir
组成
其中,若调用过程中未传入参数,则对应的nginxExe / nginxDir
都是从settingService
这个Service层获取的
这里的nginxExe和nginxDir可控,可直接进行命令执行
进行bash反弹shell
监听端口:
请求check接口:
4A评测 - 免责申明
本站提供的一切软件、教程和内容信息仅限用于学习和研究目的。
不得将上述内容用于商业或者非法用途,否则一切后果请用户自负。
本站信息来自网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑或手机中彻底删除上述内容。
如果您喜欢该程序,请支持正版,购买注册,得到更好的正版服务。如有侵权请邮件与我们联系处理。敬请谅解!
程序来源网络,不确保不包含木马病毒等危险内容,请在确保安全的情况下或使用虚拟机使用。
侵权违规投诉邮箱:4ablog168#gmail.com(#换成@)