ycx's blog

Apache OfBiz 反序列化命令执行漏洞（CVE-2023-49070）

Posted on 2024-09-10

漏洞描述

Apache OFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。 OFBiz最主要的特点是OFBiz提供了一整套的开发基于Java的web应用程序的组件和工具。包括实体引擎, 服务引擎, 消息引擎, 工作流引擎, 规则引擎等。

在Apache OFBiz 17.12.03版本及以前存在一处XMLRPC导致的反序列漏洞，官方于后续的版本中对相关接口进行加固修复漏洞，但修复方法存在绕过问题（CVE-2023-49070），攻击者仍然可以利用反序列化漏洞在目标服务器中执行任意命令。

Apache OFBiz官方于18.12.10中彻底删除xmlrpc接口修复该漏洞。

Apache OfBiz 反序列化命令执行漏洞&分析（CVE-2020-9496）

Posted on 2024-09-10

解决了一天gradle的报错，最后发现vulhub本身开了调试端口的…..

最后还是没搭建成功，就远程调试吧（gradle项目搭建真的报错太多了）

jeecgboot 权限绕过+AviatorScript代码执行漏洞

Posted on 2024-08-13

漏洞描述

积木报表（jmreport）被曝出存在一个未授权绕过漏洞。该漏洞允许攻击者在请求中包含特定参数时绕过授权机制，从而访问诸如 save、queryFieldBySql、show 等接口。尽管之前的远程代码执行（RCE）漏洞已被修复，但攻击者仍能通过 AviatorScript 表达式注入，继续实现 RCE 攻击。

目前，积木报表的最新版本为 1.7.9，但测试发现，该版本仍存在授权绕过的风险。漏洞修复的版本暂未发布。

JumpServer 任意文件写入漏洞（CVE-2024-40629）& 任意文件读取漏洞（CVE-2024-40628）

Posted on 2024-07-22

漏洞描述

攻击者可利用 Ansible playbook 编写任意文件，从而导致 Celery 容器中的远程代码执行（RCE）。Celery 容器以 root 身份运行并具有数据库访问权限，允许攻击者窃取主机的所有机密、创建具有管理员权限的新 JumpServer 帐户或以其他方式操纵数据库。

WordPress 插件Recall SQL注入漏洞&分析（CVE-2024-32709）

Posted on 2024-07-16

漏洞描述

WordPress 插件Recall 存在SQL注入漏洞，导致获取数据泄露。

WordPress的Hash表单任意文件上传漏洞&分析（CVE-2024-5084）

Posted on 2024-07-11

漏洞描述

WordPress的Hash表单 - 拖放表单构建器插件由于在所有版本中缺失’file_upload_action’函数中的文件类型验证，存在任意文件上传漏洞，包括1.1.0版本。这使得未经身份验证的攻击者可以在受影响站点的服务器上上传任意文件，可能导致远程代码执行。

Apache InLong < 1.12.0 JDBC反序列化漏洞分析(CVE-2024-26579)

Posted on 2024-06-28

漏洞描述

Apache InLong 是开源的高性能数据集成框架，用于业务构建基于流式的数据分析、建模和应用。

受影响版本中，由于 MySQLSensitiveUrlUtils 类只限制了?形式的JDBC连接字符串参数，攻击者可通过()规避?引入autoDeserialize、allowLoadLocalInfile等额外的参数。并通过#注释后续内容，绕过从而此前修复过滤逻辑，在连接攻击者可控的服务地址时，攻击者可利用该漏洞远程执行任意代码。