Openfire漏洞（CVE-2019-18393/18394）

Openfire安装

77@ubuntu129:~/repos$ wget https://github.com/igniterealtime/Openfire/releases/download/v4.4.2/openfire_4.4.2_all.deb
77@ubuntu129:~/repos$ sudo dpkg -i openfire_4.4.2_all.deb
Selecting previously unselected package openfire.
(Reading database ... 332004 files and directories currently installed.)
Preparing to unpack openfire_4.4.2_all.deb ...
Unpacking openfire (4.4.2) ...
Setting up openfire (4.4.2) ...
adduser: Warning: The home directory `/var/lib/openfire' does not belong to the user you are currently creating.
Processing triggers for ureadahead (0.100.0-21) ...
Processing triggers for systemd (237-3ubuntu10.24) ...
77@ubuntu129:~/repos$ sudo systemctl start openfire.service
77@ubuntu129:~/repos$ tcp|grep 9090
tcp6       0      0 :::9090                 :::*                    LISTEN      28190/java

在WEB界面继续安装：
参考：

https://www.vultr.com/docs/how-to-setup-an-openfire-xmpp-server-on-ubuntu-16-04-lts
https://computingforgeeks.com/install-openfire-xmpp-chat-server-on-ubuntu-linux/

安装完成之后进入这个界面：

SSRF：CVE-2019-18394

/getFavicon对应了FaviconServlet这个类，
进入这个类，其doGet方法里根据用户的host参数，进行http请求。

xmppserver/src/main/java/org/jivesoftware/util/FaviconServlet.java

由于后面跟着/favicon.ico

可以用?来讲后面的作为请求参数，而造成任意path的请求。

http://192.168.85.129:9090/getFavicon?host=192.168.85.129:4444/secrets.txt?a=

参考

https://swarm.ptsecurity.com/openfire-admin-console/

Openfire漏洞（CVE-2019-18393/18394）相关推荐

php x24 x65 x6d x61,Jboss远程代码执行漏洞CVE:2013-4810获得system权限
此方法成功的渗透至Windows系统并获得最高权限exp 此方法成功的渗透至Windows系统并获得最高权限 exp ?php/*Apache Tomcat/JBoss EJBInvokerServl ...
C++ 复杂、内存漏洞，2019 年的软件开发并不安全！
在这篇文章中,本文作者会分享自己过去一年中对软件设计和开发现状的一些观察,并试图在 2019 年为自己找到一个有意义的努力方向. 作者 | Chris 译者 | 安翔责编 | 屠敏出品 | CSD ...
oracle cve 漏洞,CVE安全漏洞的理解
几乎oracle的每个季度发布的数据库补丁Oracle Database Server Risk Matrix一项中都有如下语句描述的安全补丁 This vulnerability is remote ...
cve漏洞(cve漏洞库)
怎样修复CVE-2015-5122漏洞建议腾讯电脑管家修复 1)腾讯电脑管家会智能匹配电脑系统,针对性推送适合系统的高危漏洞补丁,而其他安全软件可能推送非高危漏洞补丁: 2)腾讯电脑管家推送最近发布 ...
android 服务端漏洞,安卓漏洞 CVE 2017-13287 复现详解-
2018年4月,Android安全公告公布了CVE-2017-13287漏洞. 与同期披露的其他漏洞一起,同属于框架中Parcelable对象的写入(序列化)与读出(反序列化)的不一致所造成的漏洞. ...
linux系统漏洞修复2019,Linux中 OpenSSH 输入验证错误漏洞(CVE-2019-16905) 修复解决方案...
解决方案: redhat6.7与centos6.7版本升级到openssh8.1版本与openssl-1.1.1自动化脚本,解决linuxOpenSSH输入验证错误漏洞(CVE-2019-16905) ...
百度网盘漏洞，2019年不限速方法，一直享受高速加速下载！
现在加速工具其实挺多的,比如pandownload.yunpan.downloader.犀牛下载器.速盘等缺点就是不稳定,还可能被限速,速盘应该是体验最好的,可惜也会被限速,想要稳定只能用它的付费版 ...
java栈溢出漏洞cve,TP-Link WR841N 栈溢出漏洞（CVE-2020-8423）分析
简介前段时间 TP-LINK TL-WR841N 设备爆出了一个认证后的栈溢出漏洞,借机复现了一下这个栈溢出漏洞,其中有一些在漏洞利用上的小技巧在此和大家分享一下. 漏洞信息如下: 漏洞编号:CVE ...
Linux漏洞CVE整理
Bash: CVE-2014-6271 转载于:https://www.cnblogs.com/AtesetEnginner/p/11149590.html

Openfire漏洞（CVE-2019-18393/18394）

Openfire安装

SSRF：CVE-2019-18394

参考

Openfire漏洞（CVE-2019-18393/18394）相关推荐

最新文章

热门文章