请选择 进入手机版 | 继续访问电脑版
查看: 75026|回复: 15

宝塔面板前台RCE-2

[复制链接]
匿名
匿名  发表于 2022-8-4 12:09:58 |阅读模式
前段时间提到过宝塔7.9.1前台RCE,在这基础上又出现了一个RCE漏洞,说实话有点鸡肋了,但是不妨碍我们来学习一下思路。
前期回顾:https://www.ihonker.cn/thread-31727-1-1.html
文章来源于网络,仅限于漏洞学习,请勿用于不法用途。

理论上是≤7.9.2版本
本次RCE3:
这个点与网站日志一样,也是有两个RCE的方式,不过触发点一样就当成一个写了,发现宝塔本身也有两个日志,运行和报错,但报错日志是记录在运行日志当中的,而之前发现的是用 websockets 传参,该方法比我的方式要更好一些。

POC:
利用报错(插入cookie 后点击宝塔运行日志)
游客,如果您要查看本帖隐藏内容请回复


QQ截图20220804120316.jpg

源码漏洞点
QQ截图20220804120359.jpg
基本上只要能X 进来就能 RCE

精简一下:
QQ截图20220804120510.jpg
然后点击“面板运行日志”即可触发RCE
QQ截图20220804120533.jpg

与RCE1和 RCE2 略有不同的是,该RCE3 的传参方式
这是面板日志获取的方式
QQ截图20220804120645.jpg

但我们用
websocket 协议进行传参
游客,如果您要查看本帖隐藏内容请回复


全部JS POC:
游客,如果您要查看本帖隐藏内容请回复
回复

使用道具 举报

  • TA的每日心情
    开心
    2023-1-19 14:56
  • 签到天数: 139 天

    [LV.7]常住居民III

    发表于 2022-8-4 12:11:40 | 显示全部楼层
    我用的就是宝塔......

    点评

    宝塔大冤种  详情 回复 发表于 2023-1-4 21:59
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2024-10-13 23:24
  • 签到天数: 25 天

    [LV.4]偶尔看看III

    发表于 2022-8-4 12:16:03 | 显示全部楼层
    谢谢大神分享
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2022-8-5 13:00
  • 签到天数: 2 天

    [LV.1]初来乍到

    发表于 2022-8-4 16:12:13 | 显示全部楼层

    点评

    何来偷文章这一说法? OP在开头不就说了,内容来自网络  详情 回复 发表于 2022-8-4 18:50
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    擦汗
    2020-3-1 13:47
  • 签到天数: 6 天

    [LV.2]偶尔看看I

    发表于 2022-8-4 18:50:18 | 显示全部楼层


    何来偷文章这一说法?  OP在开头不就说了,内容来自网络,也没说是原创啊

    点评

    Zac
    图都是直接盗的,出处也不标明,第一篇的RCE连js都懒得改,全抄我的,就把我名字删了就不是了是吧  详情 回复 发表于 2022-8-4 20:15
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2022-8-5 13:00
  • 签到天数: 2 天

    [LV.1]初来乍到

    发表于 2022-8-4 20:15:34 | 显示全部楼层
    管理01 发表于 2022-8-4 18:50
    何来偷文章这一说法?  OP在开头不就说了,内容来自网络,也没说是原创啊 ...

    图都是直接盗的,出处也不标明,第一篇的RCE连js都懒得改,全抄我的,就把我名字删了就不是了是吧

    点评

    你自己都说了东西都没改,那就是对作者的尊重,请问OP有提到说是原创吗? 何况你就这么自信出处就是从你发的那个公众号里来的啊? 组织好语言再来反驳  详情 回复 发表于 2022-8-4 20:38
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    擦汗
    2020-3-1 13:47
  • 签到天数: 6 天

    [LV.2]偶尔看看I

    发表于 2022-8-4 20:38:50 | 显示全部楼层
    Zac 发表于 2022-8-4 20:15
    图都是直接盗的,出处也不标明,第一篇的RCE连js都懒得改,全抄我的,就把我名字删了就不是了是吧 ...


    你自己都说了东西都没改,那就是对作者的尊重,请问OP有提到说是原创吗?
    何况你就这么自信出处就是从你发的那个公众号里来的啊?
      组织好语言再来反驳,有任何问题可以联系我们security#ihonker.org
    网站的首页也说的很清楚,本站信息来自网络,版权争议与本站无关。

    QQ截图20220804204142.jpg

    真的不是很懂你要表达什么

    点评

    原作者在这也没见你们多尊重他的劳动成果  详情 回复 发表于 2022-8-5 09:35
    回复 支持 反对

    使用道具 举报

    头像被屏蔽
  • TA的每日心情

    2022-8-5 09:25
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2022-8-5 09:35:06 | 显示全部楼层
    提示: 作者被禁止或删除 内容自动屏蔽
    回复 支持 反对

    使用道具 举报

    头像被屏蔽
  • TA的每日心情
    开心
    2022-8-5 09:08
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2022-8-5 09:35:40 | 显示全部楼层
    提示: 作者被禁止或删除 内容自动屏蔽
    回复 支持 反对

    使用道具 举报

    头像被屏蔽
  • TA的每日心情
    擦汗
    2022-10-28 15:05
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    发表于 2022-8-19 09:46:43 | 显示全部楼层
    提示: 作者被禁止或删除 内容自动屏蔽
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    指导单位

    江苏省公安厅

    江苏省通信管理局

    浙江省台州刑侦支队

    DEFCON GROUP 86025

    旗下站点

    邮箱系统

    应急响应中心

    红盟安全

    联系我们

    官方QQ群:112851260

    官方邮箱:security#ihonker.org(#改成@)

    官方核心成员

    Archiver|手机版|小黑屋| ( 苏ICP备2021031567号 )

    GMT+8, 2024-12-11 18:47 , Processed in 0.027819 second(s), 14 queries , Gzip On, MemCache On.

    Powered by ihonker.com

    Copyright © 2015-现在.

  • 返回顶部