This repository was archived by the owner on Jul 25, 2024. It is now read-only.
Repository navigation
This repository was archived by the owner on Jul 25, 2024. It is now read-only.
多个检测功能误报,JVM等正确信息端点从何而来？ #12
Description
1、问题1 页面存在性判断过于粗糙，请添加输出页面长度的功能，(注意Get heapdump可能会导致卡顿)
问题表现：默认404页面返回200，无法准确爆破！检测到 autoconfig 端点，请手工验证: https://xx.xxx.com/xxx_admin/autoconfig
2、多个漏洞扫描接口误报
SnakeYAMLRCE 提示注入成功
H2Database ConsoleJNDIRCE 提示注入成功
但是实际上POST env方法都不被允许
SPELRCE检测时返回的固定结果，是否并未实际进行检测？
3、返回了正确的java版本是否表示则真的存在漏洞？
JVM信息: Java HotSpot(TM) 64-Bit Server VM
端口信息: 18881
Java版本: 1.8.0_211-b12
用户名: root
以上检测结果中返回JVM等信息，通过heapdump确定这确实服务器上的信息。
上面几个信息是从哪个接口获取的？获取到这些信息表示存在哪个漏洞?
Activity
SummerSec commentedon Nov 11, 2021
JVM等信息是在env端点上写着的，漏洞利用能不能发一下完整的客户端截屏和服务端的截屏
winezer0 commentedon Nov 24, 2021
抱歉，并未记录扫描截图，服务端只有一个OK页面访问记录。
如下是POST env的响应
SummerSec commentedon Nov 24, 2021
目前检测目标是否支持Post env是判断返回包200，这种情况还没遇到。判断是否漏洞利用成功是判断内存马路径存在，目前逻辑有点不严谨。