渗透系列（实战）：YApi 接口管理平台 后台任意命令执行漏洞、蓝海卓越计费管理系统 debug.php 远程命令执行漏洞、畅捷CRM 后台附件任意文件上传漏洞和get_usedspace.php

已于 2023-12-07 16:17:30 修改
阅读量1.2k 收藏 21
点赞数 23
CC 4.0 BY-SA版权
分类专栏： 网络安全 文章标签： yapi php sql
于 2023-12-07 16:16:36 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_54626591/article/details/134857794
网络安全 专栏收录该内容
218 篇文章 ¥299.90 ¥399.90
订阅专栏
本文详细介绍了四个实战案例，包括YApi接口管理平台的后台命令执行漏洞，蓝海卓越计费管理系统的远程命令执行漏洞，畅捷CRM的后台附件任意文件上传漏洞，以及get_usedspace.php的SQL注入漏洞。文中详述了漏洞描述、影响、复现过程和修复建议。

YApi 接口管理平台 后台任意命令执行漏洞、蓝海卓越计费管理系统 debug.php 远程命令执行漏洞、畅捷CRM 后台附件任意文件上传漏洞和get_usedspace.php SQL注入漏洞



一. 实战 - YApi 接口管理平台 后台任意命令执行漏洞

YApi 接口管理平台后台任意命令执行漏洞反弹shell拿到服务器权限

漏洞描述

YApi 接口管理平台 后台存在命令执行漏洞，攻击者通过发送特定的请求可执行任意命令获取服务器权限

漏洞影响

YApi 接口管理平台
默认端口：3000

漏洞复现

登录页面
在这里插入图片描述
注册账户并登录
在这里插入图片描述

添加项目，参数任意
在这里插入图片描述

了解本专栏 订阅专栏 解锁全文
Yapi远程命令执行漏洞
weixin_46601374的博客
04-06 1101
命令执行漏洞利用的条件？ 攻击者可以控制eval函数的参数 【漏洞名称】 Yapi远程命令执行漏洞 【漏洞详情】 Yapi接口管理平台，使用Mock数据/脚本作为中间交互层，为前端后台开发与测试人员提供服务。由于Mock脚本自定义服务未对JS脚本进行命令过滤，使用户可以添加任何请求处理脚本，攻击者可以利用该漏洞在受影响的服务器上执行任意js代码，最终接管并控制服务器。 【验证工具】 浏览器 首先注册一个平台账号，随便变就行，没人管是否正确 进去后创建一个项目 添加接口 .
实战 - 蓝海卓越计费管理系统 debug.php 远程命令执行漏洞
HAKUNAMATATATTA的博客
05-30 743
蓝海卓越计费管理系统 debug.php 存在命令调试页面，导致攻击者可以远程命令执行。
手工SQL注入流程与常用语句_sql注入 手工(2)，34岁网络安全开发大叔感慨
2401_83974173的博客
04-16 978
1’ and (select count(*) from information_schema.tables where table_schema=database() group by concat(0x7e,(select table_name from information_schema.tables where table_schema=database() limit 1,1),0x7e,floor(rand(0)*2)))# 通过修改limit后面数字一个一个爆表。
YApi分析从NoSQL注入到RCE远程命令执行.md
god_Zeo的安全博客
03-05 3285
YApi是一个可本地部署的、打通前后端及QA的、可视化的接口管理平台。YApi 是高效易用功能强大的 api 管理平台，旨在为开发、产品、测试人员提供更优雅的接口管理服务。可以帮助开发者轻松创建、发布、维护 API，YApi 还为用户提供了优秀的交互体验，开发人员只需利用平台提供的接口数据写入工具以及简单的点击操作就可以实现接口的管理。在其1.12.0版本之前，存在一处NoSQL注入漏洞，通过该漏洞攻击者可以窃取项目Token，并利用这个Token执行任意Mock脚本，获取服务器权限。
Yapi远程命令执行漏洞复现
Foreverlove112的博客
09-08 1515
Yapi远程命令执行漏洞复现
YApi远程命令执行漏洞分析.pdf
04-22
YApi远程命令执行漏洞的存在，使得未经身份验证的攻击者能够通过一系列操作实现对系统的远程控制。修复该漏洞的关键在于禁用可能导致恶意脚本执行的功能以及加强对传入数据的类型检查。对于用户而言，定期更新软件...
漏洞复现----34、yapi 远程命令执行漏洞
七天
06-24 1944
Yapi远程命令执行漏洞
精选资源
java8源码-yapi-cooler:yapi接口管理平台定时任务备份工具
06-04
yapi接口管理平台定时任务备份工具。使用http请求的形式，对内网部署的yapi平台进行定时任务备份。 使用方法（依赖java8环境） 一、通过jar包运行 1.1 点击，下载最新的jar包到本地 1.2 进入jar包修改 src/main/...
【漏洞复现】YApi接口管理平台远程代码执行漏洞（含批量POC）
Adminxe的博客
07-11 1141
0x00简介 YAPI是由去哪儿网移动架构组(简称YMFE，一群由FE、iOS和Android工程师共同组成的最具想象力、创造力和影响力的大前端团队)开发的可视化接口管理工具，是一个可本地部署的、打通前后端及QA的接口管理平台。YAPI旨在为开发、产品和测试人员提供更优雅的接口管理服务，可以帮助开发者轻松创建、发布和维护不同项目，不同平台的API。有了YAPI，我们可以很方便的测试、管理和维护多个项目的API接口，不像Swagger那样是随应用生和灭的(且线上环境下大多数须关闭)，YAPI是一个独立..
yapi token注入漏洞
whoami
11-21 2789
YApi 是一个可本地部署的可视化的接口管理平台。YApi 在 1.11.0 之前的版本中存在远程代码执行漏洞，因为 base.js 没有正确对 token 参数进行正确过滤，攻击者可通过 MongoDB 注入获取用户 token（包括用户 ID、项目 ID 等），进而使用自动化测试 API 接口写入待命命令，利用沙箱逃逸触发命令执行。
漏洞推断-利用机器学习辅助发现漏洞
11-15
严格识别程序中代码的漏洞是实现和运行系统安全的关键。不幸的是，只有一些类型的漏洞可以自动检测到。虽然软件测试的计算可以加速寻找安全缺陷，但在一般情况下，发现漏洞是一个繁琐的过程，需要大量的专业知识和时间。在本文中，我们提出了一种辅助发现源代码中漏洞的方法。我们的方法是将代码嵌入到向量空间中，并使用机器学习自动确定API使用模式。从已知的漏洞开始，可以利用这些模式来指导代码的审计并识别具有类似特征的潜在的易受攻击的代码——我们称之为漏洞推断。我们通过实验证明了我们的方法在不同的实验中的能力。在与FFmpeg库一起进行的一个案例研究中，我们能够将对关注代码的搜索范围从6,778缩小到20个函数，并发现两个安全缺陷，一个是已知的缺陷，另一个构成“零日漏洞”
【漏洞复现】Yapi接口管理平台RCE漏洞汇总
李同學的安全圈
01-10 7638
YApi 是高效、易用、功能强大的 api 管理平台，旨在为开发、产品、测试人员提供更优雅的接口管理服务。可以帮助开发者轻松创建、发布、维护 API，YApi 还为用户提供了优秀的交互体验，开发人员只需利用平台提供的接口数据写入工具以及简单的点击操作就可以实现接口的管理。
七、【漏洞复现】YApi接口管理平台远程代码执行漏洞
weixin_52351575的博客
09-21 768
​YApi接口管理平台存在一种远程代码执行漏洞。攻击者可以在注册并登录YApi后，通过构造特殊的请求来执行任意代码，从而接管服务器。这个漏洞可能会导致严重的安全风险，因此建议用户及时修复漏洞，更新到最新版本的YApi。3、 编辑Yapi目录下的 config.json 文件，设置 closeRegister 为 true，关闭Yapi的前台注册功能。若YApi对外开放注册功能，攻击者可在注册并登录后，通过构造特殊的请求执行任意代码，接管服务器。3.新建接口-接口名称随意-接口路径为/随意。
YAPI 安全漏洞问题，一文修复全解决
咻咻ing的专栏
08-09 1018
YApi 是高效、易用、功能强大的 api 管理平台，旨在为开发、产品、测试人员提供更优雅的接口管理服务。可以帮助开发者轻松创建、发布、维护 API，YApi 还为用户提供了优秀的交互体验，开发人员只需利用平台提供的接口数据写入工具以及简单的点击操作就可以实现接口的管理。 目前Yapi在GitHub的关注数有523，Star数21.7k，Fork数3.7k，使用的企业非常广泛，包括阿里巴巴、腾讯、百度、去哪儿等等。 近日，不少用户反映YApi平台存在高危漏洞，攻击者可利用该漏洞在目标服务器上执行任意代码，可
2023 Real World CTF体验赛部分Writeup
Keepb1ue的博客
01-09 3253
2023 Real World CTF体验赛部分Writeup
【实战系列 2】Yapi接口管理平台Getshell-Linux后门权限维持与痕迹清除
02-16 1335
授权渗透测试实战，通过SSH软链接进行Linux后门权限维持，实践如何隐藏历史操作命令、隐藏文件/文件夹、修改文件时间戳以及隐藏权限等方法清除入侵痕迹，做到事后无残留。
YAPI Mock远程代码执行漏洞
qq_17754023的博客
02-28 919
前言 YAPI接口管理平台是国内某旅行网站的大前端技术中心开源项目，使用mock数据/脚本作为中间交互层，为前端后台开发与测试人员提供更优雅的接口管理服务，该系统被国内较多知名互联网企业使用。 漏洞原理 YAPI项目使用mock数据/脚本作为中间交互层，为前端后台开发与测试人员提供更优雅的接口管理服务。其中mock数据通过设定固定数据返回固定内容，对于需要根据用户请求定制化响应内容的情况mock脚本通过写JS脚本的方式处理用户请求参数返回定制化内容，本次漏洞就是发生在mock脚本服务上。由于mock脚本
【网络安全】YApi远程代码执行漏洞
最新发布
等风来
11-21 3403
YApi 是高效、易用、功能强大的 api 管理平台，旨在为开发、产品、测试人员提供更优雅的接口管理服务，帮助开发者轻松创建、发布、维护 API。YApi 还为用户提供了优秀的交互体验，开发人员只需利用平台提供的接口数据写入工具以及简单的点击操作就可以实现接口的管理。
漏洞复现之YApi接口管理平台远程代码执行
白帽子九一
05-31 1269
1. 简介 YAPI是由去哪儿网移动架构组(简称YMFE，一群由FE、iOS和Android工程师共同组成的最具想象力、创造力和影响力的大前端团队)开发的可视化接口管理工具，是一个可本地部署的、打通前后端及QA的接口管理平台。YAPI旨在为开发、产品和测试人员提供更优雅的接口管理服务，可以帮助开发者轻松创建、发布和维护不同项目，不同平台的API。有了YAPI，我们可以很方便的测试、管理和维护多个项目的API接口，不像Swagger那样是随应用生和灭的(且线上环境下大多数须关闭)，YAPI是一个独立的服务平台
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

坦笑&&life

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值