漏洞挖掘 | ruoyi框架管理系统漏洞
发布网友
发布时间：2024-10-24 17:27
共1个回答
热心网友
时间：2024-11-09 09:01
在漏洞挖掘过程中，通过信息收集手段，能够发现若依系统可能存在弱口令漏洞。首先，登录界面的相似性以及使用的Vue.js前端和Spring Boot后端框架，基本可以判断此系统为若依管理系统。系统采用前后端分离架构，前端依赖Vue.js，登录时的rememberMe机制是通过shiro框架实现的。
漏洞一：若依前台存在shiro key命令执行漏洞。由于默认使用shiro组件，可以尝试利用经典的rememberMe反序列化漏洞获取shell权限。通过工具进行爆破密钥或搜索AES key，一旦成功或找到其他途径，即可进行命令执行。
漏洞二：后台存在多处SQL注入风险，如角色管理的搜索功能和角色导出功能，通过捕获和分析网络包，可以触发注入并获取敏感信息。
漏洞三：任意文件读取漏洞（CNVD-2021-01931），允许通过get访问获取文件内容，需要谨慎对待。
漏洞四：Thymeleaf模板注入漏洞，可通过ping+dnslog工具进行验证。请注意，这些技术仅用于学习和安全测试，任何非法或商业用途将自负后果。获取系统授权前，切勿滥用。
对于系统安全学习，提供了技术文档、书籍、面试题等内容，涵盖了基础到进阶的学习路径，包括环境搭建、编程语言基础、渗透测试技巧等，以及应急响应和学习路线，有助于提升安全防护能力。
E-MAIL:11247931@qq.com