广州市品牌网站建设企业wordpress整站搬运

张小明 2026/1/9 10:21:44
广州市品牌网站建设企业,wordpress整站搬运,莱芜在线最新消息,安徽省建设法制协会网站漏洞概述#xff1a;非预期文件写入风险潜伏于.NET应用研究人员警告称#xff0c;由于.NET的HTTP客户端代理类同时接受非HTTP URL#xff0c;许多.NET应用程序可能面临任意文件写入风险。这种非预期行为需要开发者自行防范#xff0c;但往往超出常规认知范畴。图片来源非预期文件写入风险潜伏于.NET应用研究人员警告称由于.NET的HTTP客户端代理类同时接受非HTTP URL许多.NET应用程序可能面临任意文件写入风险。这种非预期行为需要开发者自行防范但往往超出常规认知范畴。图片来源微软研究人员发现当在.NET代码中创建HTTP客户端代理时存在非预期行为可能允许攻击者将恶意代码写入任意文件。这进而可在众多.NET应用程序包括商业产品中通过Web Shell和恶意PowerShell脚本开辟远程代码执行RCE攻击路径。微软表示不会在.NET Framework层面修复此问题强调应用程序开发者应负责避免将不受信任及用户可控的URL传递给初始化HTTP客户端代理的代码类。具体影响取决于各应用程序如何使用代理类但实际测试中我们几乎在所有调查产品中都实现了RCE。安全公司watchTowr研究员Piotr Bazydło在报告中指出。他还在本周三的Black Hat Europe大会上发表了技术白皮书。利用此.NET非预期行为研究人员在Barracuda Service Center、Ivanti Endpoint Manager、Umbraco 8 CMS、Microsoft PowerShell和Microsoft SQL Server Integration Services中发现了RCE问题。但他认为更多产品和企业私有应用可能同样存在风险。当应用程序使用ServiceDescriptionImporter类从攻击者提供的WSDL文件生成HTTP客户端代理时会产生最强大的利用路径。他解释道仅此机制就成功利用了Barracuda、Ivanti、微软和Umbraco的产品且仅需数日审查就能找到有效案例。技术原理HTTP代理类竟能处理非HTTP协议作为企业级应用最流行的编程框架之一.NET Framework和ASP.NET中当开发者需要应用程序通过HTTP与XML Web服务通信时必须创建继承自内置HttpWebClientProtocol类的代理类。该框架还提供三种代理类——SoapHttpClientProtocol、HttpGetClientProtocol和HttpPostClientProtocol分别支持SOAP、HTTP-GET和HTTP-POST协议。其中允许在.NET应用中执行SOAP请求的SoapHttpClientProtocol尤为常用因为SOAP是Web服务间通过HTTP交换XML格式消息的通用协议。问题核心在于虽然这些类名及其官方文档暗示它们仅用于HTTP通信但Bazydło发现向这些代理类传递file://协议的URL时系统会调用FileWebRequest处理器而非预期的HttpWebRequest。等等为什么SOAP代理需要能向本地文件发送SOAP请求地球上没人会期待从文件系统获得有效SOAP响应。他质疑道。由于文档未提及这些类也支持FILE或FTP协议且这不符合常规预期多数开发者可能不知晓此行为也未采取额外防范措施。漏洞利用路径分析虽然这种异常行为为利用创造条件但并非必然导致漏洞。首先攻击者需要能控制应用程序代码中传递给这些类的URL。尽管微软暗示这不应发生但实际上许多应用开发者会在应用中暴露SOAP API端点有时甚至不设身份验证。Bazydło在流行企业远程监控管理(RMM)平台Barracuda Service Center中发现案例现编号CVE-2025-34392已在2025.1.1热修复中修补。通过向受影响.NET应用的SOAP API端点传递任意URL攻击者可触发NTLM质询泄漏。例如指向攻击者控制SMB服务器的file://URL将导致系统以加密形式发送NTLM凭据攻击者可尝试破解或用于NTLM中继攻击。要实现更危险的本地任意文件写入攻击者还需能控制发送给SOAP方法的参数从而在写入磁盘控制路径的XML输出中插入任意字符串。这通常足以在漏洞应用服务器上写入CSHTML格式的Web Shell。利用方式还包括Web服务描述语言(WSDL)导入。WSDL是Web服务用XML描述其功能和接口的语言客户端应用解析WSDL文件可自动构建有效SOAP请求。.NET应用中通过ServiceDescriptionImporter类解析WSDL生成客户端SOAP代理是常见功能但Bazydło发现该类不验证WSDL中的服务定义是否使用HTTP/HTTPS协议。总结而言WSDL导入为HttpWebClientProtocol中的非法转换问题创造了极强利用路径。他解释道若攻击者控制导入的WSDL则同时掌控允许代理与文件系统交互的目标URL、SOAP方法名、方法参数名及类型。这种情况不仅存在于Barracuda Service Center漏洞也影响最流行的.NET内容管理系统之一Umbraco 8 CMS已于2月停止支持和Ivanti EPM。简而言之.NET Framework允许其HTTP客户端代理被诱骗与文件系统交互。watchTowr研究员总结道条件适当时它们会愉快地将SOAP请求写入本地路径而非通过HTTP发送。最佳情况下导致NTLM中继或质询捕获最坏情况下则通过Web Shell上传或PowerShell脚本投放实现远程代码执行。
版权声明:本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!

适合用struts2做的网站天津网站建设好公司

景区管理 目录 基于springboot vue景区管理系统 一、前言 二、系统功能演示 三、技术选型 四、其他项目参考 五、代码参考 六、测试参考 七、最新计算机毕设选题推荐 八、源码获取: 基于springboot vue景区管理系统 一、前言 博主介绍:✌️大…

张小明 2026/1/6 14:55:16 网站建设

jsp网站服务建设开题报告公司交易平台网

用Arduino让舵机动起来:从零开始的实战入门你有没有想过,一个小小的塑料盒子,接上几根线,就能精确地左右摆动、抬起放下?这不是魔法,而是每个创客都曾走过的起点——用Arduino控制舵机转动。这看似简单的动…

张小明 2026/1/6 14:53:00 网站建设

旅游商业网站策划书天眼查企业查询在线查询

PyTorch镜像中如何加载HuggingFace数据集? 在现代深度学习开发中,一个常见的挑战是:如何快速搭建一个既能跑通最新模型、又能高效处理大规模数据的训练环境?尤其是在自然语言处理领域,研究人员和工程师经常需要从零开始…

张小明 2026/1/6 14:56:00 网站建设

wordpress的商城网站制作公司wordpress关注功能

Langchain-Chatchat 本地知识库问答系统灰度反馈与技术实践 在企业数字化转型加速的今天,如何让海量内部文档“活起来”,成为员工可即时查询、精准获取的知识资产,已成为不少组织面临的核心挑战。尤其在数据安全合规日益严格的背景下&#xf…

张小明 2026/1/9 2:12:38 网站建设

影响网站建设价格的因素有珠海建站联系方式

Elasticsearch事务日志与段合并深度解析 1. 事务日志概述 在数据写入索引时,即便Apache Lucene能保证索引一致性和全有或全无的索引操作,但仍无法避免数据丢失问题,如设备空间不足、设备故障或文件句柄不足等情况。此外,频繁提交会影响性能,因为每次提交都会触发新段的创…

张小明 2026/1/8 11:43:09 网站建设

企业建站程序有哪些wordpress个人博客主题2019

还在为网络不稳定而无法使用在线脑图工具烦恼吗?DesktopNaotu这款跨平台桌面版脑图软件,让你在没有网络的环境下也能轻松构建思维导图,成为你学习和工作中不可或缺的本地思维整理助手。今天,就让我带你深入了解这款神奇的离线脑图…

张小明 2026/1/5 0:47:32 网站建设