kylinking – 绿盟科技技术博客

Jenkins 路由解析及沙箱绕过漏洞分析报告(上)

2019-11-01kylinkingJenkins, NSFOCUS, 沙箱, 绕过, 绿盟, 路由

本报告主要研究Jenkins的路由解析机制和Groovy沙箱绕过带来的安全问题，梳理Jenkins官方2018-2019年以来涉及沙箱绕过的安全更新，探讨Java沙箱在Java应用中的安全性。由于篇幅较长，分为上下两篇发表，文中疏漏之处还请批评指正。

从php源码分析mkdir()函数

2019-03-22kylinkingphp源码, 代码分析, 远程代码执行漏洞

本文通过php中mkdir()函数在不同环境下表现结果不一致的现象，分析了php内核对mkdir()函数的实现，引申出php中线程安全与非线程安全两个重要的机制，抛砖引玉，如有表述不妥或者错误之处欢迎指正。

【漏洞分析】Modx Revolution远程代码执行漏洞CVE-2018-1000207

2018-07-27kylinkingCVE-2018-1000207, Modx Revolution漏洞, 远程代码执行漏洞

近日，MODx官方发布通告称其MODx Revolution 2.6.4及之前的版本存在2个高危漏洞，攻击者可以通过该漏洞远程执行任意代码，从而获取网站的控制权或者删除任意文件。本文分析其中的CVE-2018-1000207漏洞，并分别分析MODx 2.5.1和2.6.4版本漏洞形成原因和PoC构造。

【漏洞分析】Gitea 1.4.0未授权远程代码执行漏洞

2018-07-23kylinkingGitea 1.4.0, Gitea 1.4.0未授权远程代码执行漏洞, RCE, RCE漏洞, 远程代码执行漏洞

近日，Gitea 1.4.0版本的LFS模块出现了一个绕过登录验证未授权创建LFS对象的漏洞，由此漏洞引申出了一条非常漂亮的攻击链，值得好好学习。

Django框架防止目录穿越——从路由传参说起

2018-05-21kylinkingdjango, django 目录遍历漏洞, django漏洞, 目录遍历漏洞, 路由传参

最近审计代码过程中出现了没有正确处理url形成目录穿越，导致可以读取或下载任意文件的案例，过程很简单，由此却引发了和小伙伴的讨论，对风险的控制需要依赖框架本身还是必须从根本上规避风险点。下面就通过目录遍历漏洞的案例分析一下django的路由传参方式，以及在日常开发中如何避免此类风险。

【漏洞分析】Drupal内核远程代码执行漏洞CVE-2018-7602

2018-04-26kylinkingCVE-2018-7602, drupal, drupal 8 漏洞分析

Drupal发布安全通告称有1个高危漏洞（CVE-2018-7602）影响Drupal 7.x和8.x等版本，攻击者可以通过不同方式利用该漏洞远程执行代码。CVE-2018-7602这个漏洞是CVE-2018-7600的另一个利用点，只是入口方式不一样；所以，一旦参数可控并且没有经过正确的过滤，就很有可能出问题。