致谢我的关注者以及对 CVE-2024–3273 和 CVE-2023–6191 的见解
引言
大家好，我想特别感谢所有支持我的工作并关注我内容的粉丝。我阅读了所有评论，并回关每一位关注我的人。你们的支持意义重大，我感激你们每一个人。
特别鸣谢
（此处省略了长串的感谢名单，以保持结构清晰）
再次感谢，如果我遗漏了任何人，我的助理给了我一份不完整的名单，我知道我必须加上最后两位，所以再次向所有鼓掌、分享、关注甚至取消关注的人致歉。我告诉过你们，我关注每一个人，如果你们写了文章，我也会阅读。
再次感谢大家，如果有人有任何文章或编程需求，请告诉我。关于AI、脚本编写、网络安全工作，可以通过 https://www.gerardking.dev/contact 联系我。
III (三)
CVE-2024–3273：D-Link NAS设备中的命令注入漏洞
概述
CVE-2024–3273 是在 D-Link DNS-320L、DNS-325、DNS-327L 和 DNS-340L 设备中发现的一个严重漏洞，影响截至 20240403 的版本。该漏洞存在于 /cgi-bin/nas_sharing.cgi 文件中，对 system 参数的处理不当导致了命令注入。这可以被远程利用，允许攻击者在设备上执行任意命令。
技术细节
当应用程序使用未经适当验证的用户输入来构建系统命令时，就会发生命令注入漏洞。在本例中，HTTP GET 请求处理程序未能对 system 参数进行净化，从而允许注入恶意命令。
示例场景
攻击者可以发送一个特制的请求来利用此漏洞：
GET /cgi-bin/nas_sharing.cgi?system=;cat/etc/passwd HTTP/1.1
Host: vulnerable-nas
影响
- 任意命令执行：攻击者可以执行任何命令，可能危及网络安全。
- 数据泄露：敏感信息可能被暴露。
- 系统被攻陷：攻击者可以操纵设置并创建后门。
- 服务中断：恶意命令可能扰乱操作。
缓解措施
- 更换已终止支持的设备：D-Link已确认这些设备不再受支持，应更换为新型号。
- 禁用远程访问：如果无法立即更换，请禁用远程访问以降低风险。
- 监控日志：定期检查日志中是否有可疑活动。
CVE-2023–6191：Egehan Security WebPDKS 中的 SQL 注入漏洞
概述
CVE-2023–6191 是 Egehan Security WebPDKS 中的一个 SQL 注入漏洞，影响截至 20240329 的版本。该漏洞是由于对 SQL 命令中使用的特殊元素中和不当，允许攻击者执行任意的 SQL 查询。
技术细节
当应用程序将用户输入直接包含在 SQL 查询中而未进行适当净化时，就会发生 SQL 注入漏洞。这使得攻击者能够操纵查询并访问未经授权的数据。
示例场景
攻击者可以通过向输入字段注入恶意 SQL 命令来利用此漏洞：
SELECT * FROM users WHERE username='admin'--' AND password = 'password';
影响
- 数据窃取：攻击者可以从数据库中检索敏感信息。
- 身份验证绕过：攻击者可以在没有有效凭据的情况下登录。
- 数据操纵：攻击者可以修改或删除数据。
缓解措施
- 净化输入：确保所有用户输入在用于 SQL 查询之前都经过适当净化。
- 使用预处理语句：实施预处理语句以防止 SQL 注入。
- 定期更新：使用最新的安全补丁更新软件。
结论
CVE-2024–3273 和 CVE-2023–6191 都代表了需要立即关注的重要安全风险。通过遵循最佳实践并实施建议的缓解措施，组织可以保护自己免受潜在的利用。
Medium 标签
网络安全 #DLink #漏洞 #CVE20243273 #命令注入 #NAS #网络安全 #Web安全 #信息安全 #数据泄露 #安全补丁 #CVE20236191 #SQL注入 #数据库安全 #回关
再次感谢你们的支持，请记住保持警惕并了解最新的安全实践。
AI、脚本编写、网络安全：gerardking.dev
CSD0tFqvECLokhw9aBeRqgzMWoT3AX/+bU4PBIwC6DiuZiMj3/0r8PxOi2qvE+QIzpXsdUvPUHTsaNOnI3DtEwVDx1wDjbAPHQE4Bnf9YCfQ6JgL+O5Ojr0CoM12jZ1tWS2KJVYAFlntES72wzM8SnZ1WU5pM208xBcgFDorYys=
更多精彩内容 请关注我的个人公众号 公众号（办公AI智能小助手）
对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号（网络安全技术点滴分享）
公众号二维码
公众号二维码
