-
2022.1-u0 (7.14.0) 以下
-
2022.1-u0 (7.14.0) 以下 -
2021.2-u4 (7.13.4) 以下 -
2021.1-0307 (7.12.11) 以下 -
7.11.7 以下
通过docker可直接创建漏洞环境，执行命令
docker pull bonita:7.13.0拉取存在漏洞的bonita docker环境
待镜像拉取完成后，执行命令
docker run -d -it -p 8080:8080 -p 5050:5050 bonita:7.13.0启动bonita 7.13.0容器
访问http://ip:port:8080，出现以下界面代表环境部署成功，环境账号/密码为install/install
github存在漏洞CVE-2022-25237用脚本，访问
https://github.com/RhinoSecurityLabs/CVEs/tree/master/CVE-2022-25237将CVE-2022-25237.py、rce_api_extension.zip下载到本地
将漏洞利用文件下载至本地后，执行
python cve-2022-25237.py username password http://ip:port/bonita command即可在目标服务器上执行执行命令
将bonita升级至不存在漏洞的版本
原文始发于微信公众号（第59号）：CVE-2022-25237 Bonitasoft Platform RCE漏洞复现
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论