共 2 篇相关文章
本文围绕Apache Hertzbeat后台代码执行漏洞（CVE-2...）展开，深入剖析了在无外网连接条件下，如何通过PostgreSQL JDBC驱动的漏洞实现命令执行的“不出网利用”方法。文章首先介绍了漏洞背景，指出该漏洞源于SnakeYAML反序列化问题，攻击者可通过构造恶意YAML配置，在目标服务器上执行任意代码。核心利用链条包括：利用Hertzbeat的后台功能触发YAML解析，通过JDBC驱动的特定URL格式（如jdbc:postgresql://...）加载恶意类，从而绕过网络限制完成攻击。文中详细演示了从漏洞发现、Payload构造到最终命令执行的全过程，强调了此类漏洞在受限网络环境下的危害性与隐蔽性。最后，作者结合审计实践，总结了防御此类反序列化漏洞的建议，包括严格校验输入、更新依赖库以及加强网络策略管理。
H2 Database Web Console存在通过JDBC注入实现远程代码执行的安全漏洞。该漏洞主要影响1.4.198之前的版本，攻击者可利用其控制台接口构造恶意的JDBC URL，通过特定语法执行系统命令。此漏洞的核心在于H2数据库的JDBC驱动允许在连接字符串中执行内嵌的SQL代码块，从而实现任意命令执行。 在1.4.198版本中，官方添加了`-ifNotExists`选项，默认禁止远程创建数据库。这一改动显著提高了攻击门槛，因为攻击者必须事先能够访问或控制一个已存在的H2数据库实例，无法再通过远程新建数据库的方式直接发起攻击。因此，对于暴露在公网且未及时更新的H2控制台，风险依然存在。 针对该漏洞，最有效的缓解措施是及时升级至安全版本，并遵循最小权限原则，避免将H2控制台直接暴露于不受信任的网络。同时，应对数据库连接请求进行严格的输入校验，防止恶意JDBC URL的注入。该案例凸显了数据库组件安全配置与及时更新的重要性。
