【导读】 九八年洪水洞庭湖龙尸现身，1998年的龙尸图片曝光震惊众人，下面是小编为你收集整理的，希望对你有帮助！从古至今以来，关于龙的各种神话传说就没有停歇过，有关龙的神话故事更是流传得就像真实的发生过一样。其实在现实中也出现过许多龙现身的事件，就像九八年洪水洞庭湖龙尸一样，据说是当年发特大的洪水，于是冲出了龙......
发布时间0：2023-06-02 08:01:04
CVE-2020-5776/5777：Magento插件多安全漏洞分析
2020-09-06 12:14:28
来源：网络整理
作者：管理员
Magento是Adobe公司旗下一个功能丰富的专业开源电子商务解决方案，为商家提供一个外观、内容和功能的完全灵活控制。Magento直观的管理界面包含强大的营销、商品推销和内容管理工具，使商家能够创建适合其独特业务需求的站点。Magento号称宇宙最强企业终极电子商务解决方案。
Magmi是用PHP语言编写的Magento插件，用作Magento数据库客户端，可以向目录中增加商品数量或进行更新。Tenable研究人员在Magento插件Magmi中发现了2个安全漏洞。
漏洞分析
CVE-2020-5776
CVE-2020-5776漏洞是MAGMI插件中的CSRF（跨站请求伪造）漏洞，漏洞产生的原因是MAGMI的GET和POST端点没有进行CSRF保护，比如使用随机的CSRF token。攻击者利用该漏洞可以执行CSRF攻击，比如诱使Magento管理员点击攻击者用来认证MAGMI的恶意链接。此外，攻击者还可以劫持管理员的会话，在服务器上执行任意代码。
CVE-2020-5777
CVE-2020-5777是一个认证绕过漏洞，漏洞产生的原因是存在使用默认凭证的fallback降级机制，漏洞影响MAGMI v0.7.23版本及更早版本。
MAGMI使用HTTP基本认证，并对Magento数据库的admin_user表的用户名和密码进行检查。如果连接到Magento数据库失败，MAGMI就会接受默认凭证magmi:magmi。因此，攻击者可以通过数据库DoS（DB- DoS）攻击来迫使数据库连接失败，然后用默认凭证来认证MAGMI。
攻击者利用该漏洞可以在受害者设备上进行远程代码执行。研究人员在测试过程中满足以下条件时成功执行了Magento DB- DoS攻击：同时发生的最大MySQL连接数大于同时发生的最大Apache HTTP连接数。通过发送超过MySQL连接数限制、同时小于apache HTTP连接限制的最大值，攻击者就可以临时拦截对Magento数据库的访问，并同时用默认凭证发起到MAGMI 的认证请求。
MySQL的连接限制通过变量max_connections来定义，默认是151。可以通过连接到MySQL实例和执行如下数据库查询来检查该值：
SHOW VARIABLES LIKE "max_connections"
Apache HTTP连接限制位于Apache Multi-Processing Module (MPM)配置的“MaxRequestWorkers” (MaxClients 或 pm.max_children)中。
研究人员测试过程中发现，从Apache v2.4.10版本开始，默认值为400或250。在之前的版本中，默认值为150，小于MySQL的默认max_connections。
PoC
研究人员在GitHub上公布的漏洞的PoC代码，参见：
https://github.com/tenable/poc/tree/master/MAGMI/cve-2020-5777
https://github.com/tenable/poc/tree/master/MAGMI/cve-2020-5776
厂商回应
Tenable研究人员在6月3日将漏洞详情报告给了MAGMI插件开发者。随后于6月17日和7月6日分别收到反馈称漏洞正在修复中，随后没有反馈。8月30日，开发者在发布的插件新版本中修复了CVE-2020-5777漏洞，但CVE-2020-5776漏洞至今仍没有修复。
显示全文
相关文章
九八年洪水洞庭湖龙尸现身，1998年的龙尸图片曝光震惊众人
香河老人尸身不腐之谜，尸体没水分导致成干尸(25年不腐)
【导读】 香河老人尸身不腐之谜，尸体没水分导致成干尸(25年不腐)，下面是小编为你收集整理的，希望对你有帮助！说起不腐尸体很多人想到了慧能大师肉身千年不腐，还有安徽清朝女尸之谜。但猎事百科网小编今天要说的是，发生在现代的“香河老人尸身不腐之谜”。88岁老人去世，25年没有腐化，后经科学......
发布时间1：2023-06-02 07:01:08
桂花能做什么吃的?(桂花酒、桂花饼、桂花粥、桂花茶等)
【导读】 桂花能做什么吃的?(桂花酒、桂花饼、桂花粥、桂花茶等)，下面是小编为你收集整理的，希望对你有帮助！一般到了秋季的时候就会开始丹桂飘香，桂花是难得的一种香味浓烈却不会让人反感的一种花，就算凑近了闻也不会像别的花一样香得人上头，想打喷嚏，桂花不仅好看好闻，并且还能做不少的美食，让人流连忘返，那么桂花到......
发布时间2：2023-06-01 20:01:04
向日葵传播种子的方法 这些方法可以传播种子
【导读】 向日葵传播种子的方法 这些方法可以传播种子，下面是小编为你收集整理的，希望对你有帮助！向日葵不仅可以观赏食用，另外在工业方面也有一定作用，向日葵有很多种不同传播种子的方法，分别是自体传播、风体传播、水体传播、鸟类传播、哺乳类动物传播等，传播范围也是相当广泛。向日葵传播种子的方法1.自体......
发布时间3：2023-06-01 17:01:05
日内瓦是哪个国家的首都：瑞士的一个城市(并不是首都)
【导读】 日内瓦是哪个国家的首都：瑞士的一个城市(并不是首都)，下面是小编为你收集整理的，希望对你有帮助！我们知道地球对于人类来说是一个非常大的星球，因此地球上还有许多我们人类没能发掘的地方，而地球上的国家也是非常多的，日内瓦这个城市也是一个比较有名的城市，那么日内瓦是哪个国家的首都呢?它具体又在哪个地方......
发布时间4：2023-06-01 15:01:04
月球背面为什么去不了,月球背面到底有什么?
【导读】 月球背面为什么去不了,月球背面到底有什么?，下面是小编为你收集整理的，希望对你有帮助！作为太阳系中最为特殊的天体，月亮总是以一面面向地球，从来没见过它的背面长什么样，这主要是由于月球的自转和公转周期相同。然而自人类登月成功以来，如今已经成功发射探测器到火星了，但却根本没有月球背面的消息......
发布时间5：2023-06-01 14:01:04
黄瓜生吃好还是熟吃好 黄瓜怎么样吃更健康一些
【导读】 黄瓜生吃好还是熟吃好 黄瓜怎么样吃更健康一些，下面是小编为你收集整理的，希望对你有帮助！黄瓜是很多人喜欢吃的美食，夏天可能很多人会生吃黄瓜，那么黄瓜到底是生吃好一些还是煮熟吃好一起呢，和小编一起了解探索一下吧。黄瓜生吃好还是熟吃好其实黄瓜最好不要生吃，很多人知道黄瓜不仅可以减肥，同时还可......
发布时间6：2023-06-01 07:01:03
三星堆为什么不挖了 挖掘保护技术不够成熟(现今技术突破)
【导读】 三星堆为什么不挖了 挖掘保护技术不够成熟(现今技术突破)，下面是小编为你收集整理的，希望对你有帮助！三星堆自1929年被发现，1934年时华西大学博物馆组成的考古队首次小范围发掘了三星堆遗址，此后在八十多年当中陆陆续续进行了十多次挖掘。明明三星堆可以进行深入研究，毕竟它带给我们如此多的谜团，挖掘的越......
发布时间7：2023-06-01 02:01:03
为您推荐
宋伊人、丁泽仁主演的《花青歌》过审，人设有趣，口碑却让人担忧
2021年由楼健执导，苏晓彤、王子奇领衔主演的《御赐小仵作》可以说取得了不错的口碑与成绩，使这部小成本剧集达到了S＋级的热度与播放量，成了近两年来当之无愧的古代仵作题材的古装甜爽探案喜剧。如今距离这部.........
发布时间：2023-06-01 18:03:12
鹅蛋能蒸蛋羹吗
【导读】 鹅蛋能蒸蛋羹吗，下面是小编为你收集整理的，希望对你有帮助！能。鹅蛋是家禽鹅生下的卵，表面较光滑，白色，呈椭圆形，个体很大，其重量是一般鸡蛋的四、五倍，味道有些油，但质地较粗糙，草腥味较重，食味不及鸡鸭蛋，新鲜的鹅蛋必须烹饪后食用。此外，鹅蛋中还含有丰富的营养......
发布时间：2023-06-01 18:01:06
江疏影与王传君同框叙旧
江疏影和王传君，两个看似完全没有交集的名字，在5月28日有了神奇的新反应因为一起参加《五十公里桃花坞3》，老同学很少在镜头前同框。除了花旦 江疏影说，他想和王传君在一起，因为这会让他更有安全感。这也让.........
发布时间：2023-06-01 17:03:17
向日葵传播种子的方法 这些方法可以传播种子
【导读】 向日葵传播种子的方法 这些方法可以传播种子，下面是小编为你收集整理的，希望对你有帮助！向日葵不仅可以观赏食用，另外在工业方面也有一定作用，向日葵有很多种不同传播种子的方法，分别是自体传播、风体传播、水体传播、鸟类传播、哺乳类动物传播等，传播范围也是相当广泛。向日葵传播种子的方法1.自体......
发布时间：2023-06-01 17:01:05
《奥本海默》新预告泄露 展示更多新角色
在很早之前发布首支官方预告后，人们关于克里斯托弗·诺兰自编自导的新片《奥本海默》愈加等待。而近日网上走漏出了一段长达 3 分钟的最新预告，其中展示了更多新角色，包含马特·达蒙、佛罗伦斯·皮尤和小罗伯特.........
发布时间：2023-06-01 16:03:25
纳摩盖吐龙:蒙古超巨型恐龙(长21米/长有钉状牙齿)
【导读】 纳摩盖吐龙:蒙古超巨型恐龙(长21米/长有钉状牙齿)，下面是小编为你收集整理的，希望对你有帮助！纳摩盖吐龙是一种蜥脚类恐龙，诞生于7500万年前-7000万年前的白垩纪末期，体长最多可达21米，属于超巨型恐龙的一种，因为出土的四颗钉子状牙齿而被命名，第一批化石发现于蒙古国，因此也叫做蒙古纳摩盖吐......
发布时间：2023-06-01 16:01:04
日内瓦是哪个国家的首都：瑞士的一个城市(并不是首都)
【导读】 日内瓦是哪个国家的首都：瑞士的一个城市(并不是首都)，下面是小编为你收集整理的，希望对你有帮助！我们知道地球对于人类来说是一个非常大的星球，因此地球上还有许多我们人类没能发掘的地方，而地球上的国家也是非常多的，日内瓦这个城市也是一个比较有名的城市，那么日内瓦是哪个国家的首都呢?它具体又在哪个地方......
发布时间：2023-06-01 15:01:04
《欢迎光临》播出近半，口碑稳中有升
本报记者 李夏至由正午阳光出品制作的都市生活轻喜剧《欢迎光临》在北京卫视播出接近一半，口碑稳中有升。该剧讲述一个酒店门童和空姐的恋爱故事，看似多少有点悬浮的设定需要大量的生活细节与戏剧手段来弥补。对《.........
发布时间：2023-06-01 14:03:12
月球背面为什么去不了,月球背面到底有什么?
【导读】 月球背面为什么去不了,月球背面到底有什么?，下面是小编为你收集整理的，希望对你有帮助！作为太阳系中最为特殊的天体，月亮总是以一面面向地球，从来没见过它的背面长什么样，这主要是由于月球的自转和公转周期相同。然而自人类登月成功以来，如今已经成功发射探测器到火星了，但却根本没有月球背面的消息......
发布时间：2023-06-01 14:01:04
朱一龙爆发式的哭戏，刷新演艺圈新水平，拭目以待
朱一龙主演的电影《峰爆》9月17日即将在各大电影院上映，这部属于灾难型的电影，里面没有过多装饰的场景和华丽的服饰。在灾难面前，个人是多么的渺小，他们帮助困难群众，为了保护家园逆行而上，在这期间产生的父.........
发布时间：2023-06-01 13:03:11
鸡胗怎么炒
【导读】 鸡胗怎么炒，下面是小编为你收集整理的，希望对你有帮助！用料：小米椒，鸡胗，大蒜，盐，生抽，黄酒。步骤：1、鸡胗冷水下锅，煮变色了捞起切片。鸡胗要切花，一来好看，二来容易熟又保持了爽口感。2、切好的鸡胗加盐加黄酒加生抽腌制半小时以上。3、大蒜切成蒜蓉，小米......
发布时间：2023-06-01 13:01:03
周迅觉得何炅黄磊太像空巢老人
今日何炅晒出与黄磊的《向往的生活7》海报，何炅黄磊两人牵着小h小o画面很温馨夸姣的呢。可是有的网友却戏弄：“如同两个假笑空巢白叟”“孩子们都离开了，就剩俩老人了，能开心吗？”“这笑脸是p的吧？”这一季.........
发布时间：2023-06-01 12:03:13
