ArcGIS地理空间平台 manager 任意文件读取漏洞复现

【漏洞复现】ArcGIS地理空间平台manager任意文件读取漏洞

ArcGIS地理信息系统 存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。

ArcGIS Server默认服务目录存在信息泄露风险（中危），攻击者可无需认证访问rest/services页面获取所有GIS服务详情。修复方案：登录管理后台，在安全配置中禁用ServicesDirectory功能。验证时访问原URL应返回403错误，确认敏感信息不再泄露。该措施遵循最小权限原则，有效消除未授权访问风险。

1 信息遍历 通过Arcgis Server自身配置进行设置。本机测试通过。 1.1 配置步骤 打开如下地址 http://ip:6080/arcgis/admin/system/handlers/rest/servicesdirectory 点击 edit，将Services Directory Enabled 的勾选去掉，保存。 1.2 设置后效果 2 不安全的域传送漏洞 删除Arc...

在tomcat下的manager应用配置文件（即webapps\arcgis#manager\WEB-INF\web.xml，也就是被暴露的文件本身）中，存在一条对虚拟路径“3370/*”进行解析的filter-mapping节点，该节点对匹配的访问执行“BuildNumFilter”过滤器，允许通过虚拟路径访问该应用下的子文件夹。arcgis#manager下的所有文件，比如新建一个 test.txt、doc、config 统统都能打开或者下载，因此需要对web.xml做过滤。

ArcGIS Server https访问不安全解决方法

ArcGIS 是一个面向专业人士和组织的综合地理空间平台。 它是领先的地理信息系统 (GIS) 技术。 ArcGIS 由 Esri 构建，通过地理环境集成和连接数据。 它为创建、管理、分析、映射和共享所有类型的数据提供了世界领先的功能。 使用 ArcGIS 在地理环境中理解和分析数据的组织具有明显的优势和决策制定领先地位。

最新系统漏洞2021年11月7日 受影响系统： ESRI Arcgis Server <= 10.8.1 描述： Esri Arcgis Server是美国Esri公司的一个面向Web的可用于提供地理位置服务的企业级软件平台。 Esri Arcgis Server 10.8.1及之前版本存在跨站脚本漏洞。远程攻击者可利用该漏洞通过诱导用户点击恶意链接执行任意JavaScript代码。 <**> 建议： 厂商补丁： ESRI 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

高质量安全知识星球社区，致力于漏洞挖掘，渗透技巧，安全资料，星球承诺会持续更新0/1/NDay及对应的批量利用工具，团队内部漏洞库，内外网攻防技巧，你所需要的各类安全工具和资料以及团队师傅们最新的学习研究成果。分享行业内最新动态，解答交流各类技术问题。，安全技术水平的催化者，星球针对成员的技术问题，快速提供思考方向及解决方案，并为星友提供多种方向的学习资料、安全工具、POC&EXP以及各种学习笔记等，以引导者和催化剂的方式助力安全技术水平的提升。

ArcGIS Enterprise 的 Log4J 漏洞补丁工具，适用于 ArcGIS 10.9.1 及以下的 ArcGIS Portal、ArcGIS Server、ArcGIS DataStore

Django GIS SQL注入漏洞复现漏洞详情漏洞环境漏洞复现 漏洞详情 Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。 Django 1.11.29之前的1.11.x版本、2.2.11之前的2.2.x版本和3.0.4之前的3.0.x版本中存在SQL注入漏洞。攻击者可借助特制的SQL语句利用该漏洞查看、添加、修改或删除数据库中的信息。 漏洞环境 环境搭建，环境启动后，访问http://your-ip:8000即可看到Dja

打开arcgis的时候发现提示报错：未授权使用%s，请访问ArcGIS Administrator，应该是授权码过期了，在网上百度了一下发现没有同样情况的文档教程，索性自己做一个吧。这个报错的解决思路是，首先解除之前过期的许可，再上传新的许可就可以了。

跨站脚本攻击（Cross-site scripting，通常简称为XSS）发生在客户端，可被用于进行窃取隐私、钓鱼欺骗、窃取密码、传播恶意代码等攻击。XSS攻击使用到的技术主要为HTML和Javascript，也包括VBScript和ActionScript等。XSS攻击对WEB服务器虽无直接危害，但是它借助网站进行传播，使网站的使用用户受到攻击，导致网站用户帐号被窃取，从而对网站也产生了较严重的危害。

文件包含原理

此处提供了对 Esri 产品企业级解决方案的安全性信息的集中访问。目的是帮助 IT 架构师、管理者和管理员了解 Esri 的安全策略以及如何安全实施 ArcGIS 平台。----------------------------------------------------------------------------------版权所有，文章允许转载，但必须以链接方式注明源地址，否则追究法律责

ArcGIS地理信息系统存在一个严重的任意文件读取，允许未经身份验证的攻击者读取系统中的重要文件。

一、无法跨域访问ArcGIS api for js的样式图片、字体pbf 1.1 情况：当要部署项目与ArcGISAPI所在tomcat不在一起 1.2 错误表现：有时候会产生微件上的字体、符号变成方框的问题。这是遇到了跨域。 1.3 解决方案： 在ArcGISAPI所在tomcat添加跨域过滤器设置。修改tomcat中conf下web.xml文件，添加如下设置 注意：cors.a...

3.将准备的tomcat解压并打开bin目录，将文件类型为jar和gz的文件选择并赋值到arcgisserver内置的tomcat中进行替换。4.将准备的tomcat的lib文件夹下的jar包拷贝到arcgisserver内置的tomcat的lib文件夹下进行替换。2.将arcgisserver内置的tomcat备份。停止arcgisserver服务。下载需要的版本，此处下载版本是apache-tomcat-7.0.109。1.准备好需要的tomcat版本，可从。5.启动arcgisserver服务。