课程信息
课程难度：初级
学习人数：38873
课程状态：已完结-共1节
时长：7分钟
课程介绍
Kaltura是一个开源的集管理、创作、混音和协作于一身的视频媒体平台。该平台凭借定制化视频、图片及音频功能，开放转码、分发的API，跻身于热门视频平台。
安全研究员发现Kaltura存在远程代码执行漏洞，该漏洞影响版本范围为11.1.0-13.1.0。Kaltura源码中的getUserzoneCookie()函数使用一个$cookieSecret私有成员变量来验证cookie签名，导致恶意访问者可以绕过这一个预定的保护机制。通过精心设计的'userzone'cookie，恶意访问者可以对系统进行PHP对象注入并执行任意的PHP代码，从而控制目标机器，获取系统权限。
本节课i春秋讲师复现了该漏洞的场景，分析了漏洞的成因，希望同学们了解漏洞原理，学习该漏洞利用技术，及时做好版本升级和安全防护。还在等什么，赶快点击课程开始实验吧！
课程目标
掌握Kaltura 远程代码执行漏洞漏洞原理，学习该漏洞利用技术，及时做好版本升级和安全防护。
适合人群
网络安全爱好者，白帽子
课程标签
网站安全
Web安全
Kaltura 远程代码执行漏洞（CVE-2017-14143） 
5.0 （0人评价）
★ ★ ★ ★ ★
描述相符 5.0分 非常满意
内容价值 5.0分 非常满意
老师讲解 5.0分 非常满意
课程评价
课程与描述相符：非常满意
★ ★ ★ ★ ★
课程内容的价值：非常满意
★ ★ ★ ★ ★
老师讲解与表达：非常满意
★ ★ ★ ★ ★
×