CVE-2013-2465(Java无效的数组索引漏洞复现)

最新推荐文章于 2024-06-23 08:00:00 发布
最新推荐文章于 2024-06-23 08:00:00 发布
阅读量380 收藏
点赞数
分类专栏： 漏洞复现 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/EC_Carrot/article/details/115293242
版权

漏洞背景

Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。JRE组件是Java的运行时环境。 Oracle Java SE 7 Update 21及之前的版本，6 Update 45及之前的版本，5.0 Update 45及之前的版本中的Java Runtime Environment (JRE)组件中存在安全漏洞。远程攻击者可通过与2D有关的向量利用该漏洞影响保密性，完整性及可用性。

漏洞复现

使用相关模块，info命令可以看到部分有用的信息
在这里插入图片描述
我们靶机为windows，target需设置为1
在这里插入图片描述
将这串网址复制到靶机上访问，并手动同意运行应用程序
在这里插入图片描述
回到msf查看已经获得了sessions，该sessions权限很低…
在这里插入图片描述

小 白 萝 卜
关注
专栏目录
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-013（CVE-2013-1966）
qq_51577576的博客
11-24 510
在Struts2标签中和都包含一个includeParams属性,其值可设置为none、get 或 all,其对应意义分别为,none:链接不包含请求的任意参数值(默认),get:链接只包含GET请求中的参数和其值,all:链接包含GET和POST所有参数和其值.用来显示一个超链接,当includeParams=all的时候,会将本次请求的GET和POST参数都放在URL的GET参数上.这个参数会进行OGNL表达式解析,从而可以插入任意OGNL表达式导致任意代码执行
[ vulhub漏洞复现篇 ] Struts2远程代码执行(S2-015)（CVE-2013-2135）
qq_51577576的博客
11-19 762
[ vulhub漏洞复现篇 ] Struts2远程代码执行(S2-015)（CVE-2013-2135） Apache Struts 2是用于开发JavaEE Web应用程序的开源Web应用框架。Apache Struts 2.0.0至2.3.14.2版本中存在远程命令执行漏洞。远程攻击者可借助带有‘${}’和‘%{}’序列值（可导致判断OGNL代码两次）的请求，利用该漏洞执行任意OGNL代码。
漏洞利用与渗透测试基础（PWN基础知识）
qq_33458986的博客
09-22 1550
下进程地址空间 上面两张图是linux下的。 Ollydbg基本操作 Ollydbg是一个Windows下用来反汇编以及动态调试的工具，这里我使用的吾爱破解版的ollydbg。 我们可以看到界面有四大块，载入可执行文件后得到以下界面： 左上角：反汇编代码 左下角：内存空间 右上角：寄存器 右下角：栈 ollydbg比较好用的几个功能有： 在反汇编窗口右键查找所有引用的字符串可以看到...
MATLAB报错：位置 1 处的索引无效。数组索引必须为正整数或逻辑值的一种解决办法
热门推荐
qq_42374411的博客
10-11 3万+
本方法仅针对代码无误的情况！ 在利用matlab做滤波器仿真分析时，报错索引无效，代码检查无误，改了好久之后最后发现在程序开头加上一条clear all之后程序便可正常运行。 之所以程序无误，但索引报错，可能是因为程序在运行时索引到工作区的其他变量或索引出错，所以建议在执行之初先对工作区变量清除，但这样也有个坏处，可能会导致运行变慢。 clear all; ...
Struts2 S2-015 远程代码执行漏洞（CVE-2013-2135）
最新发布
qq_68163788的博客
06-23 393
Apache Struts 2是一个用于构建企业级Java Web应用程序的开源Web应用程序框架。它采用MVC（Model-View-Controller）模式，允许开发人员将业务逻辑、数据传输和用户界面分开，从而实现更好地组织和维护代码。Struts 2具有强大的功能，包括拦截器支持、表单验证、国际化、标签库、表单标记等，使开发人员能够快速构建功能丰富的Web应用程序。
CVE-2013-0961
BenQ
02-16 841
浏览器漏洞总结系列：第3部分 据证实，在Webkit的存在非常老派的错误，可能导致任意代码执行。此漏洞影响的Safari 5.1.5及更早版本。 信不信由你，下面的代码将触发： 1 2 3 4 < HTML > < 标题> AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
CVE-2013-6123分析
Tesi1a的充电桩
01-12 486
0x00 CVE-2013-6123分析 文章目录0x00 CVE-2013-6123分析0x01 漏洞描述0x02 漏洞补丁0x03 代码分析0x04漏洞利用流程0x05总结：参考 0x01 漏洞描述 CVE-2013-6123是MSM摄像头驱动的漏洞，在MSM摄像头驱动中的msm_cam_server.c文件中的‘msm_ctrl_cmd_done’，‘msm_ioctl_server’及‘m...
CVE-2013-3163分析报告
weixin_33991727的博客
08-02 279
1. 实验环境 操作系统：Win7 SP1 浏览器版本：IE8（补丁到KB2838727） 漏洞编号：CVE-2013-3163 2. 漏洞分析 2.1. 分析Crash 2.1.1. 运行poc，查看crash (e18.50c): Access violation - code c0000005 (!!! second cha...
OPENSSH漏洞(CVE-2020-15778 CVE-2018-15473、CVE-2018-15919)修补文件命令
03-31
本篇将详细讨论如何修补OpenSSH中的几个已知漏洞，包括CVE-2020-15778、CVE-2018-15473、CVE-2018-15919。 首先，让我们了解这些特定的漏洞： 1. CVE-2020-15778：这是一个与OpenSSH密钥协商过程相关的漏洞，可能...
【新大陆】98个漏洞索引汇总^_^可以玩很久了^_^
ronnie88597的博客
07-16 451
作者：WHEREISK0SHL 原文：https://whereisk0shl.top/post/2019-03-09 98篇文章几乎全部都是来自exploit-db，exploit-db提供了exploit/PoC，以及漏洞软件下载的地址，paper以及一些漏洞细节的说明 漏洞总结索引 越界读写 TCPDUMP 4.5.2拒绝服务漏洞 NetCat【nc】 0.7.1 远程拒绝服务漏洞 VideoLAN VLC Media Player 2.2.1 栈溢出 HALLIBURTON LOGVIEW PRO拒
CVE-2013-4730漏洞分析
信息安全
08-09 600
1.软件简介 PCMan’s FTP Server是洪任谕程序员所研发的一套FTP服务器软件。该软件具有体积小、功能简单等特点。 2.漏洞成因 PCMan’s FTP Server 2.0.0版本中存在缓冲区溢出漏洞。远程攻击者可借助USER命令中的长字符串利用该漏洞执行任意代码。 3.利用过程 环境：Windows 7 我们需要有一份能与FTP进行交互的代码才能受控的处发此漏洞。理论上讲，只要 ...
CVE-2013-4547 Nginx 文件名逻辑漏洞
weixin_45715461的博客
05-30 898
CVE-2013-4547 Nginx 文件名逻辑漏洞
S2-015远程执行代码漏洞（CVE-2013-2135）
m0_65150886的博客
01-09 485
Apache Struts 2是用于开发JavaEE Web应用程序的开源Web应用框架。Apache Struts 2.0.0至2.3.14.2版本中存在远程命令执行漏洞。借此漏洞，攻击者可以继承Web服务程序的权限去执行系统命令(任意代码)或读写文件；控制整个网站甚至控制服务器进一步内网渗透。远程攻击者可借助带有‘${}’和‘%{}’序列值（可导致判断OGNL代码两次）的请求，利用该漏洞执行任意OGNL代码。1.访问http://ip:port，出现如下页面，开始实验。构造poc，查看当前用户id。
CVE-2013-2729 Adobe Reader和Acrobat 数字错误漏洞
weixin_30336061的博客
08-14 213
　　这个洞是在论坛里看到的，感觉很有意思，来学习一下。个人感觉IE或者说是浏览器的洞和Adobe洞都是比较难调的，主要是有大量的类难以摸清之间的关系。 　　这个洞是一个整数溢出的洞，这个不是重点。重点是利用的思路，利用思路是挖坑法，即所谓的make hole，通过挖坑来泄漏dll的基址，然后再加以利用。make hole并不是独门绝技，这种方法在IE和Adobe的漏洞利用中都有出现（主要是因为可...
GitLab远程代码执行漏洞风险提示(CVE-2022-2185)
qzt961003的博客
07-05 4031
近日， GitLab 官方发布了安全公告，修复了 GitLab 社区版（CE）和企业版（EE）中的一个远程代码执行漏洞（CVE-2022-2185），CVSS 评分 9.9，该漏洞源于授权用户可以导入恶意制作的项目导致远程代码执行,成功利用此漏洞的攻击者可获得服务器权限。目前官方已发布安全版本，建议受影响的用户尽快采取安全措施。...
CVE-2013-2028 经典栈溢出漏洞复现资料整理
^_^
10-25 2204
一个经典的由整数溢出导致栈溢出的漏洞。下面感觉写的有点乱。 文章目录复现漏洞相关基础知识CVE-2013-2028原理安装漏洞环境ubuntu 安装docker安装metasploit框架触发漏洞网站上现有的exp 复现漏洞 CVE-2013-2028：nginx 栈溢出漏洞 相关基础知识 栈的基础知识：https://ctf-wiki.github.io/ctf-wiki/pwn/linux/stackoverflow/stack-intro-zh/ 栈溢出原理：https://ctf-wik
CVE-2013-2768 漏洞利用
07-28
很抱歉，但是根据提供的引用内容，我没有找到关于CVE-2013-2768漏洞的相关信息。请确认是否有其他引用内容提供了相关信息。如果有，请提供相关引用内容，我将尽力回答您的问题。 #### 引用[.reference_title] - *1* ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值