Apache SSI 远程命令执行漏洞复现

最新推荐文章于 2024-05-19 17:35:33 发布
最新推荐文章于 2024-05-19 17:35:33 发布
阅读量300 收藏
点赞数
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/dbabs/article/details/129118480
版权

（1）搭建docker

（2）进入对应端口，访问upload.php

 

（3） 尝试上传一句话木马，发现不能上传php文件

 （4）尝试绕过

上传.htaccess后一直报错

尝试PHP,php4也无法连接

（5）找到方法上传shtml文件，里面写上命令执行语句

  

访问该路径，即可回显命令执行后的内容

 

 

瓦铮
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
xalanjava源码-jackspoilt:导致RCE的上下文反序列化漏洞-远程代码执行
06-05
xalan java源码我们在证明什么 Jackson 数据绑定反序列化漏洞 应用环境 基于Spark框架的微服务() 取决于 com.fasterxml.jackson.core:jackson-databind:2.8.8 夏兰：夏兰：2.7.2 不安全的反序列化（多态类型） 不可信输入接受 目录结构 src/... : 描述反序列化利用的源代码（使用） 漏洞利用：为DeSerializaiton漏洞制作小工具/利用的源代码 攻击脚本：其他 shell 脚本，用于在应用程序服务上引发正常和恶意请求 我怎样才能使用它？ 启动 shell 提示（启动易受攻击的 Web 实例） git 克隆 cd 困境 mvn 包 启动应用服务器： java -jar target/jackspoilt-1.0-SNAPSHOT.jar 启动 shell 提示（创建小工具或漏洞利用） cd 困境 mvn exec:java -D"exec.mainClass"="EncodeExploit" 上面的命令在attackscripts目录中创建attack.json cd 攻击脚本 ./add.sh ./l
java 远程执行linux命令_【漏洞预警】Apache axis远程命令执行漏洞
weixin_39621669的博客
11-27 748
近日，深信服发现Apache axis组件远程命令执行漏洞利用方式。该漏洞本质是由于管理员对AdminService配置错误，当enableRemoteAdmin属性设置为true时，攻击者可以远程利用AdminService接口自行发布构造的WebService，再次访问生成的WebService接口时，就可以触发内部引用的类进行远程命令执行漏洞的利用。漏洞名称：Apache axis...
Apache默认是不支持SSI如何给Apache增加SSI支持
09-15
SSI翻译成中文就是服务器端包含的意思，从技术角度上说，SSI就是在HTML文件中，可以通过注释行调用的命令或指针，下面给大家介绍下如何给Apache增加SSI支持
配置Apache支持shtml（SSI）的方法
09-15
主要介绍了配置Apache支持shtml（SSI）的方法,需要的朋友可以参考下
apache SSI教程文档
10-24
apache SSI教程文档,很详细,很好的参考资料.
apache SHTML网页SSI使用详解
01-11
方法一：下面是详细的设置apache支持shtml的设置步骤开启includes模块运行shtml 0、开启php环境安装目录 （我的为D:\wamp\Apache2\conf下） 的httpd.conf 文件中的（大概408-409行处）: 1、 AddType text/...
apache ssi 使用例子
09-01
在技术上,SSI就是在静态HTML文件中,根据需求插入不同的内容。 例如一个article的频道，每一个article内页都生成一个静态的HTML，如此时，header某个位置需要修改，则需要重新生成所有article的静态HTML文件。 如...
Apache Solr 远程命令执行漏洞复现（CVE-2017-12629）
0xSec
12-26 937
Solr 是基于 Lucene 的面向企业搜索的 web 应用 ，Solr 是一个独立的企业级搜索应用服务器。它对外提供类似于 Web-service 的 API 接 口。用户可以通过 http 请求，向搜索引擎服务器提交一定格式的 XML 文件，生成索引；也 可以通过 Http Get 操作提出查找请求，并得到 xml/json 格式的返回结果。Apache Solr 是一个开源的搜索服务器。Solr 使用 Java 语言开发，主要基于 HTTP 和 Apache Lucene 实现。
(CVE-2019-0227)Axis＜=1.4 远程命令执行漏洞
weixin_50464560的博客
11-11 5973
webapps/ROOT/shell.jsp，服务模块的工作路径是bin目录，这里利用相对路径写入ROOT目录，我们默认IP+port访问的就是ROOT目录，也就是tomcat默认根目录。调用freemarker组件中的template.utility.Execute类，远程利用AdminService接口进行WebService发布，再次访问生成的WebService接口，传入要执行的命令，就可以进行远程命令执行漏洞的利用。
远程exp_Apache Axis 1.4远程命令执行诡异探索之路
weixin_34450092的博客
12-29 496
概述axis 全称Apache EXtensible Interaction System 即Apache可扩展交互系统。axis 为创建服务器端、客户端和网关SOAP等操作提供基本框架。axis 目前版本主要面向Java，面向C++的版本正在开发中。axis 并不完全是一个SOAP引擎，还可以作为一个独立的SOAP服务器和一个嵌入Servlet引擎(例如Tomcat)的服务器。本地漏洞...
Apache Solr 远程命令执行漏洞复现（CVE-2019-0193）
Heytoo的博客
06-29 790
Apache Solr 远程命令执行漏洞复现（CVE-2019-0193） 0x00 简介 Solr的目标用户：“需要搜索框、分面浏览（导航）或者两者结合的任何人”。 Solr的关键特性包括： 基于标准的开放接口——Solr搜索服务器支持通过XML、JSON和HTTP查询和获取结果。 易管理——Solr可以通过HTML页面管理，服务器统计数据以JMX输出，Solr配置通过XML完成。 分面浏览——搜索结果自动分类。 突出显示命中词——匹配的字符自动在搜索结果中...
IEN在Web3.0中的性能与安全优势
qq_29268247的博客
05-17 436
通过分布式架构、区块链技术和智能数据管理，IEN不仅提高数据传输效率和处理速度，还大幅增强网络安全性和稳定性。通过命名数据网络，IEN实现了高效的数据分发和缓存机制，减少了数据传输路径，提高了网络吞吐量。对比实验表明，IEN在处理并发请求时的延迟减少了40%，传输速率提高了30%。实验结果显示，面对突发流量时，IEN的吞吐量稳定性提高了35%，有效避免了网络拥塞。实验数据显示，IEN的加密机制将数据泄露事件减少了70%，大幅提升了数据隐私保护水平。IEN整合区块链技术，提供去中心化的信任机制。
解锁Nginx跨域谜题：3步打造安全高效的CORS策略
2401_85000826的博客
05-16 488
Nginx作为一款强大的Web服务器和反向代理服务器，经常被用于处理跨域资源共享（CORS，Cross-Origin Resource Sharing）策略，以允许或限制不同源之间的资源请求。CORS是一种安全策略，用于决定Web浏览器是否应允许从一个域名加载的网页访问另一个域名下的资源。下面将深入解析如何在Nginx配置中实现对origin（请求来源）的限制，以精确控制跨域请求。
软考高级架构师：软件系统安全相关概念完整性、不可否认性、可控性、机密性、安全审计
最新发布
明明如月的技术博客
05-19 217
了解软件系统安全的几个重要概念：完整性、不可否认性、可控性、机密性和安全审计，可以通过一些日常生活中的例子来帮助理解。
CVE-2017-15715漏洞和SSI-RCE漏洞。
07-27
SSI-RCE漏洞是一种服务器端包含（SSI）漏洞，可能导致远程命令执行。SSI是一种服务器端处理动态内容的技术，它允许将外部文件包含到网页中。如果服务器未正确配置和过滤用户提供的输入，攻击者可以通过注入恶意代码...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值