2019.7.29
实习第二十四天
早上继续看了一下websocket脚本,随机化的token让我很没有头绪,估计要找找生成的算法,需要的信息应该都有
收集了一些通告出来的漏洞准备了解一下原理和EXP(取自qianxin,huawei,tencent安全通告页面)
CVE-2018-8581 SSRF
CVE-2019-2725 Weblogic反序列化
CVE-2019-21763 Redis远程代码执行
CVE-2019-20250 WinRAR远程代码执行
CVE-2019-11707 Firefox远程代码执行
CVE-2018-15709 PHP命令注入
CVE-2018-9088 SQL注入
CVE-2018-3191 Weblogic反序列化
CVE-2018-1699 SQL注入
CVE-2018-14883 PHP堆缓冲区溢出
CVE-2018-11776 Apache struts2远程代码执行
CVE-2018-1334 Apache Spark本地提权
今天学习了Microsoft Exchange Server SSRF(CVE-2018-8581)、Oracle Weblogic Insecure Deserialization(CVE-2019-2725)、
Nagios XI Cmdsubsy Command Injection(CVE-2018-15709)
散步回来试了一下websocket脚本,结果真的是需要加两个反斜杠放置双引号被注释…看来没有回显应该就是send的消息错误