haha1314的博客

jackson-cve-2019-12384当Jackson库对 JSON 进行反序列化的时候，存在反序列化漏洞，控制好反序列化的类，就能触发服务端请求伪造（SSRF）和远程代码执行漏洞（RCE）。漏洞原理和分析参考：运行漏洞环境：git clone https://github.com/cnsimo/vu1hub.gitcd vu1hub/jackson/CVE-2019-12384-RCE/docker-compose up -d服务器IP：192.168.88.13攻击机kali：1

jackson-cve-2017-7525加上接受的内容格式会报错在tmp目录下面创建一个prove1.txt文件，创建文件的命令是加密的，怎么加密的我也不知道。POC{ "param": [ "com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl", { "transletBytecodes": [ "yv66vgAAADMAKAoABAAUCQADABUHABYHABcBAAVwYXJhbQE

一、检测 1.2.67以下的fastjson{"@type":“java.net.Inet4Address”,“val”:“dnslog”}{"@type":“java.net.Inet6Address”,“val”:“dnslog”}但是有的不成功。二、利用Docker搭建环境2.1生成poc下面文件为反弹shell，替换成这一句，dnslog检测。String[] commands = {“ping”, “eqkkk1.dnslog.cn”};创建一个文件，TouchFile.jav

#!/usr/bin/env python#CNVD-2020-10487 Tomcat-Ajp lfi#by ydhcuiimport struct# Some references:# https://tomcat.apache.org/connectors-doc/ajp/ajpv13a.htmldef pack_string(s): if s is None: ret...

使用docker搭建环境获取docker镜像docker pull medicean/vulapps:s_shiro_1重启dockersystemctl restart docker启动docker镜像：docker run -d -p 8081:8080 medicean/vulapps:s_shiro_1访问：http://localhost:8081/ 环境搭建成功...

一、 收集信息存活主机开放端口存在注入Post包里面添加<?xml version=“1.0″ encoding=“UTF-8″?><!DOCTYPE r [<!ELEMENT r ANY ><!ENTITY admin SYSTEM "file:///etc/passwd"> ]> <root><n...

一、 信息收集存活主机开放端口Enum4linux猜测aeolus可能为用户名尝试爆破：sergioteamo登陆4转到msf里面在检查网络相关信息时，发现可疑之处，靶机一直监听其本机的8080端口，且只允许来自靶机自身的连接这里自然想到利用端口转发，此处利用portfwd端口转发/重定向工具，其集成到metasploit内，然后访问自己的9000端...

Weblogic 任意文件上传漏洞（CVE-2018-2894）Oracle 7月更新中，修复了Weblogic Web Service Test Page中一处任意文件上传漏洞，Web Service Test Page 在“生产模式”下默认不开启，所以该漏洞有一定限制。利用该漏洞，可以上传任意jsp文件，进而获取服务器权限。访问http://your-ip:7001/ws_utc/con...

Weblogic中存在一个SSRF漏洞，利用该漏洞可以发送任意HTTP请求，进而攻击内网中redis、fastcgi等脆弱组件。漏洞产生于/uddiexplorer/SearchPublicRegistries.jsp页面中，可以导致ssrf，用来攻击内网中一些redis和fastcgi之类的脆弱组件/uddiexplorer/SearchPublicRegistries.jsp?rdoSea...

后台上传webshell获取到管理员密码后，登录后台。点击左侧的部署，可见一个应用列表：点击安装，选择“上载文件”：上传war包。值得注意的是，我们平时tomcat用的war包不一定能够成功，你可以将你的webshell放到本项目的web/hello.war这个压缩包中，再上传。上传成功后点下一步。填写应用名称：继续一直下一步，最后点完成。应用目录在war包中WEB-INF/weblo...

Discuz 7.x/6.x 全局变量防御绕过导致代码执行由于php5.3.x版本里php.ini的设置里request_order默认值为GP，导致$_REQUEST中不再包含$_COOKIE，我们通过在Cookie中传入$GLOBALS来覆盖全局变量，造成代码执行漏洞。漏洞复现安装成功后，直接找一个已存在的帖子，向其发送数据包，并在Cookie中增加GLOBALS[_DCACHE][sm...

2019 年 2 月 20 日 Check Point团队爆出了一个关于WinRAR存在19年的漏洞，用它来可以获得受害者计算机的控制。攻击者只需利用此漏洞构造恶意的压缩文件，当受害者使用WinRAR解压该恶意文件时便会触发漏洞。WinRAR 代码执行相关的 CVE 编号如下： CVE-2018-20250, CVE-2018-20251, CVE-2018-20252,CVE-2018-202...

漏洞范围：大于2.6.22版本 (2007年发行，到2016年10月18日修复)危害：低权限的用户可利用这一漏洞在本地进行提权原理：linux内核的子系统在处理写入时复制至产生了竞争条件，恶意用户可利用此漏洞来获取高权限，对只读内存映射进行访问。竞争条件，指的是任务执行顺序异常，可导致应用奔溃，或令攻击者有机可乘，进一步执行其他代码，利用这一漏洞，攻击者可在其目标系统提升权限，甚至可...

Tomcat PUT方法任意写文件漏洞（CVE-2017-12615）Tomcat版本：8.5.19Apache Tomcat 7.0.0 - 7.0.79漏洞本质Tomcat配置了可写（readonly=false），导致我们可以往服务器写文件：<servlet> <servlet-name>default</servlet-name> ...

Discuz 7.x/6.x 全局变量防御绕过导致代码执行由于php5.3.x版本里php.ini的设置里request_order默认值为GP，导致$_REQUEST中不再包含$_COOKIE，我们通过在Cookie中传入$GLOBALS来覆盖全局变量，造成代码执行漏洞。漏洞复现安装成功后，直接找一个已存在的帖子，向其发送数据包，并在Cookie中增加GLOBALS[_DCACHE][sm...

Discuz!X ≤3.4 任意文件删除漏洞影响版本：Discuz!X ≤3.4漏洞复现访问http://your-ip/robots.txt可见robots.txt是存在的：[外链图片转存失败(img-Na16JIU5-1563163104782)(2.png)]注册用户后，在个人设置页面找到自己的formhash：[外链图片转存失败(img-Lh7j02hX-15631631047...

Nginx文件名逻辑漏洞（CVE-2013-4547）漏洞说明影响版本：Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.7我们只需要上传一个空格结尾的文件，即可使PHP解析之。我们可以请求如下URI：/test[0x20]/../admin/index.php，这个URI不会匹配上location后面的/admin/，也就绕过了其中的IP验证；但最后请求的是/test...

Nginx越界读取缓存漏洞（CVE-2017-7529）漏洞原理参考阅读：https://cert.360.cn/detailnews.html?id=b879782fbad4a7f773b6c18490d67ac7http://galaxylab.org/cve-2017-7529-nginx整数溢出漏洞分析/Nginx在反向代理站点的时候，通常会将一些文件进行缓存，特别是静态文件...

Nginx 解析漏洞复现Nginx解析漏洞复现。版本信息：Nginx 1.x 最新版PHP 7.x最新版由此可知，该漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞。增加/.php后缀，被解析成PHP文件：Docker搭建坏境上传图片解析成功，得到shell...

OpenSSH 7.7前存在一个用户名枚举漏洞，通过该漏洞，攻击者可以判断某个用户名是否存在于目标主机中。利用docker坏境环境启动后，我们在客户端执行ssh -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null root@your-ip -p20022，输入密码vulhub，即可登录到容器中。漏洞复现使用CVE-201...

Heartbleed漏洞，这项严重缺陷(CVE-2014-0160)的产生是由于未能在memcpy()调用受害用户输入内容作为长度参数之前正确进行边界检查。攻击者可以追踪OpenSSL所分配的64KB缓存、将超出必要范围的字节信息复制到缓存当中再返回缓存内容，这样一来受害者的内存内容就会以每次64KB的速度进行泄露。简单理解：OpenSSL：没有检测心跳包中的长度字段是否和后续的数据字段相符合...

Payload1：http://192.168.88.147/sea/upload/search.php?searchtype=5&tid=&area=eval($_POST[123])Payload2:只有读取权没有写入权限http://192.168.88.147/sea/upload/search.php?searchtype=5&searchword={i...

S2-005 远程代码执行漏洞影响版本: 2.0.0 - 2.1.8.1漏洞详情: http://struts.apache.org/docs/s2-005.html原理参考吴翰清的《白帽子讲Web安全》一书。s2-005漏洞的起源源于S2-003(受影响版本: 低于Struts 2.0.12)，struts2会将http的每个参数名解析为OGNL语句执行(可理解为java代码)。OG...

Weblogic < 10.3.6 ‘wls-wsat’ XMLDecoder 反序列化漏洞（CVE-2017-10271）Weblogic的WLS Security组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致可执行任意命令。环境搭建启动测试环境：docker-compose up -d等待一...

一、漏洞介绍DVR，全称为Digital Video Recorder(硬盘录像机)，即数字视频录像机。最初由阿根廷研究员发现，通过使用“Cookie： uid = admin”的Cookie标头来访问特定DVR的控制面板，DVR将以明文形式响应设备的管理员凭证。二、复现过程1、搜索引擎搜索使用DVR设备的网站或服务器Shodan/zoomeye： “GNU rsp/1.0” 或 ...

CVE-2019-0708：Windows RDP服务蠕虫级漏洞预警0x00 漏洞说明2019年5月14日微软官方发布安全补丁，修复了Windows远程桌面服务的远程代码执行漏洞，该漏洞影响了某些旧版本的Windows系统。此漏洞是预身份验证且无需用户交互，这就意味着这个漏洞可以通过网络蠕虫的方式被利用。利用此漏洞的任何恶意软件都可能从被感染的计算机传播到其他易受攻击的计算机，其方式与2017...