- 博客(23)
- 收藏
- 关注
RSS订阅原创 Spring RCE（CVE-2022-22965)
Spring Framework是美国Spring团队的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。2022年3月31日，Spring官方发布安全公告，披露CVE-2022-22965 Spring Framework 远程代码执行漏洞。由于Spring框架存在处理流程缺陷，攻击者可在远程条件下，实现对目标主机的后门文件写入和配置修改，继而通过后门文件访问获得目标主机权限。
2023-10-26 20:22:11
298
原创 vulhub靶场训练-fastjson漏洞
(51条消息) 关于fastjson 漏洞原理分析_fastjson漏洞原理_life1024的博客-CSDN博客Fastjson 是一个Java 库，可以将Java 对象转换为 JSON 格式，当然它也可以将]SON 字符申转换为Java 对象Fastjson 可以操作任何Java 对象，即使是一些预先存在的没有源码的对象。
2023-08-16 15:27:20
421
1
原创 ThinkPHP5 5.0.23 远程执行代码，2.x 任意代码执行，5 5.0.22/5.1.29 远程执行代码
ThinkPHP5 5.0.23 远程执行代码，2.x 任意代码执行，5 5.0.22/5.1.29 远程执行代码
2023-08-16 15:15:24
326
1
原创 nginx漏洞复现（包含nginx的介绍，配置，访问控制等内容），是较全的nginx学习！
这篇文章包含nginx的介绍与配置，其中包含访问控制的安全，有漏洞复现案例：Nginx 文件名逻辑漏洞（CVE-2013-4547）Nginx越界读取缓存漏洞（CVE-2017-7529）Nginx 配置错误导致漏洞 Nginx 解析漏洞复现
2023-08-16 11:40:05
10566
1
原创 JWT漏洞(ctfshow345-350)
JWT 可以使用密钥（使用 HMAC 算法）或使用 RSA 的公钥/私钥对进行签名。当用户登录某一页面是，服务端会把一段加密的数据返回，相当于代替cookie作用，当下一次打开此登录页面时，客户端会将这一段自动发送给服务器端，服务器端根据收到的这一段数据，返回不同的页面，基本功能与cookie类似。这里盲猜123456，然后把user改成admin，用修改后的jwt加载进入，访问admin目录就可以了。得到密钥，然后user改成admin，密钥aaab，得到jwt载入，访问admin得到flag。
2023-07-09 14:38:29
524
1
原创 Weblogic SSRF与任意文件读取漏洞
Weblogic中存在一个SSRF漏洞，利用该漏洞可以发送任意HTTP请求，进而攻击内网中redis、fastcgi等脆弱组件。weblogic某些版本还存在任意文件读取。
2023-07-05 21:36:11
575
原创 weblogic任意文件上传、未授权命令执行
Weblogic管理端未授权的两个页面存在任意上传jsp文件漏洞，进而获取服务器权限。Oracle 7月更新中，修复了Weblogic Web Service Test Page中一处任意文件上传漏洞，Web Service Test Page 在 ‘生产模式’ 下默认不开启，所以该漏洞有一定限制。两个页面分别为/ws_utc/begin.do、/ws_utc/config.do。
2023-07-05 21:23:03
932
原创 Tomcat漏洞三剑客
Tomcat 支持通过后端部署 war 文件，所以我们可以直接将 webshell 放入 Web 目录下。为了访问后端，需要权限。Tomcat7+ 的权限如下：manager（后台管理）manager-gui 拥有html页面权限manager-status 拥有查看status的权限manager-script 拥有text接口的权限，和status权限manager-jmx 拥有jmx权限，和status权限host-manager（虚拟主机管理）
2023-07-02 17:03:42
799
1
原创 Linux基线检查与安全加固
(连续认证5次会锁定账户,锁定300秒，root的话，5次失败，锁定600秒)用户连续认证失败次数设置为5次即合规，否则不合规。参考配置操作1.执行备份2.修改策略设置，编辑文件增加以下内容注意：unlock_time和root_unlock_time单位为秒。root下可查看因为验证登录失败的账户如果需要解锁的话，需要以root输入。
2023-06-17 15:29:09
4257
1
原创 应急响应总体流程
主要任务是回顾并整合应急响应过程的相关信息，进行事后分析总结和修订安全计划、政策、程序，并进行训练，以防止入侵的再次发生。基于入侵的严重性和影响，确定是否进行新的风险分析，给系统和网络资产制作一个新的目录清单。这一阶段的工作对于准备阶段工作的开展起到重要的支持作用。 总结阶段的工作主要包括以下3方面的内容:(1)形成事件处理的最终报告:(2) 检查应急响应过程中存在的问题，重新评估和修改事件响应过程;(3) 评估应急响应人员相互沟通在事件处理上存在的缺陷，以促进事后进行更有针对性的培训。
2023-05-18 19:54:44
1849
1
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人