夏日冰棍-CSDN博客

原创 log4j2 远程代码执行漏洞复现（CVE-2021-44228）

Apache Log4j2是一款优秀的Java日志框架。2021年11月24日，阿里云安全团队向Apache官方报告了Apache Log4j2远程代码执行漏洞。由于Apache Log4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。漏洞利用无需特殊配置，经阿里云安全团队验证，Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影响。

2024-07-18 20:57:31 1062

原创 Weblogic 管理控制台未授权远程命令执行漏洞（CVE-2020-14882，CVE-2020-14883）

在2020年10月的更新中，Oracle官方修复了两个长亭科技安全研究员@voidfyoo 提交的安全漏洞，分别是CVE-2020-14882和CVE-2020-14883。CVE-2020-14882允许未授权的用户绕过管理控制台的权限验证访问后台，CVE-2020-14883允许后台任意用户通过HTTP协议执行任意命令。首先，我们需要构造一个XML文件，并将其保存在Weblogic可以访问到的服务器上，如。访问后台后是一个低权限的用户，无法安装应用，也无法直接执行任意代码。

2024-07-10 10:00:00 2161

原创 Jenkins远程命令执行漏洞（CVE-2018-1000861）

Jenkins 2.153和更早版本，LTS 2.138.3和更早版本使用的Stapler Web框架中的stapler/core/src/main/java/org/kohsuke/stapler/MetaClass.java中存在一个代码执行漏洞，攻击者可以使用该方法调用某些方法通过访问并非旨在通过这种方式调用的特制URL来访问Java对象。

2024-07-09 15:19:13 795

原创 Weblogic 任意文件上传漏洞复现（CVE-2018-2894）

可查看管理员密码，管理员用户名为：weblogic，密码为：8XzCCxpF。

2024-07-09 10:00:00 1047

原创 Apache Log4j Server 反序列化命令执行漏洞复现（CVE-2017-5645）

网络隔离：如果立即升级不可行，应将受影响的服务器与其他网络隔离，以减少攻击面。输入过滤：对于无法升级的环境，可以考虑实现自定义的输入过滤机制，以防止恶意的序列化数据被处理。监控日志：密切关注日志系统，寻找任何异常的日志事件或未经授权的访问尝试，并及时响应。Apache Log4j是一个广泛使用的Java日志记录库，它通过提供灵活的日志记录级别、日志格式和日志目的地等功能，成为了许多开发者和组织的首选日志工具。下载后打包成jar文件进行使用，也可以直接下载jar包，在该网址的下面，往下拉就可以看到了。

2024-07-08 20:50:13 774

原创 Jenkins-CI 远程代码执行漏洞复现（CVE-2017-1000353）

Jenkins存在未经身份验证的远程代码执行漏洞，经过序列化的Java SignedObject对象传输到基于远程处理的Jenkins CLI，在使用新的ObjectInputStream对象对其进行反序列化操作即可绕过现有的基于黑名单的保护机制。由于Java安全模块阻止了对特定对象的反射访问（我这里的Java版本较高），所以用下面的命令使用特定的Java参数：在运行Java程序时，可以通过添加--add-opens参数来放宽模块系统的限制。# jenkins_poc.ser是生成的字节码文件名。

2024-07-07 10:00:00 1041

原创 Nexus Repository Manager 3 远程命令执行漏洞复现（CVE-2020-10199）

Nexus Repository Manager 3 是一款软件仓库，可以用来存储和分发Maven、NuGET等软件源仓库。其3.21.1及之前版本中，存在一处任意EL表达式注入漏洞。在攻击机kali上访问go/group API接口。Execute执行，并用burp suite抓包。抓包修改报文，使其可以创建一个666.sh文件。进入容器查看成功创建文件。执行，成功获取shell。进入msf找到相应模块。设置sessions。ps：监听要提前开启。

2024-07-06 19:11:40 569

原创 Joomla 3.7.0 (CVE-2017-8917) SQL注入漏洞环境

Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla!3.7.0版本中的com_fields组件存在SQL注入漏洞，远程攻击者无需任何身份认证，可获取数据库敏感信息，包括管理员登录信息并控制网站后台。

2024-07-06 18:54:02 794

m0_68045701的博客