![](https://img-blog.csdnimg.cn/20201014180756738.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
漏洞复现
per_se_veran_ce
这个作者很懒,什么都没留下…
展开
-
Wechat远程代码执行漏洞复现(附旧版链接)
一、漏洞介绍微信windows版是一款跨平台的通讯工具。微信windows版存在远程代码执行漏洞,攻击者可能利 用该漏洞执行恶意代码。Google Chrome使用的V8引擎存在一处安全问题,该问题可能会影响 Windows微信及使用该引擎的软件。 二、影响版本微信3.2.1.141以下所有版本 三、漏洞复现 1.环境搭建使用微信电脑版3.2.1.141以下所有版本即可 2.漏洞复现1、使用Cobalt Strike生成shellcode2、处理shellcode将shellcode前后删除,删原创 2021-04-20 16:10:05 · 14771 阅读 · 0 评论 -
CVE-2021-21972 vCenter 远程命令执行漏洞
漏洞介绍vSphere 是 VMware 推出的虚拟化平台套件,包含 ESXi、vCenter Server 等一系列的软件。其中 vCenter Server 为 ESXi 的控制中心,可从单一控制点统一管理数据中心的所有 vSphere 主机和虚拟机,使得 IT 管理员能够提高控制能力,简化入场任务,并降低 IT 环境的管理复杂性与成本。vSphere Client(HTML5)在 vCenter Server 插件中存在一个远程执行代码漏洞。未授权的攻击者可以通过开放 443 端口的服务器向 v原创 2021-02-26 11:59:51 · 1671 阅读 · 0 评论 -
Apache Druid 远程代码执行漏洞
环境搭建#拉取镜像docker pull fokkodriesprong/docker-druid#启动镜像docker run --rm -i -p 8888:8888 fokkodriesprong/docker-druid访问8888端口环境搭建成功。漏洞复现抓包,替换数据包POCPOST /druid/indexer/v1/sampler?for=filter HTTP/1.1Host: 192.168.5.138:8888User-Agent: Mozilla原创 2021-02-09 10:58:18 · 868 阅读 · 0 评论 -
CVE-2020-17518/17519:Apache Flink 文件写入/读取漏洞
CVE-2020-17518: 文件写入漏洞攻击者利用REST API,可以修改HTTP头,将上传的文件写入到本地文件系统上的任意位置(Flink 1.5.1进程能访问到的)版本:Apache:Apache Flink: 1.5.1 - 1.11.2CVE-2020-17519: 文件读取漏洞Apache Flink 1.11.0 允许攻击者通过JobManager进程的REST API读取JobManager本地文件系统上的任何文件(JobManager进程能访问到的)版本:Apa原创 2021-01-07 14:29:26 · 427 阅读 · 1 评论 -
Apereo CAS 4.1反序列化RCE漏洞
漏洞简介Apereo CAS 是一款Apereo发布的集中认证服务平台,常被用于企业内部单点登录系统。其4.1.7版本之前存在一处默认密钥的问题,利用这个默认密钥我们可以构造恶意信息触发目标反序列化漏洞(硬编码导致的漏洞),进而执行任意命令。版本: Apereo CAS <= 4.1.7环境搭建拉docker环境之后访问web界面http://127.0.0.1:8080/cas/login下载安装相关工具1、安装 jdk 1.8 ,配置好系统环境变量2、安装 maven原创 2021-01-05 18:23:02 · 767 阅读 · 0 评论 -
ActiveMQ 漏洞
环境:dockerActiveMQApache ActiveMQ是美国阿帕奇(Apache)软件基金会所研发的一套开源的消息中间件,它支持Java消息服务,集群,Spring Framework等。Apache ActiveMQ 5.13.0之前5.x版本中存在安全漏洞,该漏洞源于程序没有限制可在代理中序列化的类。远程攻击者可借助特制的序列化的Java消息服务(JMS)ObjectMessage对象利用该漏洞执行任意代码。背景简介ActiveMQ Web控制台分为三个应用程序:admin,ap原创 2020-12-30 17:16:59 · 482 阅读 · 1 评论 -
Shiro框架漏洞
漏洞简述Shiro默认使用了CookieRememberMeManager, 其处理cookie的流程是: 得到rememberMe的cookie值–>Base64解码–>AES解密–>反序列化.然而AES的密钥是硬编码的, 密钥泄漏的根本原因是开发人员在开发过程中部分代码直接使用了网上的一些开源的项目代码,就导致了攻击者可以构造恶意数据造成反序列化的RCE漏洞。影响版本Apache Shiro <= 1.2.4Docker容器环境搭建docker pull med原创 2020-12-25 16:20:33 · 841 阅读 · 0 评论 -
AnswerBook2(端口8888)相关漏洞
AnswerBook简介AnswerBook2 产品是 Sun 在线文档系统。它是一个基于客户服务器的系统,客户是任何一个 HTML 3.2-compliant 网络浏览器,而服务器是一个基于 httpd 的网络服务器。您可以在一个中央文档服务器或本地服务器上安装 AnswerBook2 文档集合。AnswerBook2 管理特性1、用客户服务器结构,您能将文档存储于一个单一位置(服务器)而从用户桌面(客户)访问。2、提供命令行接口(ab2admin)和一个基于浏览器的界面(AnswerBoo原创 2020-11-12 18:16:25 · 4926 阅读 · 0 评论 -
通达OA任意用户登录
版本通达OA 2017版(V11.X<V11.5)下载安装环境复现1、登录框直接点击登录抓包2、修改数据包(1)修改url为/logincheck_code.php(2)删除PHPSESSID(3)数据添加UID=1可以看到返回包里有PHPSESSID=8ruee18iaolmbmb7c6tlus1md4;登录处抓包,替换PHPSESSID值url替换为/general/index.php访问http://ip/general/index.p原创 2020-09-24 16:35:51 · 739 阅读 · 0 评论 -
XXE无回显(使用vps-payload外带)
1、抓包写入payload2、vps根目录下存放evil.dtd文件,监听端口设置为13333、开启端口监听4、Burpsuite发送请求包5、vps监听获得/etc/passwd的base64编码6、解码...原创 2020-03-22 21:34:02 · 2287 阅读 · 0 评论 -
Jenkins未授权访问
未授权访问管理控制台,可以通过脚本命令行执行系统命令。通过该漏洞,可以后台管理服务,通过脚本命令行功能执行系统命令,如反弹shell,wget写webshell文件。实验环境rhel服务端:192.168.1.80客户端:192.168.1.176下载安装jenkins环境官网:http://mirrors.jenkins.io访问192.168.1.80:8080,环境搭建成...原创 2019-11-05 09:48:07 · 841 阅读 · 0 评论 -
Redis未授权访问复现与利用
漏洞简介Redis默认情况下会绑定在0.0.0.0:6379,这样会将Redis服务器暴露再公网上,如果在没有开启认证的情况下,可以导致任意用户在可以访问目标服务器的情况下未授权访问Redis以及读取Redis数据。配合上传公钥,可以直接远程SSH登录服务器。影响版本redis 2.x ,3.x ,4.x ,5.x漏洞危害1、攻击者无需认证访问到内部数据,可能导致敏感信息泄露,...原创 2019-11-04 15:17:30 · 195 阅读 · 0 评论 -
复现iis7/ii7.5的fastcgi解析漏洞
在windows server 2008 r2上搭建 php服务1、下载php解释器地址为http://windows.php.net/download/版本有两种,线程安全和非线程安全,线程安全是给apache用的,非线程安全是给iis用的,我们要配的是iis,所以下载非线程安全的,x86和x64看自己的机器是什么系统选择对应的版本下载就行了。安装vcredist_x64.exe...原创 2019-08-28 17:19:00 · 1488 阅读 · 0 评论 -
CVE-2014-6271——bash破壳漏洞复现
(1)检查是否存在bash漏洞env x=’() { :;}; echo vulnerable’ bash -c “echo this is a test”安装、配置apache服务Apache支持CGI在cgi-bin下创建一个cgi测试文件test.cgi,并赋予它777的权限chmod 777 test.cgicurl -H 'x: () { :;...原创 2019-08-23 12:14:00 · 957 阅读 · 0 评论 -
CVE-2019-12735-----Linux Vim编辑器任意代码执行漏洞
一、实验环境kali不同虚拟机存放vimrc文件路径不同二、前提条件(1)影响版本:小于8.1.1365vim --help查看版本信息(2)检查是否存在vim漏洞打开vim输入 :set modeline? 检查modelines是否启用。如果vim返回nomodeline,就说明不存在漏洞。如果vim返回modeline,就说明存在漏洞。(3)开启model...原创 2019-08-17 15:57:01 · 497 阅读 · 0 评论 -
CVE-2019-9766-----Free MP3 CD Ripper音频转换器漏洞复现
漏洞简介Free MP3 CD Ripper是一款音频格式转换器。Free MP3 CD Ripper 2.6版本中存在缓冲区溢出漏洞。远程攻击者可以借助特制的以.mp3为后缀的文件,利用该漏洞执行任意代码。vision 2.6缓冲区中存在基于堆栈的溢出。所以我们可以为它创建一个Poc。文件类型已更改为.mp3并从远程攻击它实验环境攻击机:kali 192.168.168.165目...原创 2019-08-19 15:18:14 · 871 阅读 · 3 评论 -
CVE-2019-0708-windows RDP远程代码执行漏洞复现
2019年5月14日微软官方发布安全补丁,修复了Windows远程桌面服务的远程代码执行漏洞,该漏洞影响了某些旧版本的Windows系统。此漏洞是预身份验证且无需用户交互,这就意味着这个漏洞可以通过网络蠕虫的方式被利用。利用此漏洞的任何恶意软件都可能从被感染的计算机传播到其他易受攻击的计算机,其方式与2017年WannaCry恶意软件的传播方式类似。微软为XP等不受支持的系统也发布了补丁,可见该...原创 2019-08-20 17:23:47 · 1415 阅读 · 0 评论