![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
漏洞复现
爱玩爱睡爱学习
珍惜当下,把握未来。
展开
-
Weblogic密码问题及war包部署
环境搭建vulhub写好的docker模拟了一个真实的weblogic环境,其后台存在一个弱口令,并且前台存在任意文件读取漏洞。分别通过这两种漏洞,模拟对weblogic场景的渗透。Weblogic版本:10.3.6(11g)Java版本:1.6试验机IP:172.20.10.13弱口令本环境的账号密码为weblogic/Oracle@123访问http://172.20.10.1...原创 2019-07-24 12:19:37 · 763 阅读 · 0 评论 -
Weblogic SSRF漏洞
Weblogic SSRF漏洞环境介绍ssrf_redis_1 /usr/local/bin/docker-entr Up 6379/tcp ... ssrf_weblogic_1 ...原创 2019-07-23 12:27:54 · 1134 阅读 · 0 评论 -
JBOSS漏洞集
Jboss介绍是一个基于J2EE的开放源代码的应用服务器。 JBoss代码遵循LGPL许可,可以在任何商业应用中免费使用。JBoss是一个管理EJB的容器和服务器,支持EJB 1.1、EJB 2.0和EJB3的规范。但JBoss核心服务不包括支持servlet/JSP的WEB容器,一般与Tomcat或Jetty绑定使用。CVE-2017-7504漏洞漏洞介绍影响版本...原创 2019-08-01 10:54:18 · 1000 阅读 · 0 评论 -
Tomcat任意写入文件及war包部署
Tomcat任意文件上传漏洞(CVE-2017-12615)漏洞介绍当 Tomcat 运行在 Windows 主机上,且启用了 HTTP PUT 请求方法(例如,将 readonly 初始化参数由默认值设置为 false),攻击者将有可能可通过精心构造的攻击请求向服务器上传包含任意代码的 JSP 文件。之后,JSP 文件中的代码将能被服务器执行。影响范围:Apache Tomcat 7.0....原创 2019-07-26 14:57:41 · 757 阅读 · 0 评论 -
Nginx 配置错误导致漏洞
CRLF注入漏洞CRLF是”回车 + 换行”(\r\n)的简称,即我们都知道在HTTP协议中,HTTP Header与HTTP Body是用两个CRLF分隔的,浏览器就是根据这两个CRLF来提取HTTP 内容一旦我们能够控制http头,通过注入一些CRLF这样就可以控制header和body的分割线,这样我们就可以向body或是header中注入些东西了。所以CRLF Injection又叫H...原创 2019-07-31 11:39:56 · 583 阅读 · 0 评论 -
WebLogic任意文件上传漏洞(CVE-2018-2894)
漏洞影响版本:10.3.6.0, 12.1.3.0, 12.2.1.2, 12.2.1.3环境搭建WebLogic Server 版本: 12.2.1.3访问http://your-ip:7001/console,即可看到后台登录页面。执行docker-compose logs | grep password可查看管理员密码。进入后台后修改后保存漏洞利用访问http://192...原创 2019-07-25 17:22:59 · 196 阅读 · 0 评论 -
Weblogic反序列化命令执行漏洞(CVE-2018-2628)
漏洞介绍此漏洞产生于Weblogic T3服务,当开放Weblogic控制台端口(默认为7001端口)时,T3服务会默认开启,因此会造成较大影响。影响版本:10.3.6.0 ,12.1.3.0 , 12.2.1.2, 12.2.1.3漏洞利用使用ysoserial启动一个JRMP Server...原创 2019-07-25 14:47:55 · 652 阅读 · 0 评论 -
Nginx漏洞复现1
最近的漏洞复现就跟着vulhub做,感谢大佬做的环境和记录CVE-2013-4547漏洞介绍影响版本:Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.7这个漏洞其实和代码执行没有太大关系,其主要原因是错误地解析了请求的URI,错误地获取到用户请求的文件名,导致出现权限绕过、代码执行的连带影响。举个例子,比如,Nginx匹配到.php结尾的请求,就发送给fastcgi...原创 2019-07-30 11:25:26 · 3537 阅读 · 0 评论 -
Weblogic反序列化漏洞(CVE-2017-10271)
CVE-2017-10271漏洞描述这个漏洞的核心就是XMLDecoder的反序列化漏洞影响版本:10.3.6.0.0,12.1.3.0.0,12.2.1.1.0,12.2.1.2.0验证漏洞存在点:http://172.20.10.13:7001/wls-wsat/CoordinatorPortType(存在此页面即可能存在该漏洞)利用反弹shellPOC:POST /...原创 2019-07-24 20:28:18 · 676 阅读 · 1 评论 -
iis6.0远程代码执行(CVE-2017-7269)
环境搭建使用windows server 2003 R2下载安装iis,这里我没有挂载光盘,网上下的iis安装包(已经安装好了,放个图)这里我加了个默认页面配置iis服务测试环境准备就绪window server 2003(靶机):192.168.162.132kali(攻击机):192.168.162.128EXP利用下载把exp 复制到kali攻击机器的/usr/s...原创 2019-08-06 16:42:13 · 887 阅读 · 0 评论