- 博客(6)
- 收藏
- 关注
原创 2、vulnhub-tr0ll-2
成功登录ssh三种方式,详见链接:https://unix.stackexchange.com/questions/157477/how-can-shellshock-be-exploited-over-ssh。前面找到偏移量之后,可以知道栈空间大小占据空间位置,接下来要找到跳板地址也就是ESP,就可以跳到恶意代码shellcode的位置。类型压缩文件密码的工具,工具小巧方便、破解速度快,能使用字典和指定字符集破解,适用于。发现下载下来的4个图片中,2.jpg 明显不同,使用16进行编辑器查看。
2023-09-18 19:18:06
136
原创 漏洞复现:Apache Spark 命令注入(CVE-2022-33891)
ApacheSparkUI可以设置选项spark.acls.enable启用ACL,使用身份验证过滤器。用以检查用户是否具有查看或修改应用程序的访问权限。如果启用了ACL则HttpSecurityFilter中的代码路径可以允许用户通过提供任意用户名来执行命令。该功能最终将根据用户输入构建一个Unixshell命令并执行它,最终导致任意命令执行。.........
2022-07-20 23:23:51
6998
1
原创 致远OA A6 员工敏感信息泄露
致远OA A6 员工敏感信息泄露1.漏洞描述seeyon OA A6版本存在敏感信息泄露漏洞,攻击者可构造payload,获取敏感信息。2.复现过程fofa:app=“致远A6”payload:/yyoa/DownExcelBeanServlet?contenttype=username&contentvalue=&state=1&per_id=0浏览器访问https://IP:PORT/yyoa/DownExcelBeanServlet?contenttype=use
2021-04-26 23:10:41
8154
原创 Exchange服务器端请求伪造(SSRF)漏洞CVE-2021-26855
Exchange服务器端请求伪造(SSRF)漏洞CVE-2021-268551.漏洞描述Exchange Server 是微软公司的一套电子邮件服务组件,是个消息与协作系统。2021年03月3日,微软官方发布了Microsoft Exchange安全更新,披露了多个高危严重漏洞,其中:在 CVE-2021-26855 Exchange SSRF漏洞中,攻击者可直接构造恶意请求,以Exchange server的身份发起任意HTTP请求,扫描内网,并且可获取Exchange用户信息。该漏洞利用无需身份认证
2021-04-26 22:49:01
5847
原创 MessageSolution企业邮件归档管理系统EEA信息泄露漏洞(cnvd-2021-10543)
MessageSolution企业邮件归档管理系统EEA信息泄露漏洞(cnvd-2021-10543)1.漏洞描述MessageSolution企业邮件归档管理系统 / MessageSolution Enterprise Email Archiving (EEA) EEA是北京易讯思达科技开发有限公司开发的一款邮件归档系统。该系统存在信息泄露漏洞,泄露用户名和密码。2.复现过程fofa:title=“MessageSolution Enterprise Email Archiving (EEA)
2021-04-22 22:34:22
729
1
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人