- 博客(55)
- 收藏
- 关注
RSS订阅原创 Spring Cloud Gateway Actuator API SpEL表达式注入命令执行（CVE-2022-22947）
Spring Cloud Gateway是Spring中的一个API网关。其3.1.0及3.0.6版本（包含）以前存在一处SpEL表达式注入漏洞，当攻击者可以访问Actuator API的情况下，将可以利用该漏洞执行任意命令。
2023-04-19 09:31:32
433
原创 Spring Data Commons-远程命令执行漏洞（CVE-2018-1273）
Spring Data是一个用于简化数据库访问，并支持云服务的开源框架，Spring Data Commons是Spring Data下所有子项目共享的基础框架。Spring Data Commons 在2.0.5及以前版本中，存在一处SpEL表达式注入漏洞，攻击者可以注入恶意SpEL表达式以执行任意命令。
2023-04-19 09:29:46
349
原创 Spring Messaging-远程命令执行漏洞（CVE-2018-1270）
spring messaging为spring框架提供消息支持，其上层协议是STOMP，底层通信基于SockJS，在spring messaging中，其允许客户端订阅消息，并使用selector过滤消息。selector用SpEL表达式编写，并使用`StandardEvaluationContext`解析，造成命令执行漏洞。
2023-04-19 09:28:53
403
原创 Spring Security OAuth2-远程代码执行 (CVE-2016-4977)
Spring Security OAuth 是为 Spring 框架提供安全认证支持的一个模块。在其使用 whitelabel views 来处理错误时，由于使用了Springs Expression Language (SpEL)，攻击者在被授权的情况下可以通过构造恶意参数来远程执行命令。
2023-04-11 16:13:22
160
原创 Spring Data Rest-远程命令执行漏洞（CVE-2017-8046）
Spring Data REST是一个构建在Spring Data之上，为了帮助开发者更加容易地开发REST风格的Web服务。在REST API的Patch方法中，path的值被传入`setValue`，导致执行了SpEL表达式，触发远程命令执行漏洞。
2023-04-11 16:13:06
434
原创 Spring WebFlow-远程代码执行漏洞（CVE-2017-4971）
Spring WebFlow 是一个适用于开发基于流程的应用程序的框架（如购物逻辑），可以将流程的定义和实现流程行为的类和视图分离开来。在其 2.4.x 版本中，如果我们控制了数据绑定时的field，将导致一个SpEL表达式注入漏洞，最终造成任意命令执行。
2023-04-11 16:11:58
606
原创 Weblogic-未授权命令执行漏洞（CVE-2020-14882&14883）
CVE-2020-14882允许未授权的用户绕过管理控制台的权限验证访问后台，CVE-2020-14883允许后台任意用户通过HTTP协议执行任意命令。使用这两个漏洞组成的利用链，可通过一个GET请求在远程Weblogic服务器上以未授权的任意用户身份执行命令。
2023-03-29 18:49:39
292
原创 Weblogic-任意文件上传漏洞（CVE-2018-2894）
Oracle 7月更新中，修复了Weblogic Web Service Test Page中一处任意文件上传漏洞，Web Service Test Page 在“生产模式”下默认不开启，所以该漏洞有一定限制。
2023-03-29 09:26:30
254
原创 weblogic-XMLDecoder反序列化（CVE-2017-10271）
Weblogic的WLS Security组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致可执行任意命令。
2023-03-28 23:29:41
86
原创 Windows-烂土豆提权
烂土豆提权，即使用CVE-2016-3225（MS16-075）漏洞进行提权，当攻击者转发适用于在同一计算机上运行的其他服务的身份验证请求时，Microsoft 服务器消息块 (SMB) 中存在特权提升漏洞。成功利用此漏洞的攻击者可以使用提升的特权执行任意代码。攻击者登录系统后，运行一个经特殊设计的应用程序利用此漏洞，从而控制受影响的系统。
2023-03-09 10:58:34
653
原创 后渗透-反弹Shell
反弹shell（reverse shell），就是控制端监听在某TCP/UDP端口，被控端发起请求到该端口，并将其命令行的输入输出转到控制端
2023-02-25 23:36:43
127
原创 pikachu靶场通关-CSRF跨站请求伪造
Cross-site request forgery 简称为“CSRF”，在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个 攻击就完成了。所以CSRF攻击也成为"one click"攻击。
2023-02-12 20:10:13
176
原创 pikachu靶场通关-Unsafe Fileupload文件上传漏洞
文件上传功能在web应用系统很常见，比如很多网站注册的时候需要上传头像、上传附件等等。当用户点击上传按钮后，后台会对上传的文件进行判断 比如是否是指定的类型、后缀名、大小等等，然后将其按照设计的格式进行重命名后存储在指定的目录。 如果说后台对上传的文件没有进行任何的安全判断或者判断条件不够严谨，则攻击着可能会上传一些恶意的文件，比如一句话木马，从而导致后台服务器被webshell。 所以，在设计文件上传功能时，一定要对传进来的文件进行严格的安全考虑。
2023-02-11 14:41:39
551
原创 pikachu靶场通关-File Inclusion文件包含
文件包含，是一个功能。在各种开发语言中都提供了内置的文件包含函数，其可以使开发人员在一个代码文件中直接包含（引入）另外一个代码文件。
2023-02-11 14:40:32
87
原创 pikachu靶场通关-Cross-Site Scripting(XSS)
pikachu靶场通关-Cross-Site Scripting(XSS)
2023-02-05 23:54:24
194
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人