浅秋沐玖-CSDN博客

原创 CTFHub-Web进阶-PHP

先上通过截图T^T。

2024-08-29 00:18:18 472 1

原创 tomcat 远程代码执⾏(CVE-2019-0232)

该漏洞与之前Oracle发布的mxRemoteLifecycleListener反序列化漏洞（CVE-2016- 3427）相关，是由于使⽤了JmxRemoteLifecycleListener的监听功能所导致。⽽在Oracle官⽅发布修复后，Tomcat未能及时修复更新⽽导致的远程代码执⾏。该漏洞所造成的最根本原因是Tomcat在配置JMX做监控时使⽤了 JmxRemoteLifecycleListener的⽅法。Apache Tomcat 9.0.0.M1 到 9.0.17 Apache。

2024-08-08 10:58:31 303

原创 IIS漏洞

IIS Server 在 Web 服务扩展中开启了 WebDAV ，配置了可以写⼊的权限，造成任意⽂件上传。3、⽤PUT上传⽂档，但不能直接上传⽅法脚本⽂档，可以先上传⼀个其他类型的⽂档，然后移动成脚本⽂档。2、⽤burpsuite 提交OPTIONS 查看⽀持的协议。4、使⽤MOVE命令将其更名为脚本⽂档后缀。1、开启 WebDAV 和写权限。

2024-08-07 21:04:29 776

原创 shiro漏洞

Apache Shiro框架提供了记住密码的功能（RememberMe），⽤户登录成功后会⽣成经过加密并编码的cookie。在服务端对rememberMe的cookie值，先base64解码然后AES解密再反序列化，就导致了反序列化RCE漏洞。2、使⽤BurpSuite进⾏抓包，在请求包中的cookie字段中添加rememberMe=123;，看响应包 header中是否返回 rememberMe=deleteMe值，若有，则证明该系统使⽤了Shiro框架。3、利用工具，完成接下来的步骤。

2024-08-07 19:21:07 309

原创 Spring框架漏洞

Spring是Java EE编程领域的⼀个轻量级开源框架，该框架由⼀个叫Rod Johnson的程序员在2002年最早提出并随后创建，是为了解决企业级编程开发中的复杂性，业务逻辑层和其他各层的松耦合问题，因此它将⾯向接⼝的编程思想贯穿整个系统应⽤，实现敏捷开发的应⽤型框架。事实上，过去多个Spring CVE都与其相关，如 CVE-2017-8039、CVE-2017-4971、CVE-2016-5007、CVE-2016-4977等。3、进入终端，看到成功写入。2、填写注册信息，抓包。

2024-08-07 18:58:37 492

原创 Apache Struts 2框架漏洞

漏洞产⽣于⽹站配置XML时如果没有设置namespace的值，并且上层动作配置中并没有设置或使⽤通配符namespace时，可能会导致远程代码执⾏漏洞的发⽣。2、在url处输⼊ http://192.168.56.134:8080/struts2- showcase/ ${(123+123)}/actionChain1.action 后刷新可以看到中间数字位置相加了。1、访问IP:PORT/struts2-showcase。3、将上⾯验证payload的值修改为我们的利⽤exp。

2024-08-07 15:16:36 325

原创 Thinkphp框架漏洞

ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的，是一个快速、兼容而且简单的轻量级国产PHP开发框架，诞生于2006年初，原名FCS,2007年元旦正式更名为ThinkPHP,遵循Apache2开源协议发布，从Struts:结构移植过来并做了改进和完善，同时也借鉴了国外很多优秀的框架和模式，使用面向对象的开发结构和MVC模式，融合了Struts的思想和TagLib(标签库)、RoR的ORM映射和ActiveRecord模式。TP(2-6)(5-目前使用率较高的)

2024-08-07 14:42:29 246

原创 Apache漏洞（CVE-2021-41773）

该漏洞是由于Apache HTTP Server 2.4.49版本存在⽬录穿越漏洞,在路径穿越⽬录 Require all granted允许被访问的的情况下（默认开启），攻击者可利⽤该路径穿越漏洞读取到Web⽬录之外的其他⽂件在服务端开启了gi或cgid这两个mod的情况下，这个路径穿越漏洞将可以执⾏任意cgi命令（RCE）3、在服务端开启了gi或cgid这两个mod的情况下，这个路径穿越漏洞将可以执⾏任意cg命令。

2024-08-07 13:46:42 312

原创 Jboss漏洞（⾼版本JMX Console未授权）

JMX Console默认存在未授权访问，直接点击JBoss主⻚中的 JMX Console 链接进⼊JMX Console⻚⾯, 通过部署war包 , getshell。2、进⼊service=MainDeployer⻚⾯之后，找到methodIndex为17或19的deploy 填写远程war包地址进⾏远程部署。3、然后输⼊Invoke。

2024-08-07 13:46:25 394

原创 Jboss（低版本JMX Console未授权）

3、然后找到jboss.deployment (jboss ⾃带得部署功能) 中的flavor=URL,type=DeploymentScanner点进去（通过URL的⽅式远程部署）此漏洞主要是由于JBoss中/jmx-console/HtmlAdaptor路径对外开放，并且没有任何身份验证机制，导致攻击者可以进⼊到 jmx控制台，并在其中执⾏任何功能。2、输入admin:admin进入。4、上传成功，跳转页面。7、使用哥斯拉连接木马。

2024-08-07 13:45:44 288

原创 Jboss漏洞（Administration Console弱⼝令）

Administration Console管理⻚⾯存在弱⼝令，`admin:vulhub`，登陆后台上传war包 , getshell。3、点击web应用，上传后面qwer,war。

2024-08-07 13:45:30 335

原创 Jboss漏洞（CVE-2017-12149）

该漏洞为 Java反序列化错误类型，存在于 Jboss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter过滤器中。该过滤器在没有进⾏任何安全检查的情况下尝试将来⾃客户端的数据流进⾏反序列化，从⽽导致了漏洞。2、使⽤⼯具进⾏检测 DeserializeExploit 如果成功直接上传webshell即可。返回500，说明⻚⾯存在，此⻚⾯存在反序列化漏洞。1、访问，验证是否存在漏洞。

2024-08-07 13:45:13 375

原创 Jboss漏洞（CVE-2017-7504）

JBoss AS 4.x及之前版本中，JbossMQ实现过程的JMS over HTTP Invocation Layer的 HTTPServerILServlet.java⽂件存在反序列化漏洞，远程攻击者可借助特制的序列化数据利⽤该漏洞执⾏任意代码执⾏。拼接/jbossmq-httpil/HTTPServerILServlet。

2024-08-06 21:23:05 275

原创 Jboss漏洞（CVE-2015-7501）

这是经典的JBoss反序列化漏洞，JBoss在/invoker/JMXInvokerServlet请求中读取了⽤户传⼊的对象，然后我们利⽤Apache Commons Collections中的 Gadget 执⾏任意代码。1、访问，返回如下，说明接⼝开放，此接⼝存在反序列化漏洞。2、下载 ysoserial ⼯具进⾏漏洞利⽤。

2024-08-06 20:43:15 346

原创 Weblogic漏洞（CVE-2020-14882/-14883）

使⽤这两个漏洞链，未经身份验证的远程攻击者可以通过 HTTP 在 Oracle WebLogic 服务器上执⾏任意命令并完全控制主机。CVE-2020-14883 允许经过身份验证的⽤户在管理员控制台组件上执⾏任何命令。CVE-2020-14882 允许远程⽤户绕过管理员控制台组件中的身份验证。3、访问以下URL，连接第二个漏洞（CVE-2020-14883）4、进入docker，看到命令成功运行。2、使⽤以下url绕过登录认证。

2024-08-06 19:13:02 431

原创 Weblogic漏洞（CVE-2018-2894）

Weblogic Web Service Test Page中⼀处任意⽂件上传漏洞，Web Service Test Page 在 "⽣产模式" 下默认不开启，所以该漏洞有⼀定限制。http://IP:port/ws_utc/css/config/keystore/1688302924206_peak.jsp 时间戳_⽂件名.jsp。4、点击保存，进入config.do ⽂件进⾏设置，将⽬录设置为 ws_utc 应⽤的静态⽂件css⽬录，访问这个⽬录是⽆需权限的。6、右键审查元素，找到时间戳，拼接访问。

2024-08-06 18:54:16 327

原创 Weblogic漏洞（CVE-2018-2628）

Weblogic Server中的RMI 通信使⽤T3协议在Weblogic Server和其它Java程序（客户端或者其它 Weblogic Server实例）之间传输数据, 服务器实例会跟踪连接到应⽤程序的每个Java虚拟机（JVM）中, 并创建T3协议通信连接, 将流量传输到Java虚拟机. T3协议在开放WebLogic控制台端⼝的应⽤上默认开启，攻击者可以通过T3协议发送恶意的的反序列化数据, 进⾏反序列化, 实现对存在漏洞的weblogic组件的远程代码执⾏攻击。

2024-08-06 17:19:01 214

原创 Weblogic漏洞（CVE-2019-2725）

wls9-async等组件为WebLogic Server提供异步通讯服务，默认应用于WebLogici部分版本。由于该WAR包在反序列化处理输入信息时存在缺陷，攻击者通过发送精心构造的恶意HTTP请求，即可获得目标服务器的权限，在未授权的情况下远程执行命令。1、拼接访问_async/AsyncResponseService，出现页面，存在漏洞。2、在当前页面抓包，修改请求包写入shell。

2024-08-06 17:02:41 391 1

原创 Weblogic漏洞（CVE-2017-3506）

Veblogic的WLS Security组件对外提供了webserver服务，其中使用了XMLDecoder:来解析用户输入的XML数据，在解析过程中出现反序列化漏洞，可导致任意命令执行。1、验证是否存在wls-wsat组件。4、使用哥斯拉连接回显的地址。2、使用漏洞利用工具检测。

2024-08-06 11:48:56 423

原创 Weblogic漏洞（后台弱口令GetShell）

WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，默认端口：7001 WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。2、上传war包，jsp木马压缩成zip，修改后缀为war，上传。1、登录后台后，点击部署，点击安装，点击上传文件。3、访问部署好的war。

2024-08-06 11:28:06 238

原创 Tomcat漏洞（文件包含漏洞）

由于Tomcat AJP协议设计上的缺陷，攻击者通过Tomcat AJP Connector可以读取或包含Tomcat.上所有Webapp目录下的任意文件，例如：可以读取webapp配置文件或源码文件。此外如果目标应用有文件上传的功能情况下，配合为文件包含漏洞利用GetShe‖。tomcat默认的conf/server.xml中配置了2个Connector，一个为8080的对外提供的HTTP协议端口，另外一个就是默认的8009AJP协议端口，两个端口默认均监听在外网ip。

2024-08-06 11:11:26 360

原创 Tomcat漏洞（后台弱口令部署war包）

在tomcat8环境下默认进入后台的密码为tomcat/tomcat,未修改造成未授权即可进入后台，或者管理员把密码设置成弱口令。2、文件上传成功后，默认会在网站根目录下生成和wr包名称一致得目录，然后目录中得就是压缩前得文件名。将qwer.jsp压缩成qwer.war上传。制作jsp的一句话木马（可用哥斯拉生成）3、利用哥斯拉连接木马。

2024-08-06 10:21:40 263

原创 Tomcat漏洞（CVE-2017-12615）

当Tomcat:运行在Vindows操作系统时，且启用了HTTP PUT请求方法（例如，将readonly初始化参数由默认值设置为fls),攻击者将有可能可通过精心构造的攻击请求数据包向服务器上传包含任意代码的JSP文件，JSP文件中的恶意代码将能被服务器执行。导致服务器上的数据泄露或获取服务器权限。2、Webshell客户端工具进行连接。1、首页抓包，修改为PUT方式提交。

2024-08-06 10:01:42 374

原创 Altassian Crowd未授权访问漏洞

Atlassian Crowd和Atlassian Crowd Data Centeri都是澳大利亚Atlassian公司的产品。攻击者利用该漏洞可在未授权访问的情况下对Atlassian Crowd和Crowd Data Center安装任意的恶意插件，执行任意代码/命令，从而获得服务器权限。8、进入配置信息，无需修改，点击continue，点击continue，其中配置登录账号密码，点击continue，跳转到登录页面，输入刚才配置的账户密码，登录即可。Altassian Crowd未授权访问漏洞。

2024-08-06 09:34:55 406

空空如也

空空如也