![](https://img-blog.csdnimg.cn/20201014180756926.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
漏洞复现
诶嘿੭ ᐕ)੭*⁾⁾
这个作者很懒,什么都没留下…
展开
-
【漏洞复现】CVE-2021-41773
该漏洞是由于Apache HTTP Server 2.4.49版本存在⽬录穿越漏洞,在路径穿越⽬录 Require all granted允许被访问的的情况下(默认开启),攻击者可利⽤该路 径穿越漏洞读取到Web⽬录之外的其他⽂件。Apache HTTP Server 2.4.49 某些Apache HTTPd 2.4.50也存在此漏洞。在服务端开启了gi或cgid这两个mod的情况下,这个路径穿越漏洞将可以执⾏任意cgi命令(RCE)原创 2024-08-06 19:44:26 · 211 阅读 · 0 评论 -
【漏洞复现】JBoss
实战挖洞如何判断Jboss/admin-console/v。原创 2024-08-06 19:39:51 · 149 阅读 · 0 评论 -
【漏洞复现】WebLogic
app=”Oracle-WebLogic-Server-管理控制器”使用liqun安全工具上传172.jsp文件。默认weblogic/Oracle@123。因为密码是随机的,需要查看密码。使用工具上传172.jsp。添加文件后需要brup抓包。则表示漏洞存在,如果返回。如何判断Weblogic。查看时写时间戳_文件名。原创 2024-08-06 19:29:52 · 437 阅读 · 0 评论 -
【漏洞修复】Tomcat中间件漏洞
Tomcat。原创 2024-08-06 18:50:46 · 279 阅读 · 0 评论 -
【0元购】niushop漏洞复现
靶场源文件:链接:(永久有效)提取码:iul41.查看网页2.购买商品3.抓包实现0元购4.查看结果,可行。原创 2024-08-02 17:43:04 · 154 阅读 · 0 评论 -
【cms支付漏洞系统】cmseasy漏洞复现
5.购买成功后查看账户,金额增加说明成功。4.抓包修改数量为-1,原来为1,放包。原创 2024-08-02 17:09:37 · 222 阅读 · 0 评论 -
【cms支付漏洞】dami
随机打开一个商品,进入支付。我们选择站内付款,对其抓包。的安装过程可以自行百度。搭建的一个简单网站,原创 2024-08-02 17:05:26 · 196 阅读 · 0 评论 -
【漏洞复现】 申瓯通信设备有限公司在线录音管理系统
Fofa搜索:title=”在线录音平台”修改传参方式为post并修改内容。原创 2024-07-31 18:23:50 · 124 阅读 · 0 评论