- 博客(5)
- 收藏
- 关注
RSS订阅原创 Apache Solr 远程命令执行漏洞（CVE-2017-12629）
Apache Solr 远程命令执行漏洞（CVE-2017-12629）漏洞描述：2019年8月1日，Apache Solr官方发布了CVE-2019-0193漏洞预警，漏洞危害评级为严重。此次漏洞出现在ApacheSolr的DataImportHandler，该模块是一个可选但常用的模块，用于从数据库和其他源中提取数据。它具有一个功能，其中所有的DIH配置都可以通过外部请求的dataConfig参数来设置。由于DIH配置可以包含脚本，因此攻击者可以通过构造危险的请求，从而造成远程命令执行。风险
2021-10-13 16:14:17
2517
原创 Apache HTTPD 未知后缀解析漏洞
Apache HTTPD 换行解析漏洞（CVE-2017-15715）漏洞描述：Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。风险等级：高影响版本：2.4.0~2.4.29漏洞复现：[1] 先尝试上传一个PHP文件进行抓包[2] 上传抓包修改hex，在70后面修改成0a[3] 上传文件，访问测试（访问时需要
2021-10-13 16:01:14
1338
原创 Apache HTTPD 换行解析漏洞（CVE-2017-15715）
Apache HTTPD 换行解析漏洞（CVE-2017-15715）漏洞描述：ApacheHTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。风险等级：高影响版本：2.4.0~2.4.29漏洞复现：[1] 先尝试上传一个PHP文件进行抓包[2] 上传抓包修改hex，在70后面修改成0a[3] 上传文件，访问
2021-10-13 15:58:06
1200
原创 PHP环境 XML外部实体注入漏洞（XXE）
PHP环境 XML外部实体注入漏洞（XXE）漏洞描述：libxml2.9.0以后，默认不解析外部实体，导致XXE漏洞逐渐消亡。为了演示PHP环境下的XXE漏洞，本例会将libxml2.8.0版本编译进PHP中。PHP版本并不影响XXE利用。风险等级：高影响版本：libxml2.8.0版本漏洞复现：[1] dom.php 读取敏感文件Simple XXE Payload：<?xml version="1.0"?><!DOCTYPE ANY[ <!E
2021-10-13 15:50:24
1656
原创 Apache solr XML 实体注入漏洞（CVE-2017-12629）
Apache solr XML 实体注入漏洞（CVE-2017-12629）漏洞描述：Apache Solr 是一个开源的搜索服务器。Solr 使用 Java 语言开发，主要基于 HTTP 和 Apache Lucene实现。原理大致是文档通过Http利用XML加到一个搜索集合中。查询该集合也是通过http收到一个XML/JSON响应来实现。此次7.1.0之前版本总共爆出两个漏洞：XML实体扩展漏洞（XXE）和远程命令执行漏洞（RCE），二者可以连接成利用链，编号均为CVE-2017-12629。
2021-10-13 15:38:51
590
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人