- 博客(14)
- 收藏
- 关注
RSS订阅原创 Apache Tomcat AJP 文件包含漏洞（CVE-2020-1938）
Apache Tomcat AJP 文件包含漏洞（CVE-2020-1938）
2022-07-24 17:02:17
1119
1
原创 Apache HTTP Server 2.4.49 路径穿越漏洞（CVE-2021-41773）
Apache HTTP Server 2.4.49 路径穿越漏洞（CVE-2021-41773）
2022-07-21 17:20:06
788
原创 libssh 服务端权限认证绕过漏洞（CVE-2018-10933）
libssh是一个提供ssh相关接口的开源库，包含服务端、客户端等。其服务端代码中存在一处逻辑错误，攻击者可以在认证成功前发送消息，绕过认证过程，未授权访问目标SSH服务器。Vulhub - Docker-Compose file for vulnerability environmentlibssh authentication bypass in server code (CVE-2018-10993) - 知道创宇 Seebug 漏洞平台...
2022-07-05 11:43:21
669
1
原创 rsync 未授权访问漏洞
rsync是Linux下一款数据备份工具，支持通过rsync协议、ssh协议进行远程文件传输。其中rsync协议默认监听873端口开启了rsync服务，并且没有配置ACL或访问密码，我们将可以读写目标服务器文件。使用Vulfocus 漏洞威胁分析平台在线靶场测试：利用定时任务反弹shell获取信息.创建文件上传文件利用msf框架将想要测试的ip批量测试参考链接Vulhub - Docker-Compose file for vulnerability environment...
2022-07-05 09:58:54
629
原创 Elasticsearch写入webshell漏洞（WooYun-2015-110216)
Elasticsearch写入webshell漏洞（WooYun-2015-110216）
2022-07-02 11:15:00
362
原创 Couchdb 垂直权限绕过漏洞（CVE-2017-12635）
Apache CouchDB是一个开源数据库，专注于易用性和成为"完全拥抱web的数据库"。它是一个使用JSON作为存储格式，JavaScript作为查询语言，MapReduce和HTTP作为API的NoSQL数据库。应用广泛，如BBC用在其动态内容展示平台，Credit Suisse用在其内部的商品部门的市场框架，Meebo，用在其社交平台（web和应用程序）。影响版本：小于 1.7.0 以及 小于 2.1.1在2017年11月15日，CVE-2017-12635和CVE-2017-12636披露，CVE
2022-07-01 11:40:58
101
原创 H2database-未授权访问漏洞复现
H2 database是一款Java内存数据库，多用于单元测试。默认端口：20051H2 database自带一个Web管理页面，在Spirng开发中，如果我们设置如下选项，即可允许外部用户访问Web管理页面，且没有鉴权：利用这个管理页面，我们可以进行JNDI注入攻击，进而在目标环境下执行任意命令。执行如下命令启动一个Springboot + h2database环境：启动后，访问即可查看到H2 database的管理页面。下载JNDI-Injection-Exploithttps://github.co
2022-06-29 17:05:17
2640
原创 Influxdb-未授权访问-Jwt验证不当
InfluxDB是一个由InfluxData开发的开源时序型数据库，专注于海量时序数据的高性能读、高性能写、高效存储与实时分析等，在DB-Engines Ranking时序型数据库排行榜上排名第一，广泛应用于DevOps监控、IoT监控、实时分析等场景。默认端口：8086 8088influxdb是一款著名的时序数据库，其使用jwt作为鉴权方式。在用户开启了认证，但未设置参数shared-secret的情况下，jwt的认证密钥为空字符串，此时攻击者可以伪造任意用户身份在influxdb中执行SQL语句。v
2022-06-29 16:51:43
559
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人