1、练习Tomcat PUT方法任意写文件漏洞(CVE-2017-12615),提供命令执行截图
2、练习S2-048 远程代码执行漏洞(CVE-2017-9791),提供命令执行截图
3、练习JBoss 5.x/6.x 反序列化漏洞(CVE-2017-12149),提供命令执行截图
4、安装并使用Nmap扫描一个地址(本机、VPS、虚拟机环境都可以),提供扫描结果截图
5、安装并使用Xray分别进行正向扫描和反向扫描,提供扫描报告,报告名称:
(1)学号+正向扫描报告
(2)学号+反向扫描报告
1~5中的截图附学号和时间戳
6、以任一企业为关键词进行信息收集练习并汇总报告,禁止进行违规操作。
----------------------------------------------tomcat漏洞复现截图--------------------------------------------------------
tomcat靶场主页:
设置代理
burpsuite抓包,将传参方式改为PUT传参,并新建文件1.jsp,在请求包中写入poc
尝试访问1.jsp,显示空白,说明上传成功
在URL中用?做连接符,pwd写入密码,&连接命令i=***,实现RCE远程命令执行
利用工具hackbar,一样效果
-----------------------------------------------------sturts2漏洞复现-------------------------------------------------------
sturts2靶场主页:
点击/integration/editGangster界面,利用${}的java的格式写入POC
实现RCE远程代码执行
--------------------------------------------------------Jboss漏洞复现-----------------------------------------------------
Jboss靶场主页:
打开Jboss漏洞工具
检测漏洞存在,并执行命令
实现RCE远程命令执行
-------------------------------------------------------Nmap扫描报告------------------------------------------------------
查看本机在局域网内ip
对本机进行 -A(综合扫描) -sS(半TCP握手扫描) -sV(版本扫描) -O(操作系统扫描) -T4(限制扫描时间) -v(列出详细报告)
------------------------------------------------Xray正向扫描(主动)---------------------------------------------------
-------------------------------------------------Xray反向扫描(被动)--------------------------------------------------
-------------------------------------------------------B站信息搜集---------------------------------------------------------
天眼查:whois
站长:ping
yunsee:ip