- 博客(8)
- 收藏
- 关注
原创 CVE-2024-21006-weblogic远程命令执行漏洞
Oracle WebLogic Server 存在远程命令执行漏洞(CVE-2024-21006),该漏洞源于T3/IIOP协议存在缺陷,未经身份验证的攻击者可通过T3/IIOP协议受影响的服务器发送恶意的请求,利用LDAP工具执行任意代码。
2024-04-25 16:32:17
3745
4
原创 CVE-2022-22978 Spring Security身份验证绕过漏洞复现及与poc利用
Spring Security 5.5.7之前、5.6.4 之前版本存在身份认证绕过漏洞,该漏洞源于RegexRequestMatcher的正则匹配无法识别换行符与回车符,使用%0a,%0d进行绕过。(CVE-2022-22978)
2023-07-21 15:20:58
1708
2
原创 vulhub靶场框架漏洞复现手册(strusts2\shiro\weblogic)附工具链接
工具+手工复现vulhub靶场下的框架漏洞,包括struts2远程代码执行(2-029,s2-061,s2-001),shiro反序列化漏洞(CVE-2016-4437),weblogic反序列化漏洞(CVE-2017-10271,CVE-2018-2628,CVE-2018-2894,CVE-2020-14882,ssrf,weak-password)。持续更新中...持续更新中...
2022-12-15 20:13:15
1596
原创 攻防世界--杂项misc-János-the-Ripper--题解
用到的工具提示以下是本篇文章正文内容,下面案例可供参考ARCHPR是一款非常轻大的压缩包密码破解工具,支持ZIP、rar、ACE、ARJ等。界面简洁,使用方便,并支持多种密码方式,有暴力、掩码、字典、明文、担保winzip恢复、口令来自密匙等类型。压缩包密码解压工具ARCHPR下载-压缩包密码解压工具ARCHPR中文版下载-华军软件园(onlinedown.net)本人纯纯纯新手,以上方法仅为个人操作步骤,如有错误之处欢迎指正。有更简便的方法欢迎留言。httpshttpshttpshttps。.......
2022-07-22 14:45:59
1934
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人