VulHub漏洞复现第27页

CVE-2020-1938 Tomcat AJP漏洞复现

直接使用大佬的POC代码，仅用于安全技术交流学习。0x01漏洞影响ApacheTomcat9.x&/dev/tcp/10.0.2.15/88880>&1为了能正常执行需要对命令进行编码并组装成bash，推荐在线bashpayload生成。最终的payload文件test.txt如下：");while((a=in.read(b))!=-1){out.println(newString(b));}ou

半夜菊花茶·2023-10-28 10:47

Apache HTTP Server 2.4.49 路径穿越漏洞（CVE-2021-41773）

ApacheHTTPServer2.4.49路径穿越漏洞复现（CVE-2021-41773）ApacheHTTPServer是Apache基金会开源的一款流行的HTTP服务器。

Forest深林·2023-10-28 07:29

CVE-2021-41773(42013) Apache HTTP Server路径穿越漏洞复现

一、漏洞概述ApacheHTTPServer（简称Apache）是开源的Web服务器，可以在大多数计算机操作系统中运行，由于其多平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩展，将Perl/Python等解释器编译到服务器中。Apache披露了一个在ApacheHTTPServer2.4.49上引入的漏洞，称为CVE-2021-41773。同时发布了

wavesky111·2023-10-28 07:59

Apache HTTP Server 路径穿越漏洞复现(CVE-2021-41773 )

高危1、漏洞简介ApacheHTTPd是Apache基金会开源的一款HTTP服务器。2021年10月8日ApacheHTTPd官方发布安全更新，披露CVE-2021-41773ApacheHTTPd2.4.49路径穿越漏洞。攻击者利用这个漏洞，可以读取到Apache服务器web目录以外的其他文件，或读取web中的脚本源码，如果服务器开启CGI或cgid服务，攻击者可进行任意代码执行。2、影响版本A

梦吟678·2023-10-28 07:53

Apache HTTP Server路径穿越漏洞 (CVE-2021-41773)

CVE编号CVE-2021-41773漏洞影响范围仅影响ApacheHTTPServer2.4.49版本漏洞评级高危漏洞复现环境搭建这里用github的项目进行漏

super 硕·2023-10-28 07:22

Apache ActiveMQ RCE漏洞复现（CNVD-2023-69477）

0x01产品简介ActiveMQ是一个开源的消息代理和集成模式服务器，它支持Java消息服务(JMS)API。它是ApacheSoftwareFoundation下的一个项目，用于实现消息中间件，帮助不同的应用程序或系统之间进行通信。0x02漏洞概述ApacheActiveMQ中存在远程代码执行漏洞，ApacheActiveMQ在默认安装下开放了61616服务端口，而该端口并没有对传入数据进行适当

OidBoy_G·2023-10-28 05:08

框架安全-CVE 复现&Spring&Struts&Laravel&ThinkPHP漏洞复现

目录服务攻防-框架安全&CVE复现&Spring&Struts&Laravel&ThinkPHP概述PHP-开发框架安全-Thinkphp&Laravel漏洞复现Thinkphp-3.XRCEThinkphp

rumilc·2023-10-27 22:14

漏洞复现-phpmyadmin_SQL注入（CVE-2020-5504）

phpmyadminSQL注入_（CVE-2020-5504）漏洞信息CVE-2020-5504sql注入漏洞Phpmyadmin5.00以下描述phpMyAdmin是Phpmyadmin团队的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。在用户帐户页面中发现了一个SQL注入漏洞。创建对此页面的查询时，恶意用户可能会注

order libra·2023-10-27 21:01

漏洞复现-showdoc文件上传_v2.8.3_(CNVD-2020-26585)

showdoc文件上传_v2.8.3_CNVD-2020-26585漏洞信息showdoc2.8.3以下版本中存在安全漏洞CNVD-2020-26585文件上传漏洞描述ShowDoc是一个非常适合IT团队的在线API文档、技术文档工具。通过showdoc，你可以方便地使用markdown语法来书写出美观的API文档、数据字典文档、技术文档、在线excel文档等等。api_page存在任意文件上传.

order libra·2023-10-27 21:00

漏洞复现-jquery-picture-cut 任意文件上传_（CVE-2018-9208）

jquery-picture-cut任意文件上传_（CVE-2018-9208）漏洞信息jQueryPictureCutv1.1以下版本中存在安全漏洞CVE-2018-9208文件上传漏洞描述picturecut是一个jquery插件，以友好和简单的方式处理图像，具有基于bootstrap或jqueryui的漂亮界面，具有ajax上传，从资源管理器拖动图像，图像裁剪等强大的功能。jQuery-Pi

order libra·2023-10-27 21:00

漏洞复现-Apache Druid 任意文件读取 _（CVE-2021-36749）

ApacheDruid任意文件读取_（CVE-2021-36749）漏洞信息ApacheDruidVersion0.22以下版本中存在安全漏洞CVE-2021-36749文件读取漏洞描述由于用户指定HTTPInputSource没有做出限制，可以通过将文件URL传递给HTTPInputSource来绕过应用程序级别的限制。由于ApacheDruid默认情况下是缺乏授权认证，攻击者可利用该漏洞在未授

order libra·2023-10-27 21:24

scacms_v10.1_RCE_cnvd-2020-22721漏洞复现

scacms_v10.1_RCE_cnvd-2020-22721环境vulfocus平台后台登陆页面/manager账密admin：admin漏洞位置/manager/admin_ip.php必须一次成功，否则重启环境复现过程后台登录添加ip开启bp抓包，点击网页中的确认修改数据包内容，放包回到网页，访问/manager/admin_ip.php并传参可以成功执行php蚁剑连接可成功获取shell

gjl_·2023-10-27 15:30

showdoc 文件上传（CNVD-2020-26585）漏洞复现

1.漏洞描述ShowDoc一个非常适合IT团队的在线API文档、技术文档工具。api_page存在任意文件上传。2.打开页面直接抓包后改包POST/index.php?s=/home/page/uploadImgHTTP/1.1Host:vulfocus.fofa.so:57700User-Agent:Mozilla/5.0(WindowsNT10.0;Win64;x64)AppleWebKit/

weixin_42675091·2023-10-27 15:00

seacms 远程命令执行（CNVD-2020-22721）漏洞复现

1.漏洞描述海洋CMS一套程序自适应电脑、手机、平板、APP多个终端入口。SeaCMSv10.1存在命令执行漏洞，在w1aqhp/admin_ip.php下第五行使用set参数，对用户输入没有进行任何处理，直接写入文件。攻击者可利用该漏洞执行恶意代码，获取服务器权限。后台路径：/manager后台密码：admin:admin2.打开后台3.系统-后台ip安全设置4.点击确认后抓确认包，改包POST

weixin_42675091·2023-10-27 15:00

Tomcat CVE-2020-1938（CNVD-2020-10487）漏洞复现

TomcatCVE-2020-1938（CNVD-2020-10487）漏洞复现一、漏洞描述Tomcat是Apache软件基金会Jakarta项目中的一个核心项目，作为目前比较流行的Web应用服务器，深受

这么酷吗·2023-10-27 15:00

【漏洞复现-dcrCms-文件上传】vulfocus/dcrcms-cnvd_2020_27175

前言：介绍：博主：网络安全领域狂热爱好者（承诺在CSDN永久无偿分享文章）。殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等。擅长：对于技术、工具、漏洞原理、黑产打击的研究。C站缘：C站的前辈，引领我度过了一个又一个技术的瓶颈期、迷茫期

黑色地带(崛起)·2023-10-27 15:29

漏洞复现-SeaCMS_v10.1_远程命令执行(CNVD-2020-22721)

SeaCMS_v10.1_远程命令执行(CNVD-2020-22721)漏洞信息seacms_v10.1有效cnvd-2020-22721命令执行漏洞描述海洋CMS一套程序自适应电脑、手机、平板、APP多个终端入口。SeaCMSv10.1存在命令执行漏洞，在w1aqhp/admin_ip.php下第五行使用set参数，对用户输入没有进行任何处理，直接写入文件。攻击者可利用该漏洞执行恶意代码，获取服

order libra·2023-10-27 15:29

禅道CMS文件上传漏洞（CNVD-C-2020-121325）

1.影响版本";5.漏洞复现1）对http头使用大写，且对恶意文件地址base64加密2）登录禅道后台，使用POC1方法3）版本添加成功4）在文件上传位置zentaopms\www\data\client

chaojixiaojingang·2023-10-27 15:29

seacms_CNVD-2020-22721_v10.1漏洞分析与复现

seacms远程命令执行漏洞复现文章目录seacms远程命令执行漏洞复现一、基本信息二、组件简介三、漏洞详情漏洞介绍影响范围危害四、防御1.漏洞存在性检测2.修复建议3.规避措施4.漏洞利用检测五、漏洞复现

扣脚大汉在网络·2023-10-27 15:24

【打靶】vulhub打靶复现系列3---Chronos

【打靶】vulhub打靶复现系列3---Chronos一、主机探测结合之前的方法（arp探测、ping检测），因为我们的靶机和攻击机都在第二层，所以打靶时候我们更依赖arp协议tips：我在运行期间发现

༄༊ξ陈丞（网安圈花瓶）࿐·2023-10-27 07:16

泛微E-Cology SQL注入漏洞复现（QVD-2023-15672）

0x01产品简介泛微协同管理应用平台e-cology是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台。0x02漏洞概述由于泛微e-cology未对用户的输入进行有效的过滤，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。远程未授权攻击者可利用此漏洞获取敏感信息，进一步利用可能获

OidBoy_G·2023-10-26 22:13

六零导航页SQL注入漏洞复现（CVE-2023-45951）

0x01产品简介LyLmeSpage（六零导航页）是中国六零（LyLme）开源的一个导航页面。致力于简洁高效无广告的上网导航和搜索入口，支持后台添加链接、自定义搜索引擎，沉淀最具价值链接，全站无商业推广，简约而不简单。0x02漏洞概述LyLmeSpagev1.7.0版本存在安全漏洞，该漏洞源于通过function.php的$userip参数发现包含SQL注入漏洞，未经授权的攻击者可通过该漏洞获取敏

OidBoy_G·2023-10-26 22:35

Heartbleed Vulnerability-心脏滴血漏洞

TLS远程信息泄露心脏滴血CVE-2014-0160漏洞复现_openssltls心跳扩展协议包远程信息泄露漏洞修复方案_Senimo_的博客-CSDN博客Heartbleed漏洞是流行的OpenSSL

测试开发-东方不败之鸭梨·2023-10-26 18:03

CVE-2022-22965 Spring Framework远程命令执行

0x01影响版本SpringFramework90x02复现环境vulhub/spring/cve-2022-229650x03漏洞复现首先docker-composeup-d开启靶场输入payloadGET

连人·2023-10-26 17:11

WinRAR CVE-2023-40477代码执行漏洞复现

环境：WinRAR6.117z23.01受影响版本WinRAR<6.23问题描述：WinRARCVE-2023-40477代码执行漏洞复现在打开特制的RAR文件后，远程攻击者可在目标系统上执行任意代码解决方案

玩电脑的辣条哥·2023-10-26 13:52

漏洞复现-海康威视综合安防管理平台信息泄露【附Poc】

目录【产品介绍】【产品系统UI】【漏洞说明】【指纹】【NucleiPoc】【验证】【产品介绍】海康威视（Hikvision）是一家总部位于中国杭州的公司，是全球最大的视频监控产品供应商。除了传统的CCTV摄像机和网络摄像机，海康威视还提供各种相关的安防产品和解决方案。他们的综合安防管理平台为用户提供了一站式的解决方案，包括视频监控、入侵检测、访客管理、停车场管理等。【产品系统UI】【漏洞说明】海康

渗透测试老鸟-九青·2023-10-26 13:41

中间件安全-CVE 复现&K8s&Docker&Jetty&Websphere漏洞复现

目录服务攻防-中间件安全&CVE复现&K8s&Docker&Jetty&Websphere中间件-K8s中间件-Jetty漏洞复现CVE-2021-28164-路径信息泄露漏洞CVE-2021-28169

rumilc·2023-10-26 11:12

Linux kernel特权提升漏洞复现（CVE-2021-3493）

image0x00简介linuxkernel一般指Linux内核。Linux是一种开源电脑操作系统内核。它是一个用C语言写成，符合POSIX标准的类Unix操作系统。0x01漏洞概述OverlayFS漏洞允许Ubuntu下的本地用户获得root权限。Linux内核中overlayfs文件系统中的Ubuntu特定问题，在该问题中，它未正确验证关于用户名称空间的文件系统功能的应用程序。由于Ubuntu

5f4120c4213b·2023-10-26 09:18

漏洞复现--用友畅捷通T+ .net反序列化RCE

免责声明：文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责一：漏洞描述畅捷通T+是一款新型互联网企业管理软件。全面满足成长型小微企业对其灵活业务流程的管控需求，重点解决往来业

芝士土包鼠·2023-10-26 06:43

红日靶场（一）phpstudy已经停止工作解决办法

(54条消息)zzgslh的博客_CSDN博客-漏洞复现,手法,免杀领域博主https://blog.csdn.net/zzgslh最终完成下面操作后，面板还是打不开，但是服务能够正常启用。

Jakie47·2023-10-26 03:16

Redis未授权访问漏洞复现

Redis未授权访问漏洞复现Redis介绍：Redis是非关系型数据库系统，没有库表列的逻辑结构，仅仅以键值对的方式存储数据。Redis数据库经常用于Web应用的缓存。

g_h_i·2023-10-26 00:39

蓝凌EIS智慧协同平台saveImg接口任意文件上传漏洞复现 [附POC]

文章目录蓝凌EIS智慧协同平台saveImg接口任意文件上传漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现0x06

gaynell·2023-10-25 21:19

安美数字酒店宽带运营系统SQL注入漏洞复现 [附POC]

文章目录安美数字酒店宽带运营系统SQL注入漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现安美数字酒店宽带运营系统SQL

gaynell·2023-10-25 21:18

CNVD-2021-26422：亿邮电子邮件系统moni_detail.do远程命令执行漏洞复现 [附POC]

文章目录亿邮电子邮件系统moni_detail.do远程命令执行CNVD-2021-26422漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境

gaynell·2023-10-25 21:48

海康威视iVMS综合安防系统任意文件上传漏洞复现 (0day)

前言此文章仅用于技术交流，严禁用于对外发起恶意攻击！！！一、漏洞描述海康威视iVMS系统存在在野0day漏洞，攻击者通过获取密钥任意构造token，请求/resourceOperations/upload接口任意上传文件，导致获取服务器webshell权限，同时可远程进行恶意代码执行。二、影响范围海康威视综合安防系统iVMS-5000海康威视综合安防系统iVMS-8700三、复现环境鹰图指纹：we

明丨通丨哥丨哥·2023-10-25 21:47

致远OA任意文件下载漏洞（CNVD-2020-62422）

文章目录漏洞描述影响版本payloadpoc漏洞复现修复补丁漏洞描述致远OA存在任意文件下载漏洞，攻击者可利用该漏洞下载任意文件，获取敏感信息影响版本致远OAA6-V5致远OAA8-V5致远OAG6payload

1stPeak·2023-10-25 21:13

Tomcat任意文件上传（CVE-2017-12615）漏洞复现（附POC）

本次实验仅供学习参考，请勿非法利用。漏洞介绍2017年9月19日，ApacheTomcat官方确认并修复了两个高危漏洞，其中就有远程代码执行漏洞(CVE-2017-12615)。当存在漏洞的Tomcat运行在Windows主机上，且启用了HTTPPUT请求方法（例如，将readonly初始化参数由默认值设置为false），攻击者将有可能可通过精心构造的攻击请求数据包向服务器上传包含任意代码的JSP

你看起来很好吃#·2023-10-25 21:08

鸿运主动安全监控云平台任意文件下载漏洞复现 [附POC]

文章目录鸿运主动安全监控云平台任意文件下载漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现鸿运主动安全监控云平台任意文件下载漏洞复现

gaynell·2023-10-25 21:33

【漏洞复现】蓝凌EIS智慧协同平台任意文件上传

目录蓝凌智慧协同平台介绍漏洞搜索漏洞点漏洞复现nucleipoc验证漏洞修复蓝凌智慧协同平台介绍蓝凌智慧协同平台是个自动化办公OA，具有多端同步、无缝协作,提供移动端（蓝凌KK、阿里钉钉、微信企业号）、

渗透测试老鸟-九青·2023-10-25 17:58

【1day】金和协同管理平台c6系统任意文件读取漏洞学习

目录一、漏洞描述二、影响版本三、资产测绘四、漏洞复现

xiaochuhe.·2023-10-25 17:46

网御星云-上网行为管理系统bottomframe.cgi接口存在SQL注入

二、产品介绍：三、资产梳理：app="网御星云-上网行为管理系统"四、漏洞复现：http://xxx.xxx.

ju_ju_bone·2023-10-25 16:03

MySQL身份验证绕过漏洞

搭建vmihub靶场：vulhub靶场搭建与使用_剁椒鱼头没剁椒的博客-CSDN博客运行漏洞：#这里要改成自己的/vulhub-master存放目录cd/etc/docker/vulhub-master

狗蛋的博客之旅·2023-10-24 19:44

Spring Framework 远程代码执行漏洞复现（CVE-2022-22965）

1、概述Springcore是Spring系列产品中用来负责发现、创建并处理bean之间的关系的一个工具包，是一个包含Spring框架基本的核心工具包，Spring其他组件都要使用到这个包。未经身份验证的攻击者可以使用此漏洞进行远程任意代码执行。该漏洞广泛存在于Spring框架以及衍生的框架中，并JDK9.0及以上版本会受到影响。2、受影响版本SpringCore//","c1":"Runtime

D4vid·2023-10-24 17:14

Vulhub之Apache HTTPD 多后缀解析漏洞（一）

Vulhub之ApacheHTTPD多后缀解析漏洞（一）实战中可以上传rar，owf等文件进行利用，如果上传phpinfo.php.jpg，即使文件名中有.php，也会直接解析为jpg。

ygg697·2023-10-24 16:09

apache httpd 多后缀解析漏洞

利用这个特性，将会造成一个可以绕过上传白名单的解析漏洞环境搭建漏洞复现bp抓包发现是白名单上传成功漏洞利用

网络安全ggb·2023-10-24 16:36

Thinkphp5.1.x反序列化漏洞复现

漏洞分析漏洞的起点为/thinkphp/library/think/process/pipes/Windows.php的__destruct()。publicfunction__destruct(){$this->close();$this->removeFiles();}__destruct调用了两个函数，close()函数没有可利用的，跟进removeFiles()，里面有一个任意文件删除un

succ3·2023-10-24 13:50

Java安全入门

目录Java安全漫谈Java漏洞Struts2请求流程框架判断检测工具常见CVE复现环境漏洞复现S2-001复现S2-007复现S2-009复现复现参考SpringBoot路由和版本路由知识版本知识具体学习总结

超级兵_140·2023-10-24 13:12

漏洞复现--金和OASQL注入

免责声明：文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责一：漏洞描述金和OA协同办公管理系统C6软件（简称金和OA），本着简单、适用、高效的原则，贴合企事业单位的实际需求，

芝士土包鼠·2023-10-24 03:11

ThinkPHP 3.2.x RCE漏洞复现

打湖湘杯遇到一个类似的willphp题目，都审到cfile了没做出来。。。于是把这个翻出来搞了一波，过程参考了网上别的师傅的0.0什么是ThinkPHPThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的。最早诞生于2006年初，2007年元旦正式更名为ThinkPHP，并且遵循Apache2开源协议发布。ThinkPHP从诞生以来一直秉承简洁实用的设计原则，在保持出色的性能和至简

1ZAYAK1·2023-10-23 11:40

中间件安全-CVE复现&Weblogic&Jenkins&GlassFish漏洞复现

目录服务攻防-中间件安全&CVE复现&Weblogic&Jenkins&GlassFish漏洞复现中间件-Weblogic安全问题漏洞复现CVE_2017_3506漏洞复现中间件-JBoos安全问题漏洞复现

rumilc·2023-10-23 09:56

推荐频道

VulHub漏洞复现