漏洞复现
关注
分享
扫一扫
文章平均质量分 88
漏洞复现
渗透测试中心
擅长渗透测试、红蓝对抗、内网渗透、域渗透，漏洞复现和研究,欢迎大家来「知识星球」app搜索「漏洞研究与渗透测试」做客，提供咨询技术服务分享
展开
-
Winrar目录穿越漏洞复现
0x01 漏洞描述近日Check Point团队爆出了一个关于WinRAR存在19年的漏洞，用它来可以获得受害者计算机的控制。攻击者只需利用此漏洞构造恶意的压缩文件，当受害者使用WinRAR解压该恶意文件时便会触发漏洞。该漏洞是由于 WinRAR 所使用的一个陈旧的动态链接库UNACEV2.dll所造成的，该动态链接库在 2006 年被编译，没有任何的基础保护机制(ASLR, DEP 等)。...原创 2019-02-22 13:57:00 · 104 阅读 · 0 评论 -
Nexus Repository Manager 3(CVE-2019-7238) 远程代码执行漏洞分析和复现
0x00 漏洞背景Nexus Repository Manager 3是一款软件仓库，可以用来存储和分发Maven，NuGET等软件源仓库。其3.14.0及之前版本中，存在一处基于OrientDB自定义函数的任意JEXL表达式执行功能，而这处功能存在未授权访问漏洞，将可以导致任意命令执行漏洞。2019年2月5日Sonatype发布安全公告，在Nexus Repository Manager 3...原创 2019-03-20 13:19:00 · 854 阅读 · 0 评论 -
Atlassian JIRA服务器模板注入漏洞复现（CVE-2019-11581）
0x00 漏洞描述Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira Server和Jira Data Center存在服务端模板注入漏洞，成功利用此漏洞的攻击者可对运行受影响版本的Jira Server或Jira Data Center的服务器执行任意命令，从而获取服务器权限，...原创 2019-09-29 16:10:00 · 542 阅读 · 0 评论 -
CNVD-2019-48814 Weblogic wls9_async_response 反序列化RCE漏洞复现
0x00 事件背景2019年4月17日，国家信息安全漏洞共享平台(CNVD)收录了由中国民生银行股份有限公司报送的Oracle WebLogic wls9-async反序列化远程命令执行漏洞(CNVD-C-2019-48814)。攻击者利用该漏洞，可在未授权的情况下远程执行命令。目前，官方补丁尚未发布，漏洞细节未公开。CNVD对该漏洞的综合评级为“高危”0x01 漏洞情况分析WebLog...原创 2019-04-26 09:50:00 · 379 阅读 · 0 评论 -
CVE-2017-16995 Ubuntu16.04本地提权漏洞复现
0x01 前言该漏洞由Google project zero发现。据悉，该漏洞存在于带有 eBPF bpf(2)系统(CONFIG_BPF_SYSCALL)编译支持的Linux内核中，是一个内存任意读写漏洞。该漏洞是由于eBPF验证模块的计算错误产生的。普通用户可以构造特殊的BPF来触发该漏洞，此外恶意攻击者也可以使用该漏洞来进行本地提权操作。0x02漏洞影响Linux Kernel Ve...原创 2018-03-16 19:09:00 · 165 阅读 · 0 评论 -
Windows Shell远程执行代码漏洞(（CVE-2018-8414）复现
0x00 SettingContent-ms文件介绍.SettingContent-ms是在Windows 10中引入的一种文件类型，它的内容是XML格式进行编写的，主要用于创建Windows设置页面的快捷方式.Windows 10下行.SettingContent-ms后缀的文件，系统并未判断该类文件所在的路径是否在控制面板相关目录下，便直接执行了文件中用于控制面板设置相关的深层链...原创 2018-09-13 18:24:00 · 233 阅读 · 0 评论 -
Linux kernel（CVE-2018-17182）提权漏洞复现
0x01 漏洞前言 Google Project Zero的网络安全研究人员发布了详细信息，并针对自内核版本3.16到4.18.8以来Linux内核中存在的高严重性漏洞的概念验证(PoC)漏洞利用。由白帽黑客Jann Horn发现，内核漏洞(CVE-2018-17182)是Linux内存管理子系统中的缓存失效错误，导致释放后使用漏洞，如果被利用，可能允许攻击者获得根权限目标系统上的特...原创 2018-09-30 15:38:00 · 196 阅读 · 0 评论 -
jumpserver 远程执行漏洞分析和复现
0 简介JumpServer是一款开源的堡垒机，是符合4A规范的运维安全审计系统，通俗来说就是跳板机。2021年1月15日，JumpServer发布安全更新，修复了一处远程命令执行漏洞。由于JumpServer某些接口未做授权限制，攻击者可构造恶意请求获取敏感信息，或者执行相关操作控制其中所有机器，执行任意命令。影响版本：JumpServer < v2.6.2JumpServer <...原创 2023-04-06 20:31:00 · 1747 阅读 · 0 评论 -
Ecshop 2.x_3.x SQL注入和代码执行漏洞复现和分析
0x00 前言问题发生在user.php的的显示函数，模版变量可控，导致注入，配合注入可达到远程代码执行0x01 漏洞分析1.SQL注入先看user.php的$ back_act变量来源于HTTP_REFERER，我们可控。分配函数用于在模版变量里赋值再看显示函数, 读取user_passport.dwt模版文件内容，显示解析变量后的HTML内容，用_echash做分割，得到...原创 2018-09-13 18:13:00 · 157 阅读 · 0 评论 -
ActiveMQ反序列化漏洞（CVE-2015-5254）复现
0x00 漏洞前言 Apache ActiveMQ是美国阿帕奇(Apache)软件基金会所研发的一套开源的消息中间件，它支持Java消息服务，集群，Spring Framework等。Apache ActiveMQ 5.13.0之前5.x版本中存在安全漏洞，该漏洞源于程序没有限制可在代理中序列化的类。远程攻击者可借助特制的序列化的Java消息服务(JMS)ObjectMessag...原创 2018-11-16 17:27:00 · 85 阅读 · 0 评论 -
Weblogic CVE-2018-3191远程代码命令执行漏洞复现
0x00 简介北京时间10月17日，Oracle官方发布的10月关键补充更新CPU(重要补丁更新)中修复了一个高危的WebLogic远程代码执行漏洞(CVE-2018-3191)。该漏洞允许未经身份验证的攻击者通过T3协议网络访问并破坏易受攻击的WebLogic Server，成功的漏洞利用可导致WebLogic Server被攻击者接管，从而造成远程代码执行。0x01 漏洞复现目标web...原创 2018-10-25 17:56:00 · 520 阅读 · 0 评论 -
Jira未授权SSRF漏洞复现(CVE-2019-8451)
0x00 漏洞背景Jira的/plugins/servlet/gadgets/makeRequest资源存在SSRF漏洞，原因在于JiraWhitelist这个类的逻辑缺陷，成功利用此漏洞的远程攻击者可以以Jira服务端的身份访问内网资源。经分析，此漏洞无需任何凭据即可触发。0x01 影响范围< 8.4.0此漏洞是在Jira服务器7.6.0版中引入的，并在7.13.9和8.4...原创 2019-09-29 16:01:00 · 364 阅读 · 0 评论 -
ThinkPHP 5.x远程命令执行漏洞分析与复现
0x00 前言ThinkPHP官方2018年12月9日发布重要的安全更新，修复了一个严重的远程代码执行漏洞。该更新主要涉及一个安全更新，由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的getshell漏洞，受影响的版本包括5.0和5.1版本，推荐尽快更新到最新版本。0x01 影响范围5.x < 5.1.31, <= 5.0.230x02 漏洞分析T...原创 2018-12-12 09:43:00 · 107 阅读 · 0 评论 -
Libssh认证绕过CVE-2018-10933漏洞复现
0x00 漏洞描述libssh 0.6 及以上的版本，在服务端的代码实现中存在身份认证绕过漏洞。在向服务端认证的流程中，攻击者通过将SSH2_MSG_USERAUTH_REQUEST消息替换为SSH2_MSG_USERAUTH_SUCCESS，即可在无需任何有效凭证的情况下认证成0x01 漏洞影响版本libssh 0.8.x - 0.8.3libssh 0.7.x - 0.7.5...原创 2018-10-24 09:48:00 · 417 阅读 · 0 评论 -
Windows RDP的RCE漏洞分析和复现（CVE-2019-0708）
0x00 漏洞描述Windows系列服务器于2019年5月15号，被爆出高危漏洞，该漏洞影响范围较广如：windows2003、windows2008、windows2008 R2、windows xp系统都会遭到攻击，该服务器漏洞利用方式是通过远程桌面端口3389，RDP协议进行攻击的。这个漏洞是今年来说危害严重性最大的漏洞，跟之前的勒索，永恒之蓝病毒差不多。CVE-2019-0708漏洞是...原创 2019-09-07 18:54:00 · 620 阅读 · 0 评论 -
Apache Shiro 身份验证绕过漏洞 复现(CVE-2020-11989)
0x00 漏洞简述Apache Shiro 1.5.3之前的版本中，当将Apache Shiro与Spring动态控制器一起使用时，精心编制的请求可能会导致绕过身份验证,如果直接访问 /shiro/admin/page ，会返回302跳转要求登录，访问 /;/shiro/admin/page , 就能直接绕过Shiro权限验证，访问到/admin路由中的信息0x01 漏洞影响Apache Shi...原创 2020-11-29 04:04:00 · 572 阅读 · 0 评论 -
Nacos漏洞总结复现
Nacos漏洞总结复现一、Nacos默认key导致权限绕过登陆0x00 漏洞描述Nacos中发现影响Nacos <= 2.1.0的问题，Nacos用户使用默认JWT密钥导致未授权访问漏洞。 通过该漏洞，攻击者可以绕过用户名密码认证，直接登录Nacos用户0x01漏洞影响0.1.0 <= Nacos <= 2.2.00x02 漏洞搜索fofa：app="NACOS"0x03 ...原创 2023-03-23 10:57:00 · 13829 阅读 · 1 评论 -
Apache Shiro 身份验证绕过漏洞复现(CVE-2020-13933)
0x00 漏洞描述Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。之前Apache Shiro身份验证绕过漏洞CVE-2020-11989的修复补丁存在缺陷，在1.5.3及其之前的版本，由于shiro在处理url时与spring仍然存在差异，依然存在身份校验绕过漏洞由于处理身份验证请求时出错，远程攻击者可以发送特制的HTTP请求，绕过身份验证过程并...原创 2020-11-29 04:05:00 · 736 阅读 · 0 评论 -
Weblogic Console HTTP协议远程代码执行漏洞复现（CVE-2020-14882）
0x01 漏洞描述近日，Oracle WebLogic Server 远程代码执行漏洞 (CVE-2020-14882)POC 被公开,未经身份验证的远程攻击者可能通过构造特殊的 HTTP GET请求，利用该漏洞在受影响的 WebLogic Server 上执行任意代码。它们均存在于WebLogic的Console控制...原创 2020-11-10 00:50:00 · 315 阅读 · 0 评论 -
Windows tcp/ip（CVE-2020-16898）远程代码执行蓝屏漏洞复现
0x00 漏洞背景2020年10月14日，某监测发现 Microsoft 发布了 TCP/IP远程代码执行漏洞的风险通告，该漏洞是由于Windows TCP/IP堆栈在处理IMCPv6 Router Advertisement(路由通告)数据包时存在漏洞，远程攻击者通过构造特制的ICMPv6 Router Advertisement(路由通告)数据包 ，并将其发送到远程Windows主机上，...原创 2020-10-26 09:39:00 · 294 阅读 · 0 评论 -
Struts2 S2-061(CVE-2020-17530)漏洞复现
0x00 漏洞简介Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。Apache Struts于2020年12月08日披露 S2-061 Struts 远程代码执行漏洞(CVE-2020-17530)，在使用某些tag等情况下可能存在OGNL表达式注入漏洞，从而造成远程代码执行，风险极大。0x01 漏洞描述Struts2 会对某些标签属性(比如 `id`，其...原创 2020-12-11 20:21:00 · 223 阅读 · 0 评论 -
Apache Shiro 身份验证绕过漏洞复现 (cve-2020-1957)
0x00 漏洞描述Apache Shiro 1.5.2之前版本中存在安全漏洞。攻击者可借助特制的请求利用该漏洞绕过身份验证。Shiro框架通过拦截器功能来对用户访问权限进行控制，如anon, authc等拦截器。anon为匿名拦截器，不需要登录即可访问；authc为登录拦截器，需要登录才可以访问。Shiro的URL路径表达式为Ant格式，路径通配符*表示匹配零个或多个字符串，/*可以匹配/hel...原创 2020-11-29 04:03:00 · 344 阅读 · 0 评论 -
Apache Shiro 身份验证绕过漏洞复现（CVE-2016-6802）
0x00 漏洞详情shiro在路径控制的时候，未能对传入的url编码进行decode解码，导致攻击者可以绕过过滤器，访问被过滤的路径。0x01 漏洞影响shrio <1.3.20x02 环境搭建由于这个版本还没有shiro-spring-boot-starter，只能从 GitHub 上获取项目进行测试，https://github.com/godzeo/shiro_1.2.4_samp...原创 2020-11-29 04:06:00 · 385 阅读 · 0 评论 -
CVE-2020-1938 ：Apache Tomcat AJP 漏洞复现和分析
一、漏洞描述Apache Tomcat是由Apache软件基金会属下Jakarta项目开发的Servlet容器.默认情况下,Apache Tomcat会开启AJP连接器,方便与其他Web服务器通过AJP协议进行交互.但Apache Tomcat在AJP协议的实现上存在漏洞,导致攻击者可以通过发送恶意的AJP请求,可以读取或者包含Web应用根目录下的任意文件,如果配合文件上传任意格式文件，将可能...原创 2020-05-11 17:18:00 · 1697 阅读 · 0 评论 -
Grafana 未授权任意文件读取漏洞复现
1.fofa 批量搜索app="Grafana"漏洞URL:{{BaseURL}}/public/plugins/{{plugin-id}}/../../../../../../../../../../../../../../../../../../../etc/passwd2.获取远程目标linux系统的/etc/passwd密码信息/public/plugins/alertGroups/../../../../../../../../etc/passwd/public/plugin原创 2021-12-16 11:20:09 · 5693 阅读 · 0 评论 -
Windows SMBv3 CVE-2020-0796 漏洞分析和漏洞复现
0x00 漏洞描述漏洞公告显示，SMB 3.1.1协议中处理压缩消息时，对其中数据没有经过安全检查，直接使用会引发内存破坏漏洞，可能被攻击者利用远程执行任意代码。攻击者利用该漏洞无须权限即可实现远程代码执行，受黑客攻击的目标系统只需开机在线即可能被入侵。0x01 漏洞响应版本Windows 10 1903版本(用于基于x32的系统)Windows 10 1903版(用于基于x64的...原创 2020-06-05 15:59:00 · 411 阅读 · 0 评论 -
smb(ms17-010)远程命令执行之msf
smb(ms17-010)远程命令执行之msf原创 2017-05-03 23:51:00 · 353 阅读 · 0 评论 -
Zabbix登录绕过漏洞复现（CVE-2022-23131）
0x00 前言最近在复现zabbix的漏洞(CVE-2022-23131)，偶然间拿到了国外某公司zabbix服务器。Zabbix Sia Zabbix是拉脱维亚Zabbix SIA(Zabbix Sia)公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。Zabbix Frontend 存在安全漏洞，该漏洞源于在启用 SAML SSO 身份验证(非默认)的情况下，恶意......原创 2022-03-03 10:10:00 · 3310 阅读 · 0 评论