<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[qq_68186313的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/qq_68186313</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; qq_68186313]]></copyright><item><title><![CDATA[CTFHub-Web进阶-PHP]]></title><link>https://blog.youkuaiyun.com/qq_68186313/article/details/141652116</link><guid>https://blog.youkuaiyun.com/qq_68186313/article/details/141652116</guid><author>qq_68186313</author><pubDate>Thu, 29 Aug 2024 00:18:18 +0800</pubDate><description><![CDATA[先上通过截图T^T。]]></description><category></category></item><item><title><![CDATA[tomcat 远程代码执⾏(CVE-2019-0232)]]></title><link>https://blog.youkuaiyun.com/qq_68186313/article/details/141020896</link><guid>https://blog.youkuaiyun.com/qq_68186313/article/details/141020896</guid><author>qq_68186313</author><pubDate>Thu, 08 Aug 2024 10:58:31 +0800</pubDate><description><![CDATA[该漏洞与之前Oracle发布的mxRemoteLifecycleListener反序列化漏洞（CVE-2016- 3427）相关，是由于使⽤了JmxRemoteLifecycleListener的监听功能所导致。⽽在Oracle官⽅ 发布修复后，Tomcat未能及时修复更新⽽导致的远程代码执⾏。该漏洞所造成的最根本原因是Tomcat在配置JMX做监控时使⽤了 JmxRemoteLifecycleListener的⽅法。Apache Tomcat 9.0.0.M1 到 9.0.17 Apache。]]></description><category></category></item><item><title><![CDATA[IIS漏洞]]></title><link>https://blog.youkuaiyun.com/qq_68186313/article/details/140999899</link><guid>https://blog.youkuaiyun.com/qq_68186313/article/details/140999899</guid><author>qq_68186313</author><pubDate>Wed, 07 Aug 2024 21:04:29 +0800</pubDate><description><![CDATA[IIS Server 在 Web 服务扩展中开启了 WebDAV ，配置了可以写⼊的权限，造成任意⽂件上 传。3、⽤PUT上传⽂档，但不能直接上传⽅法脚本⽂档，可以先上传⼀个其他类型的⽂档，然后移动成 脚本⽂档。2、⽤burpsuite 提交OPTIONS 查看⽀持的协议。4、使⽤MOVE命令将其更名为脚本⽂档后缀。1、开启 WebDAV 和写权限。]]></description><category></category></item><item><title><![CDATA[shiro漏洞]]></title><link>https://blog.youkuaiyun.com/qq_68186313/article/details/140999215</link><guid>https://blog.youkuaiyun.com/qq_68186313/article/details/140999215</guid><author>qq_68186313</author><pubDate>Wed, 07 Aug 2024 19:21:07 +0800</pubDate><description><![CDATA[Apache Shiro框架提供了记住密码的功能（RememberMe），⽤户登录成功后会⽣成经过 加密并编码的cookie。在服务端对rememberMe的cookie值，先base64解码然后AES解密再反 序列化，就导致了反序列化RCE漏洞。2、使⽤BurpSuite进⾏抓包，在请求包中的cookie字段中添加rememberMe=123;，看响应包 header中是否返回 rememberMe=deleteMe值，若有，则证明该系统使⽤了Shiro框架。3、利用工具，完成接下来的步骤。]]></description><category></category></item><item><title><![CDATA[Spring框架漏洞]]></title><link>https://blog.youkuaiyun.com/qq_68186313/article/details/140992988</link><guid>https://blog.youkuaiyun.com/qq_68186313/article/details/140992988</guid><author>qq_68186313</author><pubDate>Wed, 07 Aug 2024 18:58:37 +0800</pubDate><description><![CDATA[Spring是Java EE编程领域的⼀个轻量级开源框架，该框架由⼀个叫Rod Johnson的程序员 在2002年最早提出并随后创建，是为了解决企业级编程开发中的复杂性，业务逻辑层和其他各 层的松耦合问题，因此它将⾯向接⼝的编程思想贯穿整个系统应⽤，实现敏捷开发的应⽤型框 架。事实上，过去多个Spring CVE都与其相关，如 CVE-2017-8039、CVE-2017-4971、CVE-2016-5007、CVE-2016-4977等。3、进入终端，看到成功写入。2、填写注册信息，抓包。]]></description><category></category></item><item><title><![CDATA[Apache Struts 2框架漏洞]]></title><link>https://blog.youkuaiyun.com/qq_68186313/article/details/140991853</link><guid>https://blog.youkuaiyun.com/qq_68186313/article/details/140991853</guid><author>qq_68186313</author><pubDate>Wed, 07 Aug 2024 15:16:36 +0800</pubDate><description><![CDATA[漏洞产⽣于⽹站配置XML时如果没有设置namespace的值，并且上层动作配置中并没有设置 或使⽤通配符namespace时，可能会导致远程代码执⾏漏洞的发⽣。2、在url处输⼊ http://192.168.56.134:8080/struts2- showcase/ ${(123+123)}/actionChain1.action 后刷新可以看到中间数字位置相加了。1、访问IP:PORT/struts2-showcase。3、将上⾯验证payload的值修改为我们的利⽤exp。]]></description><category></category></item><item><title><![CDATA[Thinkphp框架漏洞]]></title><link>https://blog.youkuaiyun.com/qq_68186313/article/details/140990091</link><guid>https://blog.youkuaiyun.com/qq_68186313/article/details/140990091</guid><author>qq_68186313</author><pubDate>Wed, 07 Aug 2024 14:42:29 +0800</pubDate><description><![CDATA[ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的，是一个快速、兼容而且简单的轻量级国产PHP开发框架，诞生于2006年初，原名FCS,2007年元旦正式更名为ThinkPHP,遵循Apache2开源协议发布，从Struts:结构移植过来并做了改进和完善，同时也借鉴了国外很多优秀的框架和模式，使用面向对象的开发结构和MVC模式，融合了Struts的思想和TagLib(标签库)、RoR的ORM映射和ActiveRecord模式。TP(2-6)(5-目前使用率较高的)]]></description><category></category></item><item><title><![CDATA[Apache漏洞（CVE-2021-41773）]]></title><link>https://blog.youkuaiyun.com/qq_68186313/article/details/140967928</link><guid>https://blog.youkuaiyun.com/qq_68186313/article/details/140967928</guid><author>qq_68186313</author><pubDate>Wed, 07 Aug 2024 13:46:42 +0800</pubDate><description><![CDATA[该漏洞是由于Apache HTTP Server 2.4.49版本存在⽬录穿越漏洞,在路径穿越⽬录 Require all granted允许被访问的的情况下（默认开启），攻击者可利⽤该路 径穿越漏洞读取到Web⽬录之外的其他⽂件 在服务端开启了gi或cgid这两个mod的情况下，这个路径穿越漏洞将可以执⾏任意cgi命令（RCE）3、在服务端开启了gi或cgid这两个mod的情况下，这个路径穿越漏洞将可以执⾏任意cg命令。]]></description><category></category></item><item><title><![CDATA[Jboss漏洞（⾼版本JMX Console未授权）]]></title><link>https://blog.youkuaiyun.com/qq_68186313/article/details/140967524</link><guid>https://blog.youkuaiyun.com/qq_68186313/article/details/140967524</guid><author>qq_68186313</author><pubDate>Wed, 07 Aug 2024 13:46:25 +0800</pubDate><description><![CDATA[JMX Console默认存在未授权访问，直接点击JBoss主⻚中的 JMX Console 链接进⼊JMX Console⻚ ⾯, 通过部署war包 , getshell。2、进⼊service=MainDeployer⻚⾯之后，找到methodIndex为17或19的deploy 填写远程war包地址进⾏ 远程部署。3、然后输⼊Invoke。]]></description><category></category></item><item><title><![CDATA[Jboss（低版本JMX Console未授权）]]></title><link>https://blog.youkuaiyun.com/qq_68186313/article/details/140967134</link><guid>https://blog.youkuaiyun.com/qq_68186313/article/details/140967134</guid><author>qq_68186313</author><pubDate>Wed, 07 Aug 2024 13:45:44 +0800</pubDate><description><![CDATA[3、然后找到jboss.deployment (jboss ⾃带得部署功能) 中的flavor=URL,type=DeploymentScanner点进 去（通过URL的⽅式远程部署）此漏洞主要是由于JBoss中/jmx-console/HtmlAdaptor路径对外开放，并且没有任何身份验证机制，导 致攻击者可以进⼊到 jmx控制台，并在其中执⾏任何功能。2、输入admin:admin进入。4、上传成功，跳转页面。7、使用哥斯拉连接木马。]]></description><category></category></item><item><title><![CDATA[Jboss漏洞（Administration Console弱⼝令）]]></title><link>https://blog.youkuaiyun.com/qq_68186313/article/details/140966914</link><guid>https://blog.youkuaiyun.com/qq_68186313/article/details/140966914</guid><author>qq_68186313</author><pubDate>Wed, 07 Aug 2024 13:45:30 +0800</pubDate><description><![CDATA[Administration Console管理⻚⾯存在弱⼝令，`admin:vulhub`，登陆后台上传war包 , getshell。3、点击web应用，上传后面qwer,war。]]></description><category></category></item><item><title><![CDATA[Jboss漏洞 （CVE-2017-12149）]]></title><link>https://blog.youkuaiyun.com/qq_68186313/article/details/140966701</link><guid>https://blog.youkuaiyun.com/qq_68186313/article/details/140966701</guid><author>qq_68186313</author><pubDate>Wed, 07 Aug 2024 13:45:13 +0800</pubDate><description><![CDATA[该漏洞为 Java反序列化错误类型，存在于 Jboss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter过 滤器中。该过滤器在没有进⾏任何安全检查的情况下尝试将来⾃客户端的数据流进⾏反序列化，从⽽导 致了漏洞。2、使⽤⼯具进⾏检测 DeserializeExploit 如果成功直接上传webshell即可。返回500，说明⻚⾯存在，此⻚⾯存在反序列化漏洞。1、访问，验证是否存在漏洞。]]></description><category></category></item><item><title><![CDATA[Jboss漏洞（CVE-2017-7504）]]></title><link>https://blog.youkuaiyun.com/qq_68186313/article/details/140965880</link><guid>https://blog.youkuaiyun.com/qq_68186313/article/details/140965880</guid><author>qq_68186313</author><pubDate>Tue, 06 Aug 2024 21:23:05 +0800</pubDate><description><![CDATA[JBoss AS 4.x及之前版本中，JbossMQ实现过程的JMS over HTTP Invocation Layer的 HTTPServerILServlet.java⽂件存在反序列化漏洞，远程攻击者可借助特制的序列化数据利⽤该漏洞执⾏任意代码执⾏。拼接/jbossmq-httpil/HTTPServerILServlet。]]></description><category></category></item><item><title><![CDATA[Jboss漏洞（CVE-2015-7501）]]></title><link>https://blog.youkuaiyun.com/qq_68186313/article/details/140963858</link><guid>https://blog.youkuaiyun.com/qq_68186313/article/details/140963858</guid><author>qq_68186313</author><pubDate>Tue, 06 Aug 2024 20:43:15 +0800</pubDate><description><![CDATA[这是经典的JBoss反序列化漏洞，JBoss在/invoker/JMXInvokerServlet请求中读取了⽤户传⼊的对象， 然后我们利⽤Apache Commons Collections中的 Gadget 执⾏任意代码。1、访问，返回如下，说明接⼝开放，此接⼝存在反序列化漏洞。2、下载 ysoserial ⼯具进⾏漏洞利⽤。]]></description><category></category></item><item><title><![CDATA[Weblogic漏洞（CVE-2020-14882/-14883）]]></title><link>https://blog.youkuaiyun.com/qq_68186313/article/details/140963498</link><guid>https://blog.youkuaiyun.com/qq_68186313/article/details/140963498</guid><author>qq_68186313</author><pubDate>Tue, 06 Aug 2024 19:13:02 +0800</pubDate><description><![CDATA[使⽤这两个漏洞链，未经身份验证的远程攻击者可以通过 HTTP 在 Oracle WebLogic 服务器上执⾏任 意命令并完全控制主机。CVE-2020-14883 允许经过身份验证的⽤户在管理员控制台组件上执⾏任何命令。CVE-2020-14882 允许远程⽤户绕过管理员控制台组件中的身份验证。3、访问以下URL，连接第二个漏洞（CVE-2020-14883）4、进入docker，看到命令成功运行。2、使⽤以下url绕过登录认证。]]></description><category></category></item><item><title><![CDATA[Weblogic漏洞（CVE-2018-2894）]]></title><link>https://blog.youkuaiyun.com/qq_68186313/article/details/140961230</link><guid>https://blog.youkuaiyun.com/qq_68186313/article/details/140961230</guid><author>qq_68186313</author><pubDate>Tue, 06 Aug 2024 18:54:16 +0800</pubDate><description><![CDATA[Weblogic Web Service Test Page中⼀处任意⽂件上传漏洞，Web Service Test Page 在 "⽣产模式" 下默认不开启，所以该漏洞有⼀定限制。http://IP:port/ws_utc/css/config/keystore/1688302924206_peak.jsp 时间戳_⽂件名.jsp。4、点击保存，进入config.do ⽂件进⾏设置，将⽬录设置为 ws_utc 应⽤的静态⽂件css⽬录，访问这个⽬ 录是⽆需权限的。6、右键审查元素，找到时间戳，拼接访问。]]></description><category></category></item><item><title><![CDATA[Weblogic漏洞（CVE-2018-2628）]]></title><link>https://blog.youkuaiyun.com/qq_68186313/article/details/140960749</link><guid>https://blog.youkuaiyun.com/qq_68186313/article/details/140960749</guid><author>qq_68186313</author><pubDate>Tue, 06 Aug 2024 17:19:01 +0800</pubDate><description><![CDATA[Weblogic Server中的RMI 通信使⽤T3协议在Weblogic Server和其它Java程序（客户端或者其它 Weblogic Server实例）之间传输数据, 服务器实例会跟踪连接到应⽤程序的每个Java虚拟机（JVM）中, 并创建T3协议通信连接, 将流量传输到Java虚拟机. T3协议在开放WebLogic控制台端⼝的应⽤上默认开 启， 攻击者可以通过T3协议发送恶意的的反序列化数据, 进⾏反序列化, 实现对存在漏洞的weblogic组件 的远程代码执⾏攻击。]]></description><category></category></item><item><title><![CDATA[Weblogic漏洞（CVE-2019-2725）]]></title><link>https://blog.youkuaiyun.com/qq_68186313/article/details/140956016</link><guid>https://blog.youkuaiyun.com/qq_68186313/article/details/140956016</guid><author>qq_68186313</author><pubDate>Tue, 06 Aug 2024 17:02:41 +0800</pubDate><description><![CDATA[wls9-async等组件为WebLogic Server提供异步通讯服务，默认应用于WebLogici部分版本。由于该WAR包在反序列化处理输入信息时存在缺陷，攻击者通过发送精心构造的恶意HTTP请求，即可获得目标服务器的权限，在未授权的情况下远程执行命令。1、拼接访问_async/AsyncResponseService，出现页面，存在漏洞。2、在当前页面抓包，修改请求包写入shell。]]></description><category></category></item><item><title><![CDATA[Weblogic漏洞（CVE-2017-3506）]]></title><link>https://blog.youkuaiyun.com/qq_68186313/article/details/140951240</link><guid>https://blog.youkuaiyun.com/qq_68186313/article/details/140951240</guid><author>qq_68186313</author><pubDate>Tue, 06 Aug 2024 11:48:56 +0800</pubDate><description><![CDATA[Veblogic的WLS Security组件对外提供了webserver服务，其中使用了XMLDecoder:来解析用户输入的XML数据，在解析过程中出现反序列化漏洞，可导致任意命令执行。1、验证是否存在wls-wsat组件。4、使用哥斯拉连接回显的地址。2、使用漏洞利用工具检测。]]></description><category></category></item><item><title><![CDATA[Weblogic漏洞（后台弱口令GetShell）]]></title><link>https://blog.youkuaiyun.com/qq_68186313/article/details/140950731</link><guid>https://blog.youkuaiyun.com/qq_68186313/article/details/140950731</guid><author>qq_68186313</author><pubDate>Tue, 06 Aug 2024 11:28:06 +0800</pubDate><description><![CDATA[WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，默认端口：7001 WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。2、上传war包，jsp木马压缩成zip，修改后缀为war，上传。1、登录后台后，点击部署，点击安装，点击上传文件。3、访问部署好的war。]]></description><category></category></item></channel></rss>