<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Senimo]]></title><description><![CDATA[山顶见。]]></description><link>https://blog.youkuaiyun.com/weixin_44037296</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; weixin_44037296]]></copyright><item><title><![CDATA[Weblogic ‘wls-wsat‘ XMLDecoder 反序列化漏洞 CVE-2017-10271 漏洞复现]]></title><link>https://blog.youkuaiyun.com/weixin_44037296/article/details/119328856</link><guid>https://blog.youkuaiyun.com/weixin_44037296/article/details/119328856</guid><author>weixin_44037296</author><pubDate>Mon, 02 Aug 2021 18:05:19 +0800</pubDate><description><![CDATA[Weblogic 'wls-wsat' XMLDecoder 反序列化漏洞 CVE-2017-10271 漏洞复现一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞POC五、参考链接
一、漏洞描述
Weblogic 的 WLS Security 组件对外提供 webservice 服务，其中使用了 XMLDecoder 来解析用户传入的 XML 数据，在解析的过程中出现反序列化漏洞，导致可执行任意命令。
二、漏洞影响
Weblogic &lt; 10.3.6
三、漏洞复现
1、环境搭建
c]]></description><category></category></item><item><title><![CDATA[OpenSSH 用户名枚举漏洞 CVE-2018-15473 漏洞复现]]></title><link>https://blog.youkuaiyun.com/weixin_44037296/article/details/119322342</link><guid>https://blog.youkuaiyun.com/weixin_44037296/article/details/119322342</guid><author>weixin_44037296</author><pubDate>Mon, 02 Aug 2021 15:27:38 +0800</pubDate><description><![CDATA[OpenSSH 用户名枚举漏洞 CVE-2018-15473 漏洞复现一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞POC五、参考链接
一、漏洞描述
OpenSSH 7.7前存在一个用户名枚举漏洞，通过该漏洞，攻击者可以判断某个用户名是否存在于目标主机中。
攻击者可以尝试使用格式错误的数据包（例如，截断的数据包）对用户进行身份验证，并且：

如果用户无效（不存在），则 userauth_pubkey()立即返回，服务器发送 SSH2_MSG_USERAUTH_FAILURE到攻击者；
]]></description><category></category></item><item><title><![CDATA[Tomcat PUT方法任意写文件 CVE-2017-12615 漏洞复现]]></title><link>https://blog.youkuaiyun.com/weixin_44037296/article/details/119184254</link><guid>https://blog.youkuaiyun.com/weixin_44037296/article/details/119184254</guid><author>weixin_44037296</author><pubDate>Fri, 30 Jul 2021 18:41:42 +0800</pubDate><description><![CDATA[Tomcat PUT方法任意写文件 CVE-2017-12615 漏洞复现一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞EXP五、参考链接
一、漏洞描述
在启用 HTTP PUT 的 Windows 上运行 Apache Tomcat 7.0.0 到 7.0.79 时（例如，通过将 Default 的只读初始化参数设置为 false），可以通过特制的请求将 JSP 文件上传到服务器。然后可以请求这个 JSP，并且它包含的任何代码都将由服务器执行。
二、漏洞影响
7.0.0 &lt; A]]></description><category></category></item><item><title><![CDATA[Apache Flink jobmanager/logs 目录穿越漏洞 CVE-2020-17519 漏洞复现]]></title><link>https://blog.youkuaiyun.com/weixin_44037296/article/details/119182793</link><guid>https://blog.youkuaiyun.com/weixin_44037296/article/details/119182793</guid><author>weixin_44037296</author><pubDate>Wed, 28 Jul 2021 16:35:40 +0800</pubDate><description><![CDATA[Apache Flink jobmanager/logs 目录穿越漏洞 CVE-2020-17519 漏洞复现一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞POC五、参考链接
一、漏洞描述
ApacheFlink是一个开源的流处理框架，具有强大的流处理和批处理功能。
Apache Flink 1.11.0 中引入的更改（以及在 1.11.1 和1.11.2 中发布）允许攻击者通过 JobManager 进程的 REST 接口读取JobManager本地文件系统上的任何文件。
访问仅限于]]></description><category></category></item><item><title><![CDATA[Apache Flink 文件上传漏洞 CVE-2020-17518 漏洞复现]]></title><link>https://blog.youkuaiyun.com/weixin_44037296/article/details/119181140</link><guid>https://blog.youkuaiyun.com/weixin_44037296/article/details/119181140</guid><author>weixin_44037296</author><pubDate>Wed, 28 Jul 2021 15:58:21 +0800</pubDate><description><![CDATA[Apache Flink 文件上传漏洞 CVE-2020-17518 漏洞复现一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞POC五、参考链接
一、漏洞描述
ApacheFlink是一个开源的流处理框架，具有强大的流处理和批处理功能。
ApacheFlink 1.5.1 引入了 REST 处理程序，允许您通过恶意修改的 HTTP 头将上载的文件写入本地文件系统上的任意位置。
二、漏洞影响
1.5.1 &lt; ApacheFlink &lt; 1.11.2
三、漏洞复现
1、环境搭建
]]></description><category></category></item><item><title><![CDATA[S2-001 远程代码执行 漏洞复现]]></title><link>https://blog.youkuaiyun.com/weixin_44037296/article/details/119142113</link><guid>https://blog.youkuaiyun.com/weixin_44037296/article/details/119142113</guid><author>weixin_44037296</author><pubDate>Tue, 27 Jul 2021 18:14:58 +0800</pubDate><description><![CDATA[S2-001 远程代码执行 漏洞复现一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞POC五、参考链接
一、漏洞描述
该漏洞因为用户提交表单数据并且验证失败时，后端会将用户之前提交的参数值使用 OGNL 表达式 %{value} 进行解析，然后重新填充到对应的表单数据中。例如注册或登录页面，提交失败后端一般会默认返回之前提交的数据，由于后端使用 %{value} 对提交的数据执行了一次 OGNL 表达式解析，所以可以直接构造 Payload 进行命令执行。
二、漏洞影响
三、漏洞复现
1]]></description><category></category></item><item><title><![CDATA[uWSGI 未授权访问 漏洞复现]]></title><link>https://blog.youkuaiyun.com/weixin_44037296/article/details/119142874</link><guid>https://blog.youkuaiyun.com/weixin_44037296/article/details/119142874</guid><author>weixin_44037296</author><pubDate>Tue, 27 Jul 2021 16:51:24 +0800</pubDate><description><![CDATA[uWSGI 未授权访问 漏洞复现一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞POC五、参考链接
一、漏洞描述
uWSGI 是一款 Web 应用程序服务器，它实现了 WSGI、uwsgi 和 http 等协议，并支持通过插件来运行各种语言，通常被用于运行 Python WEB 应用。uWSGI除了是应用容器的名称之外，它和 Fastcgi 之类的一样，也是前端 server 与后端应用容器之间的一个交流标准。目前nginx，apache也支持 uWSGI 协议进行代理转发请求。
uWS]]></description><category></category></item><item><title><![CDATA[uWSGI PHP目录穿越 CVE-2018-7490 漏洞复现]]></title><link>https://blog.youkuaiyun.com/weixin_44037296/article/details/119142131</link><guid>https://blog.youkuaiyun.com/weixin_44037296/article/details/119142131</guid><author>weixin_44037296</author><pubDate>Tue, 27 Jul 2021 14:05:38 +0800</pubDate><description><![CDATA[uWSGI PHP目录穿越 CVE-2018-7490 漏洞复现一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞POC五、参考链接
一、漏洞描述
二、漏洞影响
三、漏洞复现
1、环境搭建
2、漏洞复现
四、漏洞POC
五、参考链接

...]]></description><category></category></item><item><title><![CDATA[Apache HTTPD 换行解析漏洞 CVE-2017-15715 漏洞复现]]></title><link>https://blog.youkuaiyun.com/weixin_44037296/article/details/118962654</link><guid>https://blog.youkuaiyun.com/weixin_44037296/article/details/118962654</guid><author>weixin_44037296</author><pubDate>Tue, 27 Jul 2021 13:27:59 +0800</pubDate><description><![CDATA[CVE-2017-15715 Apache HTTPD 换行解析漏洞一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞POC五、参考链接
一、漏洞描述
Apache HTTPD 是一款 HTTP 服务器，它可以通过 mod_php 来运行 PH P网页。其 2.4.0~2.4.29 版本中存在一个解析漏洞，在解析 PHP 时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。
二、漏洞影响
2.4.0 &lt;= Apache HTTPD &lt;= 2.4.29]]></description><category></category></item><item><title><![CDATA[Apache Shiro 认证绕过漏洞 CVE-2020-1957 漏洞复现]]></title><link>https://blog.youkuaiyun.com/weixin_44037296/article/details/119105197</link><guid>https://blog.youkuaiyun.com/weixin_44037296/article/details/119105197</guid><author>weixin_44037296</author><pubDate>Mon, 26 Jul 2021 16:11:07 +0800</pubDate><description><![CDATA[Apache Shiro 认证绕过漏洞 CVE-2020-1957 漏洞复现一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞POC五、参考链接
一、漏洞描述
Apache Shiro 是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。
CVE-2020-1957，Spring Boot中使用 Apache Shiro 进行身份验证、权限控制时，可以精心构造恶意的URL，利用 Apache Shiro 和 Spring Boot ]]></description><category></category></item><item><title><![CDATA[Jupyter Notebook 未授权访问 漏洞复现]]></title><link>https://blog.youkuaiyun.com/weixin_44037296/article/details/119037359</link><guid>https://blog.youkuaiyun.com/weixin_44037296/article/details/119037359</guid><author>weixin_44037296</author><pubDate>Fri, 23 Jul 2021 16:06:52 +0800</pubDate><description><![CDATA[Jupyter Notebook 未授权访问 漏洞复现一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞POC五、参考链接
一、漏洞描述
Jupyter Notebook（此前被称为 IPython notebook）是一个交互式笔记本，支持运行 40 多种编程语言。
如果管理员未为 Jupyter Notebook 配置密码，将导致未授权访问漏洞，游客可在其中创建一个 console 并执行任意 Python 代码和命令。
二、漏洞影响
三、漏洞复现
1、环境搭建
使用 Vulhub 在]]></description><category></category></item><item><title><![CDATA[Weblogic Console HTTP 远程权限绕过 CVE-2020-14882 漏洞复现]]></title><link>https://blog.youkuaiyun.com/weixin_44037296/article/details/115751962</link><guid>https://blog.youkuaiyun.com/weixin_44037296/article/details/115751962</guid><author>weixin_44037296</author><pubDate>Fri, 23 Jul 2021 14:57:58 +0800</pubDate><description><![CDATA[@ [TOC](Weblogic 未授权命令执行漏洞（CVE-2020-14882）)
2020年10月28日，Oracle发布的10月安全更新中的 Oracle WebLogic Server 远程代码执行漏洞（CVE-2020-14882）POC被公开，远程攻击者可以通过发送恶意的HTTP GET 请求。成功利用此漏洞的攻击者可在未经身份验证的情况下控制 WebLogic Server Console ，并执行任意代码。
2020年10月29日, Oracle发布的漏洞补丁CVE-2020-14882存]]></description><category></category></item><item><title><![CDATA[Apache HTTPD 多后缀解析 漏洞复现]]></title><link>https://blog.youkuaiyun.com/weixin_44037296/article/details/119026059</link><guid>https://blog.youkuaiyun.com/weixin_44037296/article/details/119026059</guid><author>weixin_44037296</author><pubDate>Fri, 23 Jul 2021 11:14:34 +0800</pubDate><description><![CDATA[@TOC
一、漏洞描述
Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。比如，如下配置文件：
AddType text/html .html
AddLanguage zh-CN .cn

其给.html后缀增加了media-type，值为text/html；给.cn后缀增加了语言，值为zh-CN。此时，如果用户请求文件index.cn.html，他将返回一个中文的html页面。
以上就是 Apache 多后缀的特性。如果运维人员给.php后缀增加了处理器：
AddHandle]]></description><category></category></item><item><title><![CDATA[Apache Couchdb 垂直权限绕过 CVE-2017-12635 漏洞复现]]></title><link>https://blog.youkuaiyun.com/weixin_44037296/article/details/118766394</link><guid>https://blog.youkuaiyun.com/weixin_44037296/article/details/118766394</guid><author>weixin_44037296</author><pubDate>Fri, 16 Jul 2021 10:41:16 +0800</pubDate><description><![CDATA[CVE-2017-12635 Apache Couchdb 垂直权限绕过漏洞一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞POC参考链接
一、漏洞描述
Apache CouchDB 是一个开源数据库，用Erlang实现。专注于易用性和成为“完全拥抱 web 的数据库”。它是一个使用 JSON 作为存储格式，JavaScript 作为查询语言，MapReduce 和 HTTP 作为 API 的 NoSQL数据库。应用广泛，如 BBC 用在其动态内容展示平台，Credit Suisse 用]]></description><category></category></item><item><title><![CDATA[InfluxDB 未授权访问 漏洞复现]]></title><link>https://blog.youkuaiyun.com/weixin_44037296/article/details/118754782</link><guid>https://blog.youkuaiyun.com/weixin_44037296/article/details/118754782</guid><author>weixin_44037296</author><pubDate>Thu, 15 Jul 2021 17:55:47 +0800</pubDate><description><![CDATA[InfluxDB 未授权访问漏洞一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞POC参考链接
一、漏洞描述
InfluxDB 是一个开源分布式时序、时间和指标数据库，使用 Go 语言编写，无需外部依赖。其设计目标是实现分布式和水平伸缩扩展，是 InfluxData 的核心产品。其使用 jwt 作为鉴权方式。在用户开启了认证，但未设置参数 shared-secret 的情况下，jwt 的认证密钥为空字符串，此时攻击者可以伪造任意用户身份在 InfluxDB 中执行SQL语句。
二、漏洞影]]></description><category></category></item><item><title><![CDATA[CTFHub技能树 Web-SSRF Redis协议]]></title><link>https://blog.youkuaiyun.com/weixin_44037296/article/details/118490660</link><guid>https://blog.youkuaiyun.com/weixin_44037296/article/details/118490660</guid><author>weixin_44037296</author><pubDate>Mon, 05 Jul 2021 16:23:32 +0800</pubDate><description><![CDATA[CTFHub技能树 Web-SSRF Redis协议
hint：这次来攻击redis协议吧.redis://127.0.0.1:6379，资料？没有资料！自己找！
启动环境，依然为空白，查看URL：
http://challenge-bd5faa8b900de693.sandbox.ctfhub.com:10800/?url=_

通过GET方式传递参数url的值，题目提示为攻击Redis协议。
使用Gopherus生成所需攻击Redis的Paylaod：

选择PHPShell，根目录路径为默认值，使用默]]></description><category></category></item><item><title><![CDATA[CTFHub技能树 Web-SSRF DNS重绑定 Bypass]]></title><link>https://blog.youkuaiyun.com/weixin_44037296/article/details/118486190</link><guid>https://blog.youkuaiyun.com/weixin_44037296/article/details/118486190</guid><author>weixin_44037296</author><pubDate>Mon, 05 Jul 2021 12:39:33 +0800</pubDate><description><![CDATA[CTFHub技能树 Web-SSRF DNS重绑定 Bypass
hint：关键词：DNS重绑定。剩下的自己来吧，也许附件中的链接能有些帮助
启动环境，打开题目为空白，查看URL：
http://challenge-cafd9f03daa84720.sandbox.ctfhub.com:10800/?url=_

与之前一样的形式，查看?url=127.0.0.1/flag.php:

提示不允许企业内部IP访问，尝试使用file协议读取源码：?url=file:///var/www/html/index.]]></description><category></category></item><item><title><![CDATA[CTFHub技能树 Web-SSRF 302跳转 Bypass]]></title><link>https://blog.youkuaiyun.com/weixin_44037296/article/details/118482943</link><guid>https://blog.youkuaiyun.com/weixin_44037296/article/details/118482943</guid><author>weixin_44037296</author><pubDate>Mon, 05 Jul 2021 10:55:35 +0800</pubDate><description><![CDATA[CTFHub技能树 Web-SSRF 302跳转 Bypass
hint：SSRF中有个很重要的一点是请求可能会跟随302跳转，尝试利用这个来绕过对IP的检测访问到位于127.0.0.1的flag.php吧
启动环境，依然为空白界面，查看URL：
http://challenge-722b117ccdc24f8e.sandbox.ctfhub.com:10800/?url=_

其中有通过GET传参的url，尝试访问127.0.0.1/flag.php页面：

提示：不允许企业内部IP访问，使用file协议]]></description><category></category></item><item><title><![CDATA[CTFHub技能树 Web-SSRF 上传文件]]></title><link>https://blog.youkuaiyun.com/weixin_44037296/article/details/118464358</link><guid>https://blog.youkuaiyun.com/weixin_44037296/article/details/118464358</guid><author>weixin_44037296</author><pubDate>Sun, 04 Jul 2021 20:43:03 +0800</pubDate><description><![CDATA[CTFHub技能树 Web-SSRF 上传文件
hint：这次需要上传一个文件到flag.php了，祝你好运
启动环境，依然为空白页面，查看URL：
http://challenge-30455822aa791779.sandbox.ctfhub.com:10800/?url=_

其通过 GET 方式传递了参数url，依照之前题目，尝试访问?url=127.0.0.1/flag.php：

提示需要上传 Webshell，只有选择文件功能，并没有提交按钮。
使用file协议读取flag.php的源码：
?]]></description><category></category></item><item><title><![CDATA[CTFHub技能树 Web-SSRF POST请求]]></title><link>https://blog.youkuaiyun.com/weixin_44037296/article/details/118387034</link><guid>https://blog.youkuaiyun.com/weixin_44037296/article/details/118387034</guid><author>weixin_44037296</author><pubDate>Fri, 02 Jul 2021 17:50:36 +0800</pubDate><description><![CDATA[POST请求
hint：这次是发一个HTTP POST请求，对了，ssrf是用php的curl实现的，并且会跟踪302跳转，加油吧骚年。
启动环境，访问页面为空白，查看URL：
http://challenge-d01ce204edb10174.sandbox.ctfhub.com:10800/?url=_

通过 GET 传参直接拼接上127.0.0.1/flag.php，访问后得到一个输入框：

查看源码：
&lt;form action="/flag.php" method="post"&gt;
&l]]></description><category></category></item></channel></rss>