<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[在Web和Reverse坑里游泳中。。。。]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/weixin_44573809</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; weixin_44573809]]></copyright><item><title><![CDATA[复现Windows Server服务RPC请求缓冲区溢出漏洞(MS08067)]]></title><link>https://blog.youkuaiyun.com/weixin_44573809/article/details/163716170</link><guid>https://blog.youkuaiyun.com/weixin_44573809/article/details/163716170</guid><author>weixin_44573809</author><pubDate>Thu, 13 Aug 2026 11:30:30 +0800</pubDate><description><![CDATA[MS08-067漏洞是通过MSRPC over SMB通道调用Server程序中的NetPathCanonicalize()函数时触发的。攻击者利用受害者主机默认开放的SMB服务端口445，发送特殊RPC(Remote Procedure Call，远程过程调用)请求，造成栈缓冲区内存错误，从而被利用实施远程代码执行。]]></description><category></category></item><item><title><![CDATA[Vulhub 中的 ColdFusion CVE-2023-26360]]></title><link>https://blog.youkuaiyun.com/weixin_44573809/article/details/162087461</link><guid>https://blog.youkuaiyun.com/weixin_44573809/article/details/162087461</guid><author>weixin_44573809</author><pubDate>Thu, 18 Jun 2026 10:19:24 +0800</pubDate><description><![CDATA[是个挺老的漏洞了，据漂亮国警告说：黑客积极利用 Adobe ColdFusion 中的一个关键漏洞（CVE-2023-26360）来获取对政府服务器的初始访问权限。]]></description><category></category></item><item><title><![CDATA[Vulhub 中的 coldfusion CVE-2010-2861]]></title><link>https://blog.youkuaiyun.com/weixin_44573809/article/details/161510675</link><guid>https://blog.youkuaiyun.com/weixin_44573809/article/details/161510675</guid><author>weixin_44573809</author><pubDate>Fri, 29 May 2026 13:49:37 +0800</pubDate><description><![CDATA[Adobe ColdFusion 8、9版本中存在一处目录穿越漏洞，可导致未授权的用户读取服务器任意文件。]]></description><category></category></item><item><title><![CDATA[Vulhub 中的 cmsms CVE-2019-9053 & CVE-2021-26120]]></title><link>https://blog.youkuaiyun.com/weixin_44573809/article/details/161453538</link><guid>https://blog.youkuaiyun.com/weixin_44573809/article/details/161453538</guid><author>weixin_44573809</author><pubDate>Thu, 28 May 2026 08:33:51 +0800</pubDate><description><![CDATA[一个挺老的漏洞，先了解一下原理吧。]]></description><category></category></item><item><title><![CDATA[Vulhub 中的 Cacti-CVE-2025-24367]]></title><link>https://blog.youkuaiyun.com/weixin_44573809/article/details/161238625</link><guid>https://blog.youkuaiyun.com/weixin_44573809/article/details/161238625</guid><author>weixin_44573809</author><pubDate>Wed, 20 May 2026 13:47:08 +0800</pubDate><description><![CDATA[Cacti是一款利用RRDTool数据存储和图形化功能的完整网络图形化解决方案。在Cacti 1.2.28及以前版本中存在一个命令注入漏洞，该漏洞允许已认证用户在Web服务器上创建任意PHP文件，从而可能导致远程代码执行。]]></description><category></category></item><item><title><![CDATA[Vulhub 中的 Cacti-CVE-2023-39361]]></title><link>https://blog.youkuaiyun.com/weixin_44573809/article/details/160540701</link><guid>https://blog.youkuaiyun.com/weixin_44573809/article/details/160540701</guid><author>weixin_44573809</author><pubDate>Thu, 07 May 2026 09:28:13 +0800</pubDate><description><![CDATA[在Cacti 1.2.24及更早版本中，graph_view.php文件存在一个严重的漏洞，当启用guest用户时，未经任何身份验证的攻击者通过'rfilter'参数即可执行SQL注入攻击，最终可能导致远程代码执行。]]></description><category></category></item><item><title><![CDATA[Vulhub 中的 Cacti CVE-2022-46169]]></title><link>https://blog.youkuaiyun.com/weixin_44573809/article/details/160005509</link><guid>https://blog.youkuaiyun.com/weixin_44573809/article/details/160005509</guid><author>weixin_44573809</author><pubDate>Fri, 10 Apr 2026 10:29:28 +0800</pubDate><description><![CDATA[    先学习原理，Cacti是一个服务器监控与管理平台。在其1.2.17-1.2.22版本中存在一处命令注入漏洞，攻击者可以通过X-Forwarded-For请求头绕过服务端校验并在其中执行任意命令。]]></description><category></category></item><item><title><![CDATA[Vulhub 中的 bash CVE-2014-6271]]></title><link>https://blog.youkuaiyun.com/weixin_44573809/article/details/159939965</link><guid>https://blog.youkuaiyun.com/weixin_44573809/article/details/159939965</guid><author>weixin_44573809</author><pubDate>Wed, 08 Apr 2026 09:01:33 +0800</pubDate><description><![CDATA[先学习原理，一个挺老的漏洞了。该漏洞可以通过构造环境变量的值来执行想要执行的攻击代码脚本，会影响到与Bash交互的多种应用，包括HTTP、OpenSSH、DHCP等。]]></description><category></category></item><item><title><![CDATA[Vulhub 中的 appweb CVE-2018-8715]]></title><link>https://blog.youkuaiyun.com/weixin_44573809/article/details/159713342</link><guid>https://blog.youkuaiyun.com/weixin_44573809/article/details/159713342</guid><author>weixin_44573809</author><pubDate>Wed, 01 Apr 2026 09:52:07 +0800</pubDate><description><![CDATA[学习一下该漏洞的原理，在APP 7.0.3之前的版本中，对于digest和form两种认证方式，如果用户传入的密码为null（也就是没有传递密码参数），appweb将因为一个逻辑错误导致直接认证成功， 并返回session。]]></description><category></category></item><item><title><![CDATA[Vulhub 中的 apereo-cas 4.1-rce]]></title><link>https://blog.youkuaiyun.com/weixin_44573809/article/details/159649018</link><guid>https://blog.youkuaiyun.com/weixin_44573809/article/details/159649018</guid><author>weixin_44573809</author><pubDate>Tue, 31 Mar 2026 09:47:13 +0800</pubDate><description><![CDATA[先看原理，Apereo CAS是一款Apereo发布的集中认证服务平台，常被用于企业内部单点登录系统。其4.1.7版本之前存在一处默认密钥的问题，利用这个默认密钥我们可以构造恶意信息触发目标反序列化漏洞，进而执行任意命令。]]></description><category></category></item><item><title><![CDATA[Vulhub 中的 apache-druid CVE-2021-25646]]></title><link>https://blog.youkuaiyun.com/weixin_44573809/article/details/159632925</link><guid>https://blog.youkuaiyun.com/weixin_44573809/article/details/159632925</guid><author>weixin_44573809</author><pubDate>Mon, 30 Mar 2026 10:50:11 +0800</pubDate><description><![CDATA[  Apache Druid包括执行嵌入在各种类型请求中的用户提供的JavaScript代码的能力。这个功能是为了在可信环境下使用，并且默认是禁用的。然而，在Druid 0.20.0及以前的版本中，攻击者可以通过发送一个恶意请求使Druid用内置引擎执行任意JavaScript代码，而不管服务器配置如何，这将导致代码和命令执行漏洞。]]></description><category></category></item><item><title><![CDATA[Vulhub 中的 apache-cxf CVE-2024-28752]]></title><link>https://blog.youkuaiyun.com/weixin_44573809/article/details/159535039</link><guid>https://blog.youkuaiyun.com/weixin_44573809/article/details/159535039</guid><author>weixin_44573809</author><pubDate>Fri, 27 Mar 2026 15:09:13 +0800</pubDate><description><![CDATA[那么先学习漏洞原理吧，Apache CXF 是一个开源的服务框架，帮助开发者使用 JAX-WS 和 JAX-RS 等前端编程 API 构建和开发服务。]]></description><category></category></item><item><title><![CDATA[Vulhub 中的 aj-report CNVD-2024-15077]]></title><link>https://blog.youkuaiyun.com/weixin_44573809/article/details/159492473</link><guid>https://blog.youkuaiyun.com/weixin_44573809/article/details/159492473</guid><author>weixin_44573809</author><pubDate>Thu, 26 Mar 2026 10:49:49 +0800</pubDate><description><![CDATA[好的，先学习一下原理。AJ-Report是全开源的一个BI平台。在其1.4.0版本及以前，存在一处认证绕过漏洞，攻击者利用该漏洞可以绕过权限校验并执行任意代码。]]></description><category></category></item><item><title><![CDATA[Vulhub 中的 Airflow CVE-2020-17526]]></title><link>https://blog.youkuaiyun.com/weixin_44573809/article/details/159460141</link><guid>https://blog.youkuaiyun.com/weixin_44573809/article/details/159460141</guid><author>weixin_44573809</author><pubDate>Wed, 25 Mar 2026 14:58:23 +0800</pubDate><description><![CDATA[先学习原理吧，pache Airflow是一款开源的，分布式任务调度框架。默认情况下，Apache Airflow无需用户认证，但管理员也可以通过指定`webserver.authenticate=True`来开启认证。在其1.10.13版本及以前，即使开启了认证，攻击者也可以通过一个默认密钥来绕过登录，伪造任意用户。]]></description><category></category></item><item><title><![CDATA[Vulhub 中的 Airflow CVE-2020-11981]]></title><link>https://blog.youkuaiyun.com/weixin_44573809/article/details/159387439</link><guid>https://blog.youkuaiyun.com/weixin_44573809/article/details/159387439</guid><author>weixin_44573809</author><pubDate>Mon, 23 Mar 2026 15:24:39 +0800</pubDate><description><![CDATA[先学习一下该漏洞的原理，CVE-2020-11981 是一个影响 Apache Airflow 的高危漏洞。Apache Airflow 是一个开源的分布式任务调度框架。在 1.10.10 及以前的版本中，如果攻击者控制了 Celery 的消息中间件（如 Redis 或 RabbitMQ），则可以通过控制消息，在 Worker 进程中执行任意命令。]]></description><category></category></item><item><title><![CDATA[Vulhub 中的 Airflow CVE-2020-11978]]></title><link>https://blog.youkuaiyun.com/weixin_44573809/article/details/159379980</link><guid>https://blog.youkuaiyun.com/weixin_44573809/article/details/159379980</guid><author>weixin_44573809</author><pubDate>Mon, 23 Mar 2026 11:26:20 +0800</pubDate><description><![CDATA[先看漏洞原理吧，Apache Airflow是一款开源的，分布式任务调度框架。在其1.10.10版本及以前的示例DAG中存在一处命令注入漏洞，未授权的访问者可以通过这个漏洞在Worker中执行任意命令。]]></description><category></category></item><item><title><![CDATA[Vulhub 中的 adminer CVE-2021-43008]]></title><link>https://blog.youkuaiyun.com/weixin_44573809/article/details/159121500</link><guid>https://blog.youkuaiyun.com/weixin_44573809/article/details/159121500</guid><author>weixin_44573809</author><pubDate>Mon, 16 Mar 2026 15:25:16 +0800</pubDate><description><![CDATA[老规矩，先了解一下原理。CVE-2021-43008 是 Adminer 数据库管理工具中的一个 文件读取漏洞，影响版本为 1.12.0 至 4.6.2，该问题在 4.6.3 版本中已修复。漏洞的核心在于 MySQL 的 LOAD DATA LOCAL 功能，攻击者可以通过该功能实现远程文件读取。]]></description><category></category></item><item><title><![CDATA[Vulhub 中的 adminer CVE-2021-21311]]></title><link>https://blog.youkuaiyun.com/weixin_44573809/article/details/159120052</link><guid>https://blog.youkuaiyun.com/weixin_44573809/article/details/159120052</guid><author>weixin_44573809</author><pubDate>Mon, 16 Mar 2026 15:06:44 +0800</pubDate><description><![CDATA[先了解一下漏洞原理： CVE-2021-21311 是一个影响 Adminer 版本 4.0.0 到 4.7.9 的服务器端请求伪造（SSRF）漏洞。Adminer 是一个用 PHP 编写的数据库管理工具。此漏洞允许攻击者通过伪造服务器端请求来访问内部网络资源。]]></description><category></category></item><item><title><![CDATA[Vulhub 中的 CVE-2023-46604]]></title><link>https://blog.youkuaiyun.com/weixin_44573809/article/details/158837154</link><guid>https://blog.youkuaiyun.com/weixin_44573809/article/details/158837154</guid><author>weixin_44573809</author><pubDate>Mon, 09 Mar 2026 10:01:39 +0800</pubDate><description><![CDATA[先了解一下原理，CVE-2023-46604 是OpenWire协议在ActiveMQ中被用于多语言客户端与服务端通信。在Apache ActiveMQ 5.18.2版本及以前，OpenWire协议通信过程中存在一处反序列化漏洞，该漏洞可以允许具有网络访问权限的远程攻击者通过操作 OpenWire 协议中的序列化类类型，导致代理的类路径上的任何类实例化，从而执行任意命令。]]></description><category></category></item><item><title><![CDATA[Vulhub中的1panel-CVE-2024-39907]]></title><link>https://blog.youkuaiyun.com/weixin_44573809/article/details/158735772</link><guid>https://blog.youkuaiyun.com/weixin_44573809/article/details/158735772</guid><author>weixin_44573809</author><pubDate>Fri, 06 Mar 2026 14:33:32 +0800</pubDate><description><![CDATA[漏洞原理是在1panel面板中的/api/v1/settings/search路径下存在SQL注入漏洞，主要是因为对orderBy参数缺乏适当的输入验证，导致SQL注入攻击。]]></description><category></category></item></channel></rss>