• Linux完整靶场—DDD4

    靶场描述靶场拓扑图 PS：该靶场作者：暗月 HOSTS设置12345678cat /etc/hosts 127.0.0.1 localhost127.0.1.1 kali::1 localhost ip6-localhost ip6-loopba...
     2023-09-08  
    阅读全文 

  • Windows完整靶场—cc123

    靶场描述靶场拓扑图 DNS设置123cat /etc/resolv.conf # Generated by NetworkManagernameserver 192.168.0.201 PS：该靶场作者：暗月 WEB服务器信息收集端口扫描1234...
     2023-09-01  
    阅读全文 

  • CodeReview-PHP-1day挖掘-phpMyWindCMS

    描述​ CVE-2007-1036 即 JMX Console HtmlAdaptor Getshell，因为 JBoss 中 /jmx-console/HtmlAdaptor 路径对外开放，并且没有任何身份验证机制，导致攻击者可...
     2023-03-01  
    阅读全文 

  • CVE-2018-1270-Spring-Messaging-RCE

    描述​ Spring框架中通过spring-messaging模块来实现STOMP（Simple Text-Orientated Messaging Protocol），STOMP是一种封装WebSocket的简单消息协议。攻击者可以通过建立WebS...
     2022-11-04  
    阅读全文 

  • CVE-2017-4971-Spring-Web-Flow-RCE

    描述​ Spring WebFlow 是一个适用于开发基于流程的应用程序的框架（如购物逻辑），可以将流程的定义和实现流程行为的类和视图分离开来。在其 2.4.x 版本中，如果我们控制了数据绑定时的field，将导致一个SpEL表达式注入漏洞，最终造成...
     2022-11-04  
    阅读全文 

  • CVE-2017-8046-Spring-Data-Rest-RCE

    描述​ Spring-data-rest服务器在处理PATCH请求时，攻击者可以构造恶意的PATCH请求并发送给spring-date-rest服务器，通过构造好的JSON数据来执行任意Java代码。 影响版本Spring Data REST ver...
     2022-11-03  
    阅读全文 

  • CVE-2016-4977-Spring-Security-OAuth-RCE

    描述​ Spring Security OAuth是为Spring框架提供安全认证支持的一个模块，在7月5日其维护者发布了这样一个升级公告，主要说明在用户使用Whitelabel views来处理错误时，攻击者在被授权的情况下可以通过构造恶意参数来远...
     2022-11-03  
    阅读全文 

  • CVE-2010-1870-Struts2-S2-005-RCE

    描述​ s2-005漏洞的起源源于S2-003(受影响版本: 低于Struts 2.0.12)，struts2会将http的每个参数名解析为OGNL语句执行(可理解为java代码)。OGNL表达式通过#来访问struts的对象，struts框架通过过...
     2022-11-02  
    阅读全文 

  • CVE-2007-4556-Struts2-S2-001-RCE

    描述​ 该漏洞因为用户提交表单数据并且验证失败时，后端会将用户之前提交的参数值使用 OGNL 表达式 %{value} 进行解析，然后重新填充到对应的表单数据中。例如注册或登录页面，提交失败后后端一般会默认返回之前提交的数据，由于...
     2022-11-02  
    阅读全文 

  • GlassFish-Weak-password-Backend-Getshell

    描述​ 由于GlassFish 存在直接通过弱口令登录， 所以我们可以登录到后台通过部署war包从而getshell。 影响版本GlassFish< 4.1.1（不含 4.1.1） 漏洞检测访问以下管理地址，如果存在空口令或者弱密码则存在该漏洞...
     2022-11-01  
    阅读全文