李白你好的博客_漏洞验证及复现原创博文

Microsoft Remote Procedure Call Runtime 远程代码执行漏洞（CVE-2022-26809）

CVE-2022-26809 RCECVE 描述CVE-2022-26809 - 核心 Windows 组件 (RPC) 的弱点获得 9.8 的 CVSS 分数并非没有原因

microsoft

安全

CVE-2022-26809

sed

客户端

原创 2022-05-14 19:48:53 56 阅读

CVE-2021-40904——CheckMk后台RCE

CVE-2021-40904漏洞描述CheckMk Raw Edition（版本 1.5.0 到 1.5.0p25）的 Web 管理控制台允许错误配置允许嵌入 php 代码的 Web

CVE-2021-40904

CheckMk后台RCE

hive

管理控制

应用程序

原创 2022-05-03 11:33:08 40 阅读

SpringBoot eureka xstream deserialization RCE

利用条件可以 POST 请求目标网站的 /env 接口设置属性可以 POST 请求目标网站的 /refresh

中间件

SpringBoot RCE

java

xml

spring

原创 2022-04-30 17:34:32 26 阅读

Fastjson小于1.2.68全漏洞RCE利用exp

jsonExploit.javapublic class Exploit{ public Exploit() {} static { try {

中间件

Fastjson RCE

java

bash

json

原创 2022-04-30 17:34:30 52 阅读

CVE-2022-23131——绕过 SAML SSO 身份验证

漏洞描述安全断言标记语言 (SAML) 是最常见的单点登录 (SSO) 标准之一。围绕 XML 实现，它允

Zabbix

CVE-2022-23131

身份验证

漏洞利用

php

原创 2022-04-30 16:46:13 75 阅读

Spring-Cloud-Gateway-CVE-2022-22947

漏洞描述Spring Cloud Gateway远程代码执行漏洞的安全公告。该漏洞为当Spring Cloud Gateway启用和暴露 Gateway Actuator 端点时，使用 Spring Cloud Gateway 的应用程序可受到代码注入攻击。攻击者可以发送特制的恶意请求，从而远程执行任意代码。影响版本Spring Cloud Gateway <

Spring-Cloud

CVE-2022-22947

spring

html

chrome

原创 2022-04-30 16:28:23 76 阅读

CVE-2022-22963-Spring-Core-RCE图形化利用工具

CVE-2022-22963描述：Spring4Shell - Spring Core RCE - CVE-2022-22965链接：https://github.com/TheGejr/SpringShell描述：

CVE-2022-22963

Spring-Core-RCE

spring

github

4s

原创 2022-04-29 20:15:34 1997 阅读

CVE-2021-44228——Vulfocus-Log4j RCE漏洞复现

这里写目录标题VuofocusDnslog出网测试JNDI注入反弹shellVuofocushttp://vulfocus.fofa.so/启动

Log4j2

apache

bash

jar

原创 2022-04-29 06:24:24 1737 阅读

MS15-034/CVE-2015-1635 HTTP远程代码执行漏洞（漏洞验证）

以下内容并非在靶场，是在真实环境进行漏洞验证。1️⃣漏洞测试使用curl工具进行测试，测试命令：curl ://1.1.1.1 -H "Host: 1.1.1.1" -H "Range: bytes=0-18446744073709551615"2️⃣漏洞验证????利用ms15-034漏洞读取

漏洞验证

原力计划

服务器

microsoft

风险分析

原创 2022-02-23 11:07:07 2131 阅读

服务器存在缓慢的HTTP拒绝服务攻击

详细描述缓慢的拒绝服务是一种专门针对于Web的应用层拒绝服务，者操纵网络上的肉鸡，

漏洞验证

原力计划

服务器

客户端

数据

原创 2022-02-10 16:28:29 4185 阅读

KindEditor 文件上传漏洞验证

KindEditor 文件上传描述影响范围验证1.查看版本信息2.验证修复描述存在于KindEditor编辑器里

javascript

文件上传

html

上传

json

原创 2022-02-10 16:15:45 1167 阅读

PHPInfo()信息泄漏——综合利用提权

PHPInfo()信息泄漏在渗透测试中算是低危漏洞，但怎么进一步利用呢？我自己也稀里糊涂就tm离谱。这种情况在漏洞扫描及渗透测试中经常遇到就是不知道怎么利用，找了网上很多文章都感觉说的不清不楚，自己没怎么看明白。今天我自己就总结一下。综合利用这些信息泄露配合一些其它漏洞将有可能导致系统被渗透和提权。查看phpinfo函数暴露出来的有用信息1、查看操作系统为Windows还是Linux2、查看服务

phpinfo

原力计划

php

渗透测试

漏洞扫描

原创 2022-02-07 10:00:33 534 阅读

SSL/TLS 存在Bar Mitzvah Attack漏洞

漏洞验证????详细描述????解决办法????验证方法????SSL状态检测????网络安全2021必备资料&渗透测试&面试其实这个漏洞原理我也没怎么看明白，原理及详细介绍请看文末的链接。 ????详细描述该漏洞是由功能较弱而且已经过时的RC4加密算法中一个问题所导致的。它能够在某些情况下泄露SSL/TLS加密流量中的密文，从而将账户用户名密码、信用卡数据和其他敏感信息泄露给黑客

ssl

原力计划

网络安全

渗透测试

加密算法

原创 2022-02-07 10:00:02 793 阅读

CVE-2021-36749——Apache Druid LoadData 任意文件读取漏洞

CVE-2021-36749原理影响版本fofa语法测试POC修复方法原理由于用户指定 HTTP InputSource 没有做出限制，可以通过将文件 URL 传递给 HTTP InputSource 来绕过应用程序级别的限制。由于 Apache Druid 默认情况下是缺乏授权认证，者可利用该在未授权情况下，构造恶意请求执行文件读取

CVE-2021-36749

原力计划

json

apache

原创 2022-01-29 15:14:53 862 阅读

Javascript框架库漏洞验证

Javascript框架库漏洞????前言????漏洞验证????漏洞描述????解决办法????免费福利 ????前言经常看到漏扫扫出来这个漏洞，查看了网上好多文章都没有正确的验证方法都在扯淡。今天我来点干货记录一下这个漏洞到底是怎么触发JS生成XSS的，也方便后面漏洞验证报告的书写。AWVS扫出来的JS框架库漏洞RSAS扫出来的JS框架库漏洞 ????漏洞验证根据检测到目标站点存在javasc

javascript

漏洞验证

javascript框架

浏览器兼容

原创 2022-01-29 15:10:55 888 阅读

CNVD-2021-49104——泛微E-Office文件上传漏洞

CNVD-2021-49104漏洞描述危害等级FOFA 语法影响版本漏洞复现修复建议漏洞描述泛微e-office是泛微旗下的一款标准协同移动办公平台。由于 e-office 未能正确处理上传模块中的用户输入，攻击者可以通过该漏洞构造恶意的上传数据包，最终实现任意代码执行。危害等级高危文件上传可直接get webshell FOFA 语法app="泛微-EOffice" 影响版本泛微e-offi

CNVD-2021-49104

php

泛微

上传

原创 2022-01-24 15:43:38 765 阅读

CVE-2021-41773|CVE-2021-42013——Apache HTTP Server路径遍历|远程代码执行

https://66.175.213.123/etc/passwd请求包GEThttps://66.175.213.123//icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd HTTP/1.1Hos

apache

原力计划

html

bash

原创 2022-01-16 16:28:09 701 阅读

Hadoop Yarn RPC未授权访问漏洞

Hadoop Yarn RPC未授权访问漏洞???? 漏洞详情????影响版本???? 复现环境????FOFA语法????漏洞利用????漏洞修复???? 漏洞详情Apache Hadoop YARN （Yet Another Resource Negotiator）是一种新的 Hadoop 资源管理器，它是一个通用资源管理系统，可为上层应用提供统一的

Hadoop

hadoop

apache

jar

原创 2022-01-16 16:22:54 802 阅读

CVE-2021-43798——Grafana 未授权任意文件读取

Grafana 未授权任意文件读取~

CVE-2021-43798

原力计划

mysql

sql

原创 2022-01-12 10:49:25 798 阅读

Apache Log4j 远程代码执行漏洞直接让安全圈过年~

Apache Log4j 远程代码执行漏洞修复方案

安全

apache

web安全

java

solr

原创 2022-01-12 10:48:58 116 阅读

CVE-2021-43798——Grafana 未授权任意文件读取

Grafana 未授权任意文件读取~

CVE-2021-43798

原力计划

mysql

sql

原创 2021-12-28 15:55:28 1809 阅读

Log4j 远程代码执行漏洞检测

Log4j 远程代码执行漏洞检测~

安全

web安全

服务器

url编码

远程访问

原创 2021-12-25 14:01:23 450 阅读

Apache Log4j 远程代码执行漏洞直接让安全圈过年~

Apache Log4j 远程代码执行漏洞修复方案

安全

apache

web安全

java

配置文件

原创 2021-12-15 10:16:16 403 阅读

SSL/TLS 存在Bar Mitzvah Attack漏洞

详细描述该漏洞是由功能较弱而且已经过时的RC4加密算法中一个问题所导致的。它能够在某些情况下泄露S

ssl

原力计划

网络安全

加密算法

渗透测试

原创 2021-12-10 17:25:48 1579 阅读

服务器存在缓慢的HTTP拒绝服务攻击

详细描述缓慢的HTTP拒绝服务攻击是一种专门针对于Web的应用层拒

漏洞验证

原力计划

服务器

客户端

数据

原创 2021-12-10 17:20:26 1619 阅读

PHPInfo()信息泄漏——综合利用提权

PHPInfo()信息泄漏在渗透测试中算是低危漏洞，但怎么进一步利用呢？我自己也稀里糊涂就tm离谱。这种情况在漏洞扫描及渗透测试中经常遇到就是不知道怎么利用，找了网上很多文章都感觉说的不清不楚，自己没怎么看明白。今天我自己就总结一下。综合利用这些信息泄露配合一些其它漏洞将有可能导致系统被渗透和提权。查看phpinfo函数暴露出来的有用信息1、查看操作系统为Windows还是Linux2、查看服务

phpinfo

原力计划

php

渗透测试

漏洞扫描

原创 2021-12-10 16:10:23 2977 阅读

Javascript框架库漏洞验证

Javascript框架库漏洞????前言????漏洞验证????漏洞描述????解决办法????免费福利????前言经常看到漏扫扫出来这个漏洞，查看了网上好多文

javascript

漏洞验证

javascript框架

浏览器兼容

jquery

原创 2021-12-10 15:52:48 2640 阅读

Hadoop Yarn RPC未授权访问漏洞

Hadoop Yarn RPC未授权访问漏洞???? 漏洞详情????影响版本???? 复现环境????FOFA语法????漏

Hadoop

hadoop

apache

jar

原创 2021-12-10 14:46:23 510 阅读

CVE-2021-41277——Metabase 信息泄露漏洞

Metabase 信息泄露漏洞漏洞简介FOFA语法EXP漏洞测试漏洞修复漏洞简介Metabase是美国Metabase公司的一个开源数据

CVE-2021-41277

github

html

nginx

原创 2021-12-10 14:44:32 555 阅读

CVE-2021-40116|CVE-2021-34783等——Cicso多个安全漏洞

漏洞复现漏洞概述影响版本漏洞复现漏洞详情处置建议漏洞概述2021年10月27日，Cisco发

原力计划

sed

拒绝服务

自适应

原创 2021-12-10 14:24:05 788 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

LiBai'S BLOG

Microsoft Remote Procedure Call Runtime 远程代码执行漏洞（CVE-2022-26809）

CVE-2021-40904——CheckMk后台RCE

SpringBoot eureka xstream deserialization RCE

Fastjson小于1.2.68全漏洞RCE利用exp

CVE-2022-23131——绕过 SAML SSO 身份验证

Spring-Cloud-Gateway-CVE-2022-22947

CVE-2022-22963-Spring-Core-RCE图形化利用工具

CVE-2021-44228——Vulfocus-Log4j RCE漏洞复现

MS15-034/CVE-2015-1635 HTTP远程代码执行漏洞（漏洞验证）

服务器存在缓慢的HTTP拒绝服务攻击

KindEditor 文件上传漏洞验证

PHPInfo()信息泄漏——综合利用提权

SSL/TLS 存在Bar Mitzvah Attack漏洞

CVE-2021-36749——Apache Druid LoadData 任意文件读取漏洞

Javascript框架库漏洞验证

CNVD-2021-49104——泛微E-Office文件上传漏洞

CVE-2021-41773|CVE-2021-42013——Apache HTTP Server路径遍历|远程代码执行

Hadoop Yarn RPC未授权访问漏洞

CVE-2021-43798——Grafana 未授权任意文件读取

Apache Log4j 远程代码执行漏洞直接让安全圈过年~

CVE-2021-43798——Grafana 未授权任意文件读取

Log4j 远程代码执行漏洞检测

Apache Log4j 远程代码执行漏洞直接让安全圈过年~

SSL/TLS 存在Bar Mitzvah Attack漏洞

服务器存在缓慢的HTTP拒绝服务攻击

PHPInfo()信息泄漏——综合利用提权

Javascript框架库漏洞验证

Hadoop Yarn RPC未授权访问漏洞

CVE-2021-41277——Metabase 信息泄露漏洞

CVE-2021-40116|CVE-2021-34783等——Cicso多个安全漏洞

欢迎