【官方ID】S2-001【危害等级】高【受影响版本】WebWork 2.1(开启altSyntax)WebWork 2.2.0 – WebWork 2.2.5Struts 2.0.0 – Struts 2.0.8【漏洞描述】altSyntax特性默认不开启，开启后，允许在文本串中注入OGNL表达式，且注入的表达式被逐层递归执行。攻击者可以在HTML中text域输入OGNL表达式，当form在服务器
转载
2024-03-12 17:37:39
34阅读
0x00 环境准备
大米CMS官网：http://www.damicms.com网站源码版本：大米CMS_V5.5.3试用版(更新时间：2017-04-15)程序源码下载：http://www.damicms.com/downes/dami.rar测试网站首页：
0x01 代码分析
1、漏洞文件位置：/Admin/Lib/Action/ConfigAction.class.php 第
原创
2023-05-22 10:43:58
338阅读
CVE-2010-1622很老的的一个洞了，最近在分析Spring之前的漏洞时看到的。利用思路很有意思，因为这个功能其实之前开发的时候也经常用，当然也有很多局限性。有点类似js原型链攻击的感觉，这里分享出来。介绍CVE-2010-1622因为Spring框架中使用了不安全的表单绑定对象功能。这个机制允许攻击者修改加载对象的类加载器的属性，可能导致拒绝服务和任意命令执行漏洞。Versions Aff
转载
2023-07-20 22:27:44
44阅读
一、跨站脚本（Cross-Site Scripting，XSS）是一种常见的Web安全漏洞，攻击者通过注入恶意代码到网页中，使得这些代码被其他用户的浏览器执行，从而攻击用户的计算机系统.XSS攻击通常分为以下几类：反射型XSS：攻击者构造一个恶意的URL，将恶意代码注入到URL中，诱使用户点击该URL，从而触发攻击。存储型XSS：攻击者将恶意代码存储在服务器上的数据库中，当其他用户访问相应的页面时
转载
2023-07-09 23:13:47
161阅读
# 如何实现Java远程代码执行漏洞
## 流程概述
在实现Java远程代码执行漏洞时，我们需要通过一系列步骤来构造一个恶意的Java代码，使得目标服务器在解析我们构造的输入时执行该代码。以下是整个流程的步骤：
| 步骤 | 说明 |
| ---- | ---- |
| 1 | 构造恶意Java代码 |
| 2 | 将Java代码序列化为字节流 |
| 3 | 发送字节流到目标服务器 |
|
原创
2024-06-04 06:30:36
51阅读
文章目录常见命令函数和demo：绕过技巧：绕过空格过滤：其他拼接绕过：命令执行不回显：利用 命令执行： 常见命令函数和demo：system能执行php代码一般能执行shell，因为 代码要借助shell执行（应该是 封装shell 命令执行代码）exec只会输出结果 的最后一行。~~！passthru：返回值不受限制，也不一定要传给变量 才可以~~~shellexec反引号： 一般不好利用 可
转载
2024-08-05 19:33:44
45阅读
一、下载漏洞
看down_func.php代码
<? if ( strstr($HTTP_USER_AGENT,"MSIE 5.5")) { header("Content-Type: doesn/matterrn"
原创
2011-04-14 23:25:57
1136阅读
1.弱口令漏洞解决方案： 最好使用至少6位的数字、字母及特殊字符组合作为密码。数据库不要存储明文密码，应存储MD5加密后的密文，由于目前普通的MD5加密已经可以被破解，最好可以多重MD5加密。2.未使用用户名及密码登录后台可直接输入后台URL登录系统。解决方案： 通过配置filter来过滤掉无效用户的连接请求。3．JSP页面抛出的异常可能暴露程序信息。有经验的入侵者，可以从JSP程序的异常中获取很
转载
2023-10-05 10:56:34
9阅读
2019年5月15日，微软官方发布紧急安全补丁，修复了一个Windows远程桌面服务的远程代码执行漏洞CVE-2019-0708，利用此漏洞可能可以直接获取Windows服务器权限。
发布时间: 2019-05-14 当未经身份验证的攻击者使用 RDP 连接到目标系统并发送经特殊设计的请求时，远程桌面服务（以前称为“终端服务”）中存在远程执行代
转载
2023-12-08 22:08:15
89阅读
一、Java 序列化与反序列化Java 序列化是指把 Java 对象转换为字节序列的过程便于保存在内存、文件、数据库中，ObjectOutputStream类的 writeObject() 方法可以实现序列化。 Java 反序列化是指把字节序列恢复为 Java 对象的过程，ObjectInputStream 类的 readObject() 方法用于反序列化。
转载
2023-10-27 19:18:40
49阅读
代码执行漏洞由于开发人员编写源码，没有针对代码中可执行的特殊函数入口做过滤，导致客户端可以提交恶意构造语句提交，并交由服务器端执行。命令注入攻击中WEB服务器没有过滤类似system(),eval()，exec()等函数是该漏洞攻击成功的最主要原因。代码执行漏洞本质PHP代码执行漏洞可以将代码注入到应用中，最终到webserver去执行，用了相关函数、却存在可以控制的变量。代码执行产生的函数eva
转载
2024-07-29 21:05:40
6阅读
## Java代码审计命令执行漏洞
### 1. 概述
在开发过程中，经常会遇到漏洞的审计和修复工作。其中一种常见的漏洞是代码审计命令执行漏洞。本文将向新手开发者介绍此类漏洞的实现过程，并提供详细的步骤和示例代码。
### 2. 漏洞实现流程
下表展示了整个漏洞实现的流程：
| 步骤 | 描述 |
| --- | --- |
| 步骤1 | 寻找代码中的潜在命令执行点 |
| 步骤2 |
原创
2023-08-19 04:04:07
208阅读
Docker Remote API DetectionDocker远程API检测背景等级验证方法修复步骤制作证书及秘钥配置Docker支持TLS验证 背景为了更便捷地打包和部署，服务器需要开放2375端口才能连接docker，但如果开放了端口没有做任何安全保护，会引起安全漏洞，被人入侵、挖矿、CPU飙升这些情况都有发生，任何知道你IP的人，都可以管理这台主机上的容器和镜像，非常不安全。为了解决安
转载
2024-03-11 17:59:36
77阅读
0x00 什么是任意代码执行当应用在调用一些能将字符串转化成代码的函数（如PHP重的eval）时，没有考虑用户是否能控制这个字符串，将造成代码注入漏洞。狭义的代码注入通常指将可执行代码注入到当前页面中，如PHP的eval函数，可以将字符串代表的代码作为PHP代码执行，当用户能够控制这段字符串时，将产生代码注入漏洞（也称命令执行）。广义上的代码注入，可以覆盖大半安全漏洞的分类。0x01 为什么存在任
推荐
原创
2016-07-25 21:38:45
6136阅读
点赞
###产生原因 因为对用户可控参数过滤不严，导致通过相关函数将php代码注入到Web应用中通过Web容器执行。 ###相关函数 PHP：eval()、assert()、call_user_func_array()、preg_replace()、call_user_func()等常规函数和动态函数$a ...
转载
2021-10-10 02:03:00
258阅读
2评论
融成Java后台网站内容管理系统是一款基于Java语言开发的功能强大的内容管理系统。成功实现了既能够管理包括企业官网、门户站点、图片视频软件等上传下载网站、博客网站、电商购物网站、物流管理网站等复杂多级页面和多级栏目的大型网站系统，又使得软件简单易学、易于操作，同时又具有商品管理、订单管理、物流管理和评论管理等购物模块，又具有UV访客分析、PV流量分析、关键词分析、点击热度分析等网站数据统计分析功
转载
2023-07-14 13:07:21
95阅读
eval()函数http://192.168.4.130/execcode/01.php 1=phpinfo();assert()函数http://192.168.4.130/execcode/02.php 1=phpinfo();3、 call_user_func()函数http://192.168.
原创
2022-05-03 11:17:58
104阅读
