复现
-
如何实现Weblogic SSRF漏洞复现
一、使用docker搭建环境 docker安装及搭建环境教程：https://www.freebuf.com/sectool/252257.html 访问7001端口 二、漏洞复现步骤 1、漏洞存在页面 /uddiexplorer/SearchPublicRegistries.jsp 2、检查一下I…
-
Webug靶场任意文件下载漏洞怎么复现
漏洞简述： 一些网站由于业务需求，可能提供文件查看或者下载的功能，如果对用户查看或者下载的文件不做限制，那么恶意用户可以可以查看或者下载一些敏感文件，比如配置信息、源码文件等 漏洞成因： 存在读取文件的函数 读取文件的路径用户可控且未校验或校验不严格 输出了文件内容 漏洞危害： 下载服务器任意文件，…
-
如何进行Apache Solr JMX服务RCE漏洞复现
0x00简介 Solr是一个独立的企业级搜索应用服务器，它对外提供类似于Web-service的API接口。用户可以通过http请求，向搜索引擎服务器提交一定格式的XML文件，生成索引；也可以通过Http Get操作提出查找请求，并得到XML格式的返回结果。 该漏洞源于默认配置文件solr.in.s…
-
Apache Flink未授权访问远程代码命令执行的复现
Apache Flink未授权访问-远程代码命令执行漏洞复现 Apache Flink Dashboard默认没有用户权限认证。攻击者可以通过未授权的Flink Dashboard控制台，直接上传木马jar包，可远程执行任意系统命令获取服务器权限，风险极大。 二、影响版本 Apache Flink …
-
如何进行Apache Commons Collections反序列化漏洞分析与复现
1.1 状态 完成漏洞挖掘条件分析、漏洞复现。 1.2 漏洞分析 存在安全缺陷的版本：Apache Commons Collections3.2.1以下，【JDK版本：1.7.0_80】Apache Maven 3.6.3。 POC核心代码： package com.patrilic.vul;imp…
-
如何进行XXL-JOB API接口未授权访问RCE漏洞复现
XXL-JOB描述 XXL-JOB是一个轻量级分布式任务调度平台，其核心设计目标是开发迅速、学习简单、轻量级、易扩展。现已开放源代码并接入多家公司线上产品线，开箱即用。 一、 漏洞详情 此次漏洞核心问题是 GLUE 模式。XXL-JOB 通过“GLUE模式”支持多语言以及脚本任务，该模式任务特点如下…
-
如何解析Apache漏洞复现
apache解析漏洞 漏洞原理 Apache 解析文件的规则是从右到左开始判断解析,如果后缀名为不可识别文件解析,就再往左判断。比如 test.php.owf.rar “.owf”和”.rar” 这两种后缀是apache不可识别解析,apache就会把wooyun.php.owf.rar解析成php…
