永恒之黑漏洞复现
永痕之黑 1. 永恒之黑漏洞相关信息 漏洞介绍 https://nvd.nist.gov/vuln/detail/CVE-2020-0796 漏洞影响版本： Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for ...
易酷CMS2.5本地文件包含漏洞复现
易酷CMS是一款影片播放CMS。该CMS2.5版本存在本地文件包含漏洞。我们可以利用这个漏洞，让其包含日志文件，然后再利用报错信息将一句话木马写入日志中。然后利用文件包含漏洞包含该日志文件，再用菜刀连接拿shell。渗透之前的操作，比如先用后台扫描工具，扫描得到该网站的后台目录结构，才更好的进行后面...
SpringBoot框架SpEL表达式注入漏洞复现与原理分析
前言这是2016年的一个洞，利用条件是至少知道一个触发 springboot 默认错误页面的接口及参数名。影响版本：1.1.0-1.1.12 1.2.0-1.2.7 1.3.0修复方案：升级版本环境搭建下载链接：https://github.com/LandGrey/SpringBoot...
CVE-2022-39197(CobaltStrike XSS <=4.7)漏洞复现
最新文章更新见个人博客根据9.20日CobaltStrike官方发布的最新4.7.1版本的更新日志中介绍，<=4.7的teamserver版本存在XSS漏洞，从而可以造成RCE远程代码执行一位名为“Beichendream”的独立研究人员联系我们，告知我们他们在团队服务器中发现的一个 XSS ...
Tomcat/7.0.81 远程代码执行漏洞复现
Tomcat/7.0.81 远程代码执行漏洞复现参考链接：http://www.freebuf.com/vuls/150203.html漏洞描述：CVE-2017-12617Apache Tomcat是一个流行的开源JSP应用服务器程序。Apache Tomcat启用HTTP PUT后，攻击者通过构...
WordPress Social Warfare组件 远程代码漏洞执行详细复现
0x00前言今天在知道创宇上发现3月26日提交WordPressXSS和远程代码执行漏洞，于是试着复现了下远程代码执行漏洞该漏洞源于SocialWarfare组件，并且版本<=3.5.2、且要是管理员登录状态，因此该漏洞是个后台代码执行漏洞报告https://www.webarxsecurit...
通过qemu复现路由器漏洞
目录简介环境搭建固件解包复现漏洞，IDA调试参考资料简介qemu和vmware一样，一种虚拟机软件，只不过qemu能够虚拟的平台更加丰富一些。能够虚拟很多嵌入式平台的设备。工作上需要向着智能硬件方向探索，暂时用qemu模拟设备来积累经验。这次是简单分析一些路由器的漏洞，mips架构。当然，qemu对...
IIS短文件名漏洞复现图文详解
这篇文章主要给大家介绍了关于IIS短文件名漏洞复现的相关资料，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧
5487] WordPress =4.7.1 REST API 内容注入漏洞分析与复现
不是很新的漏洞，记录下自己的工作任务漏洞影响：未授权获取发布过文章的其他用户的用户名、id触发前提：wordpress配置RESTAPI影响版本：<=4.70x01漏洞复现复现环境：1) Apache2.4 2) PHP7.0 3) wordPress4.7.1https://wordpres...
[原题复现+审计][RoarCTF 2019]Easy Calc(http协议走私、php字符串解析漏洞)
简介 原题复现： 考察知识点:http协议走私、php字符串解析漏洞 线上平台:https://buuoj.cn（北京联合大学公开的CTF平台）榆林学院内可使用信安协会内部的CTF训练平台找到此题过程一枚菜狗打开页面 懵逼一个小时然后 搜索WP。。。。。查看源码发现利用php字符串解析漏洞计算的时...
Fastjson反序列化漏洞复现
Fastjson反序列化漏洞复现0x00前言对Fastjson反序列化漏洞进行复现。0x01漏洞环境靶机环境：vulhub-fastjson-1.2.24ip:172.16.10.18端口：8090攻击机环境：kali，ip：192.168.82.1300x02漏洞利用（1）首先使用docker起一...
Ubuntu 提权漏洞(CVE-2019-7304)复现
漏洞描述：Ubuntu版本：Ubuntu18.10Ubuntu18.04LTSUbuntu16.04LTSUbuntu14.04LTS2.28<snapd<2.37会存在该漏洞PocGithub：https://github.com/initstring/dirty_sock #1注册并...