本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-Struts2-008 远程命令执行漏洞 Struts是Apache软件基金会（ASF）赞助的一个开源项目。它最初是Jakarta项目中的一个子项目，并在2004年3...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 CVE-2021-43798 Grafana任意文件读取漏洞  Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Graf...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 O2OA invoke 命令执行漏洞 O2OA是一款Java开源企业信息化建设平台，包括流程管理、门户管理、信息管理、数据管理和服务管理五大平台，...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 西迪特 Wi-Fi Web管理系统 未授权RCE漏洞 西迪特提供的Wireless解决方案为客户提供一套云管理,可靠性高,覆盖范围广的无线组网产品。旨...

什么是ATT&CK模型 ATT&CK背景介绍MITRE是一个由美国政府资助的研究机构，它在1958年脱离MIT，并且参与了许多商业和最高机密项目，甚至一些美国军方的威胁建模项目。2013年，MITRE推出了...

因为每次猫猫都在我键盘上乱跳，所以我有一个良好的备份网站的习惯 不愧是我！！！ 这不就是文件扫描，dirb什么的都可以，经过一番测试，备份文件名为www.zip 直接在url后面输入www.zip,可以获...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-CVE-2022-0543 Redis Lua沙盒绕过命令执行  Redis是一个广泛使用的缓存服务，但它也被用作消息代理。Redis嵌入了Lua编程语言作为...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-Struts2-052 远程命令执行漏洞 Struts是Apache软件基金会（ASF）赞助的一个开源项目。它最初是Jakarta项目中的一个子项目，并在2004年3...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 CVE-2022-27925 Zimbra未授权访问 getshell Zimbra是一套邮箱和协同办公平台，包括WebMail，日历，通信录，Web文档管理等功能，有140个...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 WiseGiga NAS group.php 远程命令执行漏洞 WiseGiga NAS是一种韩国的“网络存储器”，它是一种专用的数据存储服务器。WiseGiga NAS系统...

0x02 漏洞描述 本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 泛微OA E-Cology getdata.jsp SQL注入漏洞 本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 泛微OA E-Cology Lo...

0x00前言 今天闲着无聊，发呆时间，好兄弟突然发来一张锁机图片，乍一想锁机这玩意还是咱初中那段时间火啊。因为隐私问题，这里就直接放模拟器运行图片 那些莫名其妙的小软件，大家懂得都懂，都...

0x01 webmin描述 Webmin的是一个用于管理类Unix的系统的管理配置工具，具有网络页面。在其找回密码页面中，存在一处无需权限的命令注入漏洞，通过这个漏洞攻击者即可以执行任意系统命令。它已知...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-Thinkphp5.0.23 rce  ThinkPHP是一套开源的、基于PHP的轻量级Web应用开发框架。该漏洞在5.0.23以前的版本中，由于获取method的方法中...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 CNVD-2017-02833 fastjson 1.2.24 RCE Fastjson是一个Java库,可以将Java对象转换为JSON格式,当然它也可以将JSON字符串转换为Java对象。...

本文转载于公众号：融云攻防实验室，原文地址： 蓝凌OA custom.jsp 任意文件读取 蓝凌是国内数字化办公专业服务商,阿里钉钉唯一投资的OA厂商,阿里云知识管理与协同领域首家战略合作伙伴。蓝凌OA...