CVE-2016-4437 Shiro1.2.4反序列化漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 CVE-2016-4437 Shiro1.2.4反序列化漏洞 ApacheShiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用...
2023年2月13日 13:51
-Struts2-005 远程命令执行漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-Struts2-005 远程命令执行漏洞 Struts是Apache软件基金会（ASF）赞助的一个开源项目。它最初是Jakarta项目中的一个子项目，并在2004...
2023年2月3日 17:42
-JMXInvokerServlet/EJBInvokerServlet JBoss反序列化远程代码执行
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-JMXInvokerServlet/EJBInvokerServlet JBoss反序列化远程代码执行 JBoss是一个基于J2EE的开放源代码的应用服务器。JBoss代码遵循LGPL许...
2023年2月11日 13:10
-Thinkphp 3.0 log rce
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-Thinkphp 3.0 log rce ThinkPHP是一套开源的、基于PHP的轻量级Web应用开发框架。该漏洞是在受影响的版本中，业务代码中如...
2023年2月2日 14:59-Struts2-059 远程命令执行漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-Struts2-059 远程命令执行漏洞 Struts是Apache软件基金会（ASF）赞助的一个开源项目。它最初是Jakarta项目中的一个子项目，并在2004年3...
2023年2月8日 14:11
-CVE-2016-10134 zabbix sql注入
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-CVE-2016-10134 zabbix sql注入 zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。zabbix能监视...
2023年2月10日 11:26
CVE-2019-13956 discuz!ML 代码执行
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 CVE-2019-13956 discuz!ML 代码执行 CrossdayDiscuz!Board（简称Discuz!）是北京康盛新创科技有限责任公司推出的一套通用的社区论坛软...
2023年2月9日 17:22
CVE-2021-43798 Grafana任意文件读取漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 CVE-2021-43798 Grafana任意文件读取漏洞 Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Graf...
2023年2月9日 17:22
-MSSQL 2008弱口令利用
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-MSSQL 2008弱口令利用 MSSQL是指微软的SQLServer数据库服务器，它是一个数据库平台，提供数据库的从服务器到终端的完整的解决方案，其...
2023年2月1日 13:53
记一次针对违规APP失败的实战渗透测试
前言 前几天晚上，基本上已经准备休息了，隔壁大佬突然发来一个网址，并附言是一个裸聊诈骗APP，需要帮忙看看，继而就有了这篇文章。 首先声明，由于本人技术问题，并没有拿到服务器权限。撰写...
2024年1月20日 14:43
-tomcat8弱口令&&getshell
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-tomcat8弱口令&&getshell Apache+Tomcat是很常用的网站解决方案，Apache用于提供web服务，而Tomcat是Apache服务器的扩展，用于...
2023年1月31日 19:55-Struts2-015 远程命令执行漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-Struts2-015 远程命令执行漏洞 Struts是Apache软件基金会（ASF）赞助的一个开源项目。它最初是Jakarta项目中的一个子项目，并在2004...
2023年2月4日 14:54
-flask-ssti(模版注入漏洞) 漏洞利用
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-flask-ssti(模版注入漏洞) 漏洞利用 Flask是一个轻量级的可定制框架，使用Python语言编写，较其他同类型框架更为灵活、轻便、安全且容...
2023年2月1日 13:53
CVE-2016-10033 WordPress PHPMailer(版本 < 5.2.18)远程命令执行漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 CVE-2016-10033 WordPress PHPMailer(版本 < 5.2.18)远程命令执行漏洞 WordPress 是一种使用 PHP 语言开发的博客平台，用户可以在支...
2023年2月8日 14:11
CVE-2015-5254 ActiveMQ 反序列化漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 CVE-2015-5254 ActiveMQ 反序列化漏洞 Apache ActiveMQ是由美国阿帕奇（Apache）软件基金会开发的开源消息中间件，支持Java消息...
2023年2月13日 13:51
CNVD-2019-22238 fastjson 1.2.47 RCE
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 CNVD-2019-22238 fastjson 1.2.47 RCE Fastjson是一个Java库,可以将Java对象转换为JSON格式,当然它也可以将JSON字符串转换为Java...
2023年2月12日 11:39
