目录 一、JBoss是什么？ 二、安装环境 1. Jdk 2. 下载JBoos4、6，并进行配置 三、 反序列漏洞 1. HttpInvoker 组件（CVE-2017-12149） 2. JMXInvokerServlet组件（CVE-2015-7501） 3. JBossMQ（CVE-2017-7504） 4. EJBInvokerServlet组件（CVE-2013-4810） 四、 War后门文件部署 1. admin-cosole（爆
一、漏洞说明: SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)【原理扫描】--使用了不安全的RC4算法 SSL/TLS RC4 信息泄露漏洞(CVE-2013-2566)【原理扫描】 --使用了不安全的RC4算法 SSL/TSL协议信息泄露(CVE-2016-2183)【原理扫描】
漏洞简介 CVE-2014-3120后，ElasticSearch默认的动态脚本语言换成了Groovy，并增加了沙盒，但默认仍然支持直接执行动态语言。本漏洞：1.是一个沙盒绕过； 2.是一个Goovy代码执行漏洞。 漏洞原因很简单，由于沙盒代码黑名单中的Java危险方法不全，从而导致恶意用户仍可以使用反射的方法来执
gitlab 未授权rce （CVE-2021-22205） gitlab 未授权rce （CVE-2021-22205）0x01 漏洞描述0x02 影响范围0x03 漏洞复现查看帮助先用验证模式执行命令反弹shell 0x04 漏洞修复 gitlab 未授权rce （CVE-2021-22205） 0x01 漏洞描述 2021年4⽉15⽇，GitLab官⽅发布安全补丁更新修复了GitL
CVE-Mitre 链接 下载 webmin_pu_escape_bypass_rce.rb (Metasploit) 漏洞简介： 该模块利用 Webmin 1.962 及更低版本中的任意命令执行漏洞。 任何授权“包更新”模块的用户都可以使用 root 权限执行任意命令。 它是通过规避针对 CVE-2019-12840 采取的措施而出现的。 s/\(-)|\(.)
解决方法：（此错误在vcenter中也会出现）这个为官方解决办法，已测试 1、进入esxi主机中，在管理中的“高级设置”中找到“VMkernel.Boot.hyperthreadingMitigation”，并将其值改为“true” 2、重新引导主机。
作者言： 我 ~ 感觉通过这本书来学习框架，理解框架的话是非常困难的，看的云里雾里。 最好还是看一下系列的课程，明白 前因后果 比较好。 对我来说是这样。 ↓ 是我目前在看的框架课程。 https://www.bilibili.com/video/BV137411V7Y1?p=658 Spring框架 1. Spring介绍 2. 第一个Sp
漏洞描述 Django是Django软件基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django1.10.8之前的版本和1.11.5之前的1.11.x版本中的Technical500Template存在安全漏洞，该漏洞源于程序没有正确的过滤用户提交的输入。远程攻
0x00 漏洞简介： 漏洞出来第一时间，听漏洞浍测的朋友传来的情报，就及时给了POC，但一直没复现，只是简单看了文章，提到需要可以注册用户才能进行攻击，然后就感觉挺鸡肋，没有再继续看。 恰巧好基友涛子给我发来他复现的文章，看了看exp，感觉并没那么鸡肋，相反可以通过未授权进行权限的获取，正好
0x00 漏洞简介： 漏洞出来第一时间，听漏洞浍测的朋友传来的情报，就及时给了POC，但一直没复现，只是简单看了文章，提到需要可以注册用户才能进行攻击，然后就感觉挺鸡肋，没有再继续看。 恰巧好基友涛子给我发来他复现的文章，看了看exp，感觉并没那么鸡肋，相反可以通过未授权进行权限的获取，正好自
Metarget目前仅支持在Ubuntu 16.04和18.04安装运行，在20.04上可能会遇到依赖项问题。安装步骤十分简单。 这里使用Ubuntu 18.04为例进行安装： git clone https://github.com/brant-ruan/metarget.git cd metarget/ pip3 install -r requirements.txt 然后执行以下命令，为系统安装带有
CVE-2021-26084 goby exp 声明代码 声明 本程序仅供于学习交流，请使用者遵守《中华人民共和国网络安全法》，勿将此脚本用于非授权的测试，脚本开发者不负任何连带法律责任。 代码 { "Name": "Confluence RCE(CVE-2021-26084)", "Level": "3", "Tags": [
漏洞描述 Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。 影响版本 ：Apache 2.4.0~2.4.29 影响说明 ：绕过服务器策略，上传webshell 原因：apache这次
漏洞描述 CVE-2017-12615：远程代码执行漏洞 影响范围：Apache Tomcat 7.0.0 - 7.0.79 (windows环境) 当 Tomcat 运行在 Windows 操作系统时，且启用了 HTTP PUT 请求方法（例如，将 readonly 初始化参数由默认值设置为 false），攻击者将有可能可通过精心构造的攻击请求数据包向服务器上传包含
这里写自定义目录标题 一、漏洞扫描-searchsploit二、漏洞管理三、漏洞扫描类型1. 主动扫描（黑盒2. 被动扫描（黑盒3. 基于Agent的扫描（ 四、漏洞概念：1. CVSS（Common Vulnerability Scoring System）CVSS评分计算方法： 2. CVE（Common Vulnerablities and Exposures）通用漏洞披露CVE发
Jboss反序列化漏洞复现(CVE-2017-12149) //一共尝试了三种方式 一： （一）漏洞描述 漏洞为java反序列化错误，存在于jboss的Httplnvoker组件中的ReadOnlyAccessFilter过滤器中，该过滤器在没有对用户输入的数据进行安全检测的情况下，对数据流进行反序列化操作，进而导致了漏洞的发生 （二）漏洞影
最新系统漏洞2021年10月21日 受影响系统： YzmCMS YzmCMS 5.8 描述： CVE(CAN) ID: CVE-2020-35970 YzmCMS是一款基于YZMPHP开发的一套轻量级开源内容管理系统。 YzmCMS 5.8版本的后台收集管理功能存在服务器端请求伪造漏洞。攻击者可利用该漏洞任意读取文件。 <**> 建议： 厂商补
每周更新1个版本，2021.10.16，转自微信公众号【xiaozhu佩奇学安全】 《中华人民共和国网络安全法》 http://www.npc.gov.cn/wxzl/gongbao/2017-02/20/content_2007531.htm 《中华人民共和国数据安全法》 http://www.npc.gov.cn/npc/c30834/202106/7c9af12f51334a73b56d7938f99a788
目录 1.漏洞概述 2.影响版本 3.漏洞等级 4.漏洞复现 4.3 CVE-2021-42013 POC 5.修复建议
目录 简介Weblogic未授权任意文件上传(CVE-2018-2894)漏洞描述漏洞原理影响范围复现过程修复建议参考 Weblogic Console HTTP协议远程代码执行漏洞（CVE-2020-14882/CVE-2020-12883）漏洞描述漏洞原理影响范围复现过程修复建议 XMLDecoder反序列化漏洞(CVE-2017-10271)漏洞描述
影响范围 Windows Server, version 20H2 (Server Core Installation)Windows Server, version 2004 (Server Core installation)Windows Server 2022 (Server Core installation)Windows Server 2022Windows Server 2019 (Server Core installation)Windows Server 2019Windows
一.漏洞描述 该漏洞需要开发者使用了JSONField/HStoreField，且用户可控queryset查询时的键名，在键名的位置注入SQL语句。 Django通常搭配postgresql数据库，而JSONField是该数据库的一种数据类型。该漏洞的出现的原因在于Django中JSONField类的实现，Django的model最本质的作用是生成SQL
目录 简述 影响版本 过程 分析 修复建议 参考链接
影响版本：Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.7 参考链接： http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4547 https://blog.werner.wiki/file-resolution-vulnerability-nginx/ http://www.91ri.org/9064.html 漏洞原理 这个漏洞其实和代码执行没有太大关系，其主要原
0x01 漏洞描述 EmpireCMS（帝国网站管理系统）是一套内容管理系统（CMS）。 EmpireCMS 7.5版本中的e/class/moddofun.php文件的‘LoadInMod’函数存在安全漏洞。攻击者可利用该漏洞上传任意文件。 0x02 漏洞编号 CVE-2018-18086 0x03 影响范围 EmpireCMS<=7.5 0x04 漏洞复现 环境 使用Vulf
