0x28's Blog

摘要： ActiveMQ（CVE-2015-5254）复现&脚本 前言 网络上较多复现案例，我这边主要是自己过一遍漏洞，多熟悉下漏洞情况，也顺便为以后的扫描器和漏洞研究作准备 参考链接： https://www.blackhat.com/docs/us-16/materials/us-16-Kaiser-P 阅读全文

摘要： 0x01 前言 部署那一块请看上一篇文章 https://www.cnblogs.com/0x28/p/12585472.html 0x02 复现 在创建了一个collection为test的基础上调用该collection的config POST /solr/test/config HTTP/1. 阅读全文

摘要： Apache Solr - XXE & RCE （1） 0x01 前言 网络上有很多师傅已经做过分析和复现，我写这篇文章的目的主要是为了两点： 从我本人的视角去更详细地去分析这个漏洞 写一个公式化工具插件，具体的框架我还没想好，但我会从这篇文章的这个漏洞开始编写我的漏洞利用代码(有点类似于bugsc 阅读全文