随笔分类 -  漏洞复现

通达OA 任意文件删除结合文件上传导致RCE漏洞复现
摘要：0x00 漏洞概述 攻击者可通过任意文件删除漏洞删除认证文件auth.inc.php，然后组合文件上传漏洞最终可造成远程代码执行，从而导致服务器权限被拿下。 0x01 影响版本 通达OA 11.6（其他版本未进行尝试） 0x02 环境搭建 下载安装包后一键安装即可（后附下载链接） 环境搭建成功 0x 阅读全文
posted @ 2020-08-19 23:27 Cl0wn 阅读(565) 评论(0) 推荐(0)
ThinkPHP5.x 任意代码执行漏洞复现
摘要：0x00 概述 这个漏洞是Thinkphp官方在2018年底发布的一个安全更新中修复的一个重大漏洞，是由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的getshell漏洞，受影响的版本包括5.0和5.1版本。 0x01 影响版本 5.x <= 5.1.305.x <= 5. 阅读全文
posted @ 2020-07-07 17:54 Cl0wn 阅读(1169) 评论(0) 推荐(0)
ThinkPHP 2.x 任意代码执行漏洞复现
摘要：0x00 前言 前段时间看到一个Vulfocus的漏洞集成平台，今天翻出来看了下，也用平台搭建了一个环境进行复现 0x01 平台安装 1、拉取镜像并运行 docker pull vulfocus/vulfocus:latest //拉取镜像 docker run -d -p 80:80 -v /va 阅读全文
posted @ 2020-05-31 18:23 Cl0wn 阅读(1463) 评论(0) 推荐(0)
SaltStack远程命令执行漏洞复现(CVE-2020-11651、CVE-2020-11652)
摘要：0x00 概述 SaltStack是基于Python开发的一套C/S架构配置管理工具，是一个服务器基础架构集中化管理平台，具备配置管理、远程执行、监控等功能。 前段时间，国外某安全团队披露了SaltStack存在认证绕过漏洞（CVE-2020-11651）和目录遍历漏洞（CVE-2020-11652 阅读全文
posted @ 2020-05-21 10:55 Cl0wn 阅读(1817) 评论(0) 推荐(0)
通达OA任意文件上传和文件包含漏洞导致RCE
摘要：0x00 概述 3月13日，通达OA在官方论坛发布通告称，近日接到用户反馈遭到勒索病毒攻击，提示用户注意安全风险，并且于同一天对所有版本发布了加固补丁。 在受影响的版本中，攻击者可以在未认证的情况下向服务器上传jpg图片文件，然后包含该文件，造成远程代码执行。该漏洞无需登录即可触发。 0x01 影响 阅读全文
posted @ 2020-04-24 00:34 Cl0wn 阅读(1826) 评论(0) 推荐(0)
通达OA前台任意用户登录漏洞复现
摘要：0x00 漏洞概述 通达OA是一套国内常用的办公系统，其此次安全更新修复的高危漏洞为任意用户登录漏洞。攻击者在远程且未经授权的情况下，通过利用此漏洞，可以直接以任意用户身份登录到系统（包括系统管理员）。 0x01 影响版本 通达OA 2017版 通达OA V11.X<V11.5 0x02 环境搭建 阅读全文
posted @ 2020-04-23 01:41 Cl0wn 阅读(4330) 评论(0) 推荐(0)
Apache Flink任意Jar包上传导致远程代码执行漏洞复现
摘要：0x00 简介 Apache Flink是由Apache软件基金会开发的开源流处理框架，其核心是用Java和Scala编写的分布式流数据流引擎。Flink以数据并行和流水线方式执行任意流数据程序，Flink的流水线运行时系统可以执行批处理和流处理程序。 0x01 漏洞概述 近日,有安全研究员公开了一 阅读全文
posted @ 2019-11-14 10:16 Cl0wn 阅读(1977) 评论(0) 推荐(0)