Loading

09 2020 档案

【Vulhub】CVE-2019-3396 Confluence RCE漏洞复现
摘要：CVE-2019-3396 Confluence RCE漏洞复现 一、环境搭建 选择的vulhub里的镜像，进入vulhub/Confluence/CVE-2019-3396目录下，执行 docker-compose up -d 镜像拉完后，访问your-ip:8090端口开始部署confluenc 阅读全文
posted @ 2020-09-30 17:11 Zh1z3ven 阅读(3387) 评论(0) 推荐(0)
Apache ActiveMQ任意文件写入漏洞（CVE-2016-3088）复现
摘要：Apache ActiveMQ任意文件写入漏洞（CVE-2016-3088）复现 一、漏洞简介 ​ 2016年4月14日，国外安全研究人员 Simon Zuckerbraun 曝光 Apache ActiveMQ Fileserver 存在多个安全漏洞，可使远程攻击者用恶意代码替代Web应用，在受影 阅读全文
posted @ 2020-09-22 23:22 Zh1z3ven 阅读(619) 评论(0) 推荐(0)
CVE-2020-2883漏洞复现&&流量分析
摘要：CVE-2020-2883漏洞复现&&流量分析 写在前面 网上大佬说CVE-2020-2883是CVE-2020-2555的绕过，下面就复现了抓包看看吧。 一、准备环境 靶机：win7 weblogic 12.2.1.4.0 jdk1.8 攻击机：物理机 poc： # -*- coding: utf 阅读全文
posted @ 2020-09-14 16:55 Zh1z3ven 阅读(2639) 评论(0) 推荐(0)
【vulhub】Weblogic CVE-2017-10271漏洞复现&&流量分析
摘要：Weblogic CVE-2017-10271 漏洞复现&&流量分析 Weblogic CVE-2017-10271 XMLDecoder反序列化 1.Weblogic-XMLDecoder漏洞浅析 0x01 前生今世： ​ weblogic：7001端口 ​ redis :6379 端口 ​ to 阅读全文
posted @ 2020-09-13 23:39 Zh1z3ven 阅读(1635) 评论(0) 推荐(0)
CVE-2020-2555漏洞复现&&流量分析
摘要：CVE-2020-2555漏洞复现&&流量分析 一、准备环境 windows7: weblogic 12.2.1.4.0 JDK版本为jdk-8u261 关于weblogic搭建可以看我上一篇文章 https://www.cnblogs.com/Zh1z3ven/p/13663714.html 攻击 阅读全文
posted @ 2020-09-13 23:32 Zh1z3ven 阅读(1253) 评论(0) 推荐(0)
win7环境下配置JDK&&安装Weblogic12.2.1.4.0
摘要：win7环境下安装Weblogic12.2.1.4.0 写在前面 最近因为想复现一下weblogic的CVE-2020-2555和CVE-2020-2883漏洞，需要weblogic环境，但是vulhub上没有相应的，docker里pull下来的尝试了很久启动一直报错....无奈只能蹦跳在linux 阅读全文
posted @ 2020-09-13 22:11 Zh1z3ven 阅读(1201) 评论(0) 推荐(1)
【Vulhub】Rsync未授权访问漏洞复现
摘要：Rsync未授权访问 Rsync简介 rsync，remote synchronize顾名思意就知道它是一款实现远程同步功能的软件，它在同步文件的同时，可以保持原来文件的权限、时间、软硬链接等附加信息。 rsync是用 “rsync 算法”提供了一个客户机和远程文件服务器的文件同步的快速方法，而且可 阅读全文
posted @ 2020-09-11 09:56 Zh1z3ven 阅读(859) 评论(0) 推荐(0)
Typora+Markdown便捷发布blog
摘要：参考文章：https://www.cnblogs.com/Heroge/p/12459762.html 需要下载Typora和dotnet Typora下载链接：https://www.typora.io/ .donet安装下载：https://dotnet.microsoft.com/learn/ 阅读全文
posted @ 2020-09-06 16:59 Zh1z3ven 阅读(208) 评论(1) 推荐(0)
【Vulnhub】DC-2靶机
摘要：Vulnhub DC-2 靶机 信息搜集 访问web端发现访问不了，可以观察到相应的URL为域名而不是IP，需要在hosts文件种添加一条DNS记录。 host位置：C:\Windows\System32\drivers\etc 格式：192.168.124.151 dc-2 Nmap扫描结果： r 阅读全文
posted @ 2020-09-06 16:41 Zh1z3ven 阅读(477) 评论(0) 推荐(0)