01 2021 档案

Apache Unomi 远程代码执行漏洞复现(CVE-2020-13942)
摘要：一、漏洞描述 Apache Unomi 是一个基于标准的客户数据平台（CDP，Customer Data Platform），用于管理在线客户和访客等信息，以提供符合访客隐私规则的个性化体验。在Apache Unomi 1.5.1级以前版本中，存在一处表达式注入漏洞，远程攻击者通过MVEL和OGNL 阅读全文
posted @ 2021-01-26 17:31 冰淇淋干杯 阅读(1124) 评论(0) 推荐(1)
CVE-2020-9402（Django GIS SQL注入漏洞复现）
摘要：一、漏洞描述 Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。 Django 1.11.29之前的1.11.x版本、2.2.11之前的2.2.x版本和3.0.4之前的3.0.x版本中存在SQL注入漏洞。攻击者可借助特制 阅读全文
posted @ 2021-01-25 21:00 冰淇淋干杯 阅读(1672) 评论(0) 推荐(0)
CVE-2018-1270漏洞复现
摘要：一、漏洞描述 Spring框架中的 spring-messaging 模块提供了一种基于WebSocket的STOMP协议实现，STOMP消息代理在处理客户端消息时存在SpEL表达式注入漏洞，攻击者可以通过构造恶意的消息来实现远程代码执行。 影响版本 Spring Framework 5.0 to 阅读全文
posted @ 2021-01-22 15:55 冰淇淋干杯 阅读(1984) 评论(0) 推荐(1)
CVE-2018-1273 Spring Data Commons 远程命令执行漏洞复现
摘要：一、漏洞描述 Spring Data是一个用于简化数据库访问，并支持云服务的开源框架，Spring Data Commons是Spring Data下所有子项目共享的基础框架。Spring Data Commons 在2.0.5及以前版本中，存在一处SpEL表达式注入漏洞，攻击者可以注入恶意SpEL 阅读全文
posted @ 2021-01-21 14:30 冰淇淋干杯 阅读(2098) 评论(0) 推荐(0)
CVE-2019-17558漏洞复现
摘要：一、漏洞描述 Solr是Apache Lucene项目的开源企业搜索平台。 其主要功能包括全文检索、命中标示、分面搜索、动态聚类、数据库集成，以及富文本的处理。 2019年10月30日，国外安全研究人员放出了一个关于solr 模板注入的exp，攻击者通过未授权访问solr服务器，发送特定的数据包开启 阅读全文
posted @ 2021-01-20 16:28 冰淇淋干杯 阅读(2399) 评论(0) 推荐(0)
CVE-2019-0193漏洞复现
摘要：一、漏洞描述 Apache Solr 是一个开源的搜索服务器。Solr 使用 Java 语言开发，主要基于 HTTP 和 Apache Lucene 实现。此次漏洞出现在Apache Solr的DataImportHandler，该模块是一个可选但常用的模块，用于从数据库和其他源中提取数据。它具有一 阅读全文
posted @ 2021-01-19 16:39 冰淇淋干杯 阅读(699) 评论(0) 推荐(0)
CVE-2019-15107_webmin漏洞复现
摘要：一、漏洞描述 Webmin的是一个用于管理类Unix的系统的管理配置工具，具有网络页面。在其找回密码页面中，存在一处无需权限的命令注入漏洞，通过这个漏洞攻击者即可以执行任意系统命令。它已知在端口10000上运行。在重置密码功能中发现了一个错误，该错误允许恶意第三方由于缺少输入验证而执行恶意代码。 影 阅读全文
posted @ 2021-01-18 16:56 冰淇淋干杯 阅读(768) 评论(0) 推荐(0)
s2-032漏洞复现（CVE-2016-3081）
摘要：一、漏洞描述 Apache Struts 2是世界上最流行的Java Web服务器框架之一。然而近日国内安全企业安恒信息的安全研究员Nike.zheng在Struts 2上发现存在高危安全漏洞（CVE-2016-3081,S02-32）,黑客可以利用漏洞直接执行任意代码，绕过文件限制，上传文件，执行 阅读全文
posted @ 2021-01-08 10:17 冰淇淋干杯 阅读(1913) 评论(0) 推荐(0)
s2-059漏洞复现(CVE-2019-0230)
摘要：一、漏洞描述 2020年8月13日,Apache官方发布了一则公告,该公告称Apache Struts2使用某些标签时,会对标签属性值进行二次表达式解析,当标签属性值使用了%{skillName}并且skillName的值用户可以控制,就会造成OGNL表达式执行。 二、漏洞环境搭建 需要准备的工具如 阅读全文
posted @ 2021-01-04 17:06 冰淇淋干杯 阅读(1065) 评论(0) 推荐(0)
CVE-2017-7504 JBOSS反序列化漏洞复现
摘要：一、漏洞描述 JBoss AS 4.x及之前版本中，JbossMQ实现过程的JMS over HTTP Invocation Layer的HTTPServerILServlet.java文件存在反序列化漏洞，远程攻击者可借助特制的序列化数据利用该漏洞执行任意代码。 二、漏洞环境搭建 需要使用的工具如 阅读全文
posted @ 2021-01-04 11:51 冰淇淋干杯 阅读(3222) 评论(0) 推荐(0)