2026年4月17日
couchdb 任意命令执行漏洞（CVE-2017-12636)
摘要： wp及poc参考： https://github.com/vulhub/vulhub/blob/master/couchdb/CVE-2017-12636 修改target和command为自己环境的ip端口，开启监听 反弹shell 阅读全文
posted @ 2026-04-17 10:48 Morphoko 阅读(11) 评论(0) 推荐(0)
couchdb 权限绕过 （CVE-2017-12635）
摘要： 描述： Apache CouchDB是一个开源数据库，专注于易用性和成为"完全拥抱web的数据库"。它是一个使用JSON作为存储格式，JavaScript作为查询语言，MapReduce和HTTP作为API的NoSQL数据库。应用广泛，如BBC用在其动态内容展示平台，Credit Suisse用在其 阅读全文
posted @ 2026-04-17 10:28 Morphoko 阅读(19) 评论(0) 推荐(0)
redis 未授权访问 (CNVD-2019-21763)
摘要： 描述： Redis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。作为一个高性能的key-value数据库，Redis在部分场景下对关系数据库起到很好的补充作用。 2019年7月7日，LC/BC的成员Pavel Topo 阅读全文
posted @ 2026-04-17 09:43 Morphoko 阅读(34) 评论(0) 推荐(0)
2026年4月16日
redis 未授权访问 （CNVD-2015-07557）
摘要： 描述： Redis是一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值存储数据库，并提供多种语言的API。 Redis默认情况下会绑定在0.0.0.0:6379，如果在没有开启认证的情况下，可以导致任意用户在可以访问目标服务器的情况下未授权访问Redis以及读取Redis的 阅读全文
posted @ 2026-04-16 21:22 Morphoko 阅读(47) 评论(0) 推荐(0)
Redis Lua沙盒绕过 命令执行（CVE-2022-0543）
摘要： 描述：Redis是著名的开源Key-Value数据库，其具备在沙箱中执行Lua脚本的能力。Debian以及Ubuntu发行版的源在打包Redis时，不慎在Lua沙箱中遗留了一个对象package，攻击者可以利用这个对象提供的方法加载动态链接库liblua里的函数，进而逃逸沙箱执行任意命令。我们借助L 阅读全文
posted @ 2026-04-16 19:31 Morphoko 阅读(21) 评论(0) 推荐(0)
2026年4月13日
Tryhackme Upload Vulnerabilities靶场
摘要： 1.环境准备： （1）这个靶场是让我们访问jewel.uploadvulns.thm，在此之前先在本地配置域名解析,在以下文件： windows：C：\Windows\System32\drivers\etc\hosts linux：/etc/hosts 添加以下字段： <你的ip> jewel.u 阅读全文
posted @ 2026-04-13 21:34 Morphoko 阅读(31) 评论(0) 推荐(0)
2026年4月9日
Tryhackme CORS & SOP
摘要： 1.该房间给出的cors定义 跨域资源共享 (CORS) 是一种由 HTTP 标头定义的机制，它允许服务器指定如何从不同来源请求资源。虽然同源策略 (SOP) 默认限制网页只能向同一域发出请求，但 CORS 允许服务器声明此策略的例外情况，从而允许网页在受控条件下从其他域请求资源。 CORS 通过一 阅读全文
posted @ 2026-04-09 15:22 Morphoko 阅读(30) 评论(0) 推荐(0)
2026年4月5日
Tryhackme Server-side Template Injection靶场
摘要： 题目描述： Task 8 Extra-Mile Challenge Challenge Another web app is running on http://ssti.thm:8080/. Can you achieve RCE and read the content of the hidde 阅读全文
posted @ 2026-04-05 14:58 Morphoko 阅读(34) 评论(0) 推荐(0)
2026年3月27日
使用Tryhackme的第一周
摘要： 自接触tryhackme平台已经一周多了，完成了一些基础模块，大多已经接触过了，不过还是填补了很多没有接触过的知识点，什么powershell，ad域之类的还有许多，目前来说困难的点就是阅读有些障碍，使用的沉浸式翻译虽然大体上够用，但是遇到一些专有名词会乱翻译，这句需要动用自己的理解以及根据上下文来 阅读全文
posted @ 2026-03-27 15:12 Morphoko 阅读(64) 评论(0) 推荐(0)
2026年3月25日
[BCACTF 2023]Flag+
摘要： 题目提示： I've been trying to find a flag on this site,but it looks like you have to pay to get it... 主页面显示得到flag的方式有free和paid 先跟进free查看free.html 其他两个都是其他 阅读全文
posted @ 2026-03-25 18:45 Morphoko 阅读(19) 评论(0) 推荐(0)