2021年4月15日
Cobalt Strike 利用 Chrome 0day 上线
摘要： 1.首先尝试弹出记事本，成功说明存在漏洞利用2.CS开启监听2.1生成pyload，https的稳定，勾选x642.2生成之后获得pyload.c2.3将shellcode的`\`全部替换为`,0`然后取出来shellcode 放入 chrome 0day 中2.4复制出来 放入 POC 中 第7行 阅读全文
posted @ 2021-04-15 18:09 Savior_only 阅读(280) 评论(0) 推荐(0)
2021年3月4日
Immunity Canvas 7.26 windows系统安装
摘要： 1.首先打开Windows Dependency文件夹，双击CANVAS_Dependency_Installer.exe文件 2.点击确定 3.勾上这个选项会自动下载python2.7，这里建议勾上，使用自己之前的python2.7会踩坑，点击install之后等他安装完毕就可以了，这里已经安装好 阅读全文
posted @ 2021-03-04 20:01 Savior_only 阅读(1279) 评论(0) 推荐(0)
2021年2月4日
Apache Druid 远程代码执行漏洞 （CVE-2021-25646）
摘要： 1.漏洞概述 Apache Druid 是用Java编写的面向列的开源分布式数据存储，旨在快速获取大量事件数据，并在数据之上提供低延迟查询。Apache Druid 默认情况下缺乏授权认证，攻击者可以发送特制请求，利用Druid服务器上进程的特权执行任意代码。Apache Druid包括执行用户提供 阅读全文
posted @ 2021-02-04 21:38 Savior_only 阅读(402) 评论(0) 推荐(0)
2020年11月2日
CVE-2020-14882 weblogic 未授权命令执行复现
摘要： 0x01WebLogic简介 WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java 阅读全文
posted @ 2020-11-02 22:18 Savior_only 阅读(1429) 评论(0) 推荐(0)
2020年10月31日
CVE-2020-13957|Apache solr ConfigSet API未授权上传（RCE）
摘要： 写在前面： 我看到网上很多人都是使用的linux系统复现，我使用的是windows系统复现 0x01 漏洞概述 Apache Solr 发布公告，旧版本的 ConfigSet API 中存在未授权上传漏洞风险，被利用可能导致 RCE （远程代码执行）。 0x02 影响版本 Apache Solr 6 阅读全文
posted @ 2020-10-31 19:57 Savior_only 阅读(407) 评论(0) 推荐(0)