摘要：
Apache Solr任意文件读取漏洞复现 环境配置 docker pull solr:8.7.0 docker run -d -p 8983:8983 solr:8.7.0 docker exec -it solr:8.7.0 /bin/bash cp -r server/solr/configs 阅读全文
posted @ 2021-04-25 22:16
buchiyexiao
阅读(623)
评论(0)
推荐(0)
摘要：
HTB ScriptKiddie User权限获取 首先nmap扫描，发现开了22和5000端口，其中5000端口是个页面，访问查看 页面中可以看到venom，查看相关CVE 由于页面上存在上传android的apk文件位置，所以我们采用apk的poc 然后在本地监听一下5555就能得到user s 阅读全文
posted @ 2021-04-25 21:09
buchiyexiao
阅读(64)
评论(0)
推荐(0)
摘要：
致远OA A8 htmlofficeservlet复现 漏洞查找 Fofa: app = "用户-致远OA" 存在/seeyon/htmlofficeservlet访问出现htmoffice operate err 漏洞复现 存在/seeyon/htmlofficeservlet访问出现htmoff 阅读全文
posted @ 2021-04-25 21:06
buchiyexiao
阅读(861)
评论(0)
推荐(0)
摘要：
CVE-2019-5736复现 docker逃逸漏洞 docker从容器中逃逸，访问到宿主机的资源甚至获得宿主机的权限就是docker逃逸 环境配置 sudo apt-get update apt-cache madison docker-ce 查看可用的docker版本 sudo apt-get 阅读全文
posted @ 2021-04-25 21:04
buchiyexiao
阅读(606)
评论(0)
推荐(0)
浙公网安备 33010602011771号