铺哩 - 博客园

2021年9月26日

漏洞复现-CVE-2018-1273-Spring Data Commons 远程命令执行

摘要： 0x00 实验环境攻击机：Win 10 靶场：docker拉的vulhub靶场 0x01 影响版本 Spring Data Commons 1.13 - 1.13.10 (Ingalls SR10) Spring Data REST 2.6 - 2.6.10 (Ingalls SR10)Sprin 阅读全文

posted @ 2021-09-26 15:35 铺哩阅读(4823) 评论(0) 推荐(0)

漏洞复现-CVE-2018-1270-Spring Messaging 远程命令执行

摘要： 0x00 实验环境攻击机：Win 10 靶场：docker拉的vulhub靶场 0x01 影响版本 Spring Framework 5.0 to 5.0.4 Spring Framework 4.3 to 4.3.14 0x02 漏洞复现（1）访问页面时，是一个发消息的输入框：（2）同理所述阅读全文

posted @ 2021-09-26 12:47 铺哩阅读(864) 评论(0) 推荐(0)

漏洞复现-CVE-2017-8046-Spring Data Rest 远程命令执行

摘要： 0x00 实验环境攻击机：Win 10 靶场：docker拉的vulhub靶场 0x01 影响版本 Spring Data REST versions < 2.5.12, 2.6.7, 3.0 RC3Spring Boot version < 2.0.0 M4Spring Data release 阅读全文

posted @ 2021-09-26 10:45 铺哩阅读(1168) 评论(0) 推荐(0)

2021年9月22日

漏洞复现-tomcat弱口令getshell

摘要： 0x00 实验环境攻击机：Win 10 靶场：docker拉的vulhub靶场 0x01 影响版本所有存在弱口令的版本，部署含jsp的war包之后可获取服务器权限 0x02 漏洞复现（1）访问网站，点击Host Manager：（2）使用弱口令：tomcat/tomcat （有的时候是 ad 阅读全文

posted @ 2021-09-22 16:14 铺哩阅读(1748) 评论(0) 推荐(0)

漏洞复现-CVE-2020-1938-Tomcat 文件读取/包含漏洞

摘要： 0x00 实验环境攻击机：Win 10 靶场：docker拉的vulhub靶场 0x01 影响版本受影响版本 Apache Tomcat 6 Apache Tomcat 7 < 7.0.100 Apache Tomcat 8 < 8.5.51 Apache Tomcat 9 < 9.0.31 不阅读全文

posted @ 2021-09-22 14:54 铺哩阅读(1070) 评论(0) 推荐(0)

漏洞复现-CVE-2017-12615-tomcat PUT方法任意文件写入漏洞

摘要： 0x00 实验环境攻击机：Win 10 靶场：docker拉的vulhub靶场 0x01 影响版本版本：Tomcat 7.x版本内conf/web.xml配置文件内默认配置无readonly参数，需要手工添加，默认配置条件下不受此漏洞影响。 0x02 漏洞复现描述：当Tomcat启用了HTTP 阅读全文

posted @ 2021-09-22 14:16 铺哩阅读(557) 评论(0) 推荐(0)

2021年9月9日

反编译jar包的两种方式

摘要：方法一：下载XJad可直接进行反编译，将jar包编译为java格式：（针对文件较小的jar包）反编译后将得到.java文件方法二： IDEA反编译jar包，下载一个编辑器的插件：Java Bytecode Decompiler （针对文件较大的jar包）下载好后执行命令： java -cp 阅读全文

posted @ 2021-09-09 14:19 铺哩阅读(32324) 评论(0) 推荐(0)

2021年9月7日

漏洞复现-JMXInvokerServlet-deserialization-jboss反序列化

摘要： 0x00 实验环境攻击机：Win 10 靶场：docker拉的vulhub靶场 0x01 影响版本实验版本为jboss:as-6.1.0 影响版本： JBoss Enterprise Application Platform 6.4.4,5.2.0,4.3.0_CP10JBoss AS (Wil 阅读全文

posted @ 2021-09-07 14:35 铺哩阅读(600) 评论(0) 推荐(0)

漏洞复现-CVE-2017-7504-jboss反序列化

摘要： 0x00 实验环境攻击机：Win 10 靶场：docker拉的vulhub靶场 0x01 影响版本实验版本jboss:as-4.0.5，对版本低于4.x的有影响，即：JBoss AS 4.x及之前版本 0x02 漏洞复现（1）存在漏洞的页面： http://x.x.x.x:8080/jboss 阅读全文

posted @ 2021-09-07 14:17 铺哩阅读(1039) 评论(0) 推荐(0)

漏洞复现-CVE-2017-12149-jboss反序列化

摘要： 0x00 实验环境攻击机：Win 10 靶场：docker拉的vulhub靶场 0x01 影响版本实验版本jboss:as-6.1.0，对版本低于7.x的有影响，即：5.x和6.x版本 0x02 漏洞复现（1）存在漏洞的页面： http://x.x.x.x:8080/invoker/reado 阅读全文

posted @ 2021-09-07 13:47 铺哩阅读(393) 评论(0) 推荐(0)

铺哩

想成为伟大的动画渗透喵~