2022年1月4日
Zabbix 代码执行漏洞复现 /zabbix-cve_2017_2824
摘要： 环境: 利用docker将vulfocus环境pull到本地搭建 漏洞描述: Zabbix 是由Alexei Vladishev 开发的一种网络监视、管理系统，基于 Server-Client 架构。其Server端 trapper command 功能存在一处代码执行漏洞，特定的数据包可造成命令注 阅读全文
posted @ 2022-01-04 16:25 麦莐 阅读(2128) 评论(0) 推荐(0)
2021年12月31日
jboss CVE-2015-7501 反序列化漏洞复现
摘要： JBOSS反序列化漏洞 环境: vulfocus jboss CVE-2015-7501 云服务器 kali攻击机 基本原理:JBoss在/invoker/JMXInvokerServlet请求中读取了用户传入的对象，可以通过Apache Commons Collections中的Gadget执行任 阅读全文
posted @ 2021-12-31 15:21 麦莐 阅读(2560) 评论(0) 推荐(0)
2021年12月19日
Hello World
摘要： 以后所有学习的知识都记录在这里,也不定期把自己之前的笔记搬到这里 阅读全文
posted @ 2021-12-19 18:48 麦莐 阅读(14) 评论(0) 推荐(0)