随笔分类 -  vulfocus漏洞

越权漏洞与利用
摘要：越权漏洞与利用 实验环境： 靶机 ：win7 自搭靶场 pikachu 攻击机 ：win10 什么是越权漏洞 如果使用A用户的权限去操作B用户的数据，A的权限小于B的权限，如果能够成功操作，则称之为越权操作。 越权漏洞形成的原因是后台使用了 不合理的权限校验规则导致的。 一般越权漏洞容易出现在权限页 阅读全文
posted @ 2021-08-27 00:30 FanWd-sec 阅读(381) 评论(0) 推荐(0)
雷池3.0 漏洞扫描
摘要：雷池3.0 漏洞扫描 实验环境： 靶机：win8 192.168.19.131 攻击机 ：win10 192.168.19.1 漏洞复现 方式一 sqlmap 绕过waf 首先下win8服务器上搭建雷池3.0的服务 win8使用net模式 win10重启一下vm8网卡 通过浏览器就可以访问 雷池的网 阅读全文
posted @ 2021-08-25 23:25 FanWd-sec 阅读(485) 评论(0) 推荐(0)
thinkphp-2x-rce 代码执行
摘要：thinkphp-2x-rce 代码执行 漏洞描述 ​ ThinkPHP框架 - 是由上海顶想公司开发维护的MVC结构的开源PHP框架,遵循Apache2开源协议发布,是为了敏捷WEB应用开发和简化企业应用开发而诞生的。 ThinkPHP ThinkPHP 2.x版本中，使用preg_replace 阅读全文
posted @ 2021-08-20 00:21 FanWd-sec 阅读(915) 评论(0) 推荐(0)
YAPI远程执行漏洞复现
摘要：YAPI远程执行漏洞复现 实验靶机 BUUCTF ：题目 ezrce 漏洞详情 YAPI接口管理平台是国内某旅行网站的大前端技术中心开源项目，为前端后台开发与测试人员提供更优雅的接口管理服务，该系统被国内较多知名互联网企业所采用。 YAPI使用mock数据/脚本作为中间交互层，其中mock数据通过设 阅读全文
posted @ 2021-08-02 23:05 FanWd-sec 阅读(293) 评论(0) 推荐(0)
CVE-2017-12149 复现及修复
摘要：CVE-2017-12149 复现及修复 漏洞名称：JBOOS AS 6.X 反序列化漏洞 CVE编号：CVE-2017-12149 漏洞等级：高危 影响版本：5.x和6.x版本 漏洞描述及原理：2017年8月30日，厂商Redhat发布了一个JBOSSAS 5.x 的反序列化远程代码执行漏洞通告。 阅读全文
posted @ 2021-07-24 14:25 FanWd-sec 阅读(800) 评论(0) 推荐(0)