标签: 漏洞复现

10 篇文章

thumbnail
CVE-2021-22205 POC记录
最近忙着弄毕设,没空去分析原理了,在这里做一点记录,以后要用的时候搬出来用。 影响版本 Gitlab CE/EE < 13.10.3Gitlab CE/EE < 13.9.6Gitlab CE/EE < 13.8.8 POC https://github.com/Al1ex/CVE-2021-22205 import reques…
thumbnail
蚁剑-流量分析到反制
前言 某天看到群友的蚁剑反制,忽然想研究一下蚁剑了,在这里记录一下自己研究学习的心得。 环境 尝试使用 BurpSuite 抓取蚁剑发送流量,所需环境如下: webshell:[POST]127.0.0.1/webshell.php password=1 <?php @eval($_POST['1']); ?> 蚁剑,代理设置1…
thumbnail
Apache HTTP Server目录遍历漏洞
CVE-2021-41773 漏洞描述 Apache HTTPd是Apache基金会开源的一款流行的HTTP服务器。2021年10月6日Apache HTTPd官方发布安全更新,披露了CVE-2021-41773 Apache HTTPd 2.4.49 路径穿越漏洞。 在其2.4.49版本中,引入了一个路径穿越漏洞。在路径穿越目录允许被访问的的情况…
thumbnail
Laravelv5.7框架启动流程分析&CVE-2019-9081复现
某天和协会师弟交流了一下,意识到了自己一直以来审计代码的不足之处:没有完整的分析一个框架的启动流程,而是囫囵吞枣的对漏洞进行一次复现,这对整个代码审计来说其实是不完整的,不利于提高自己的白盒审计能力以及独立挖掘漏洞。于是自己决定尝试着分析一下Laravel框架的流程,并对CVE进行一次复现。 目录结构 一般经典的MVC,M在app/Models,V…
thumbnail
yii2框架反序列化漏洞挖掘
来挖挖Yii2框架的漏洞了,刚好合天发了一篇文章:通过几道CTF题学习yii2框架,比较有兴趣,主要还是给反序列化练练手。 安装 GitHub:https://github.com/yiisoft/yii2/releases,下载2.0.37版本。 在 yii-basic-app-2.0.37\basic\config\web.php 中添加 co…
thumbnail
Thinkphp 各版本高危漏洞复现
2-rce 影响版本 2.X 漏洞分析 很老的一个RCE了,利用方式也是现在开发都会犯法的正则执行漏洞,即类似结构: preg_replace('/(' . $regex . ')/ei', 'strtolower("\\1")', $value); 这个利用并不难,具体的文章可以参考先知社区的深入研究preg_replace与代码执行 在tp2的…
thumbnail
BlueCMS 1.6 代码审计
好久没审计了。 环境安装 开源系统,也很久没更新了,在网上可以找到源码。 两个坑点,第一个是PHP版本必须是5.x,我用了5.4.45,不然打开后会白屏。 如果打开之后还是白屏,删除\uploads\install\compile中的php文件。 大部分白屏都是PHP版本的问题,改了就好了。 检测环境:保证所有目录可读可写即可,Windows的ph…
thumbnail
通达OA11.6 getshell 复现
要护网了,没事复现一下通达OA11.6的洞。 环境搭建 部署方式挺傻瓜式的,一个exe文件,一键安装,甚至连php_study都不用。本着不能。破坏主机环境的原则,拉到虚拟机去了。 通达应用服务控制中心: php解密 源码分析卡了我很久,发现整个项目的php文件是被Zend方法加密的,骚到了骚到了。 在线解密网站:DEPHP解密 批量解密工具:Se…
thumbnail
禅道CMS 11.6 RCE 漏洞复现笔记
摸鱼,审计几个CMS玩玩。 环境配置 Windows 下载链接:禅道11.6 版本发布,大幅提升国际版体验 路径:http://127.0.0.1/zentaopms/www/install.php,安装下载即可,数据库自动配置。 设置密码即可,注意这里不能设置弱密码,有弱口令检测。 这里踩了一个坑,这个地方下载的禅道CMS明显是修复过漏洞了,后来…