漏洞复现 - 程序员宅基地

漏洞复现实验报告

漏洞复现实验报告一、概述 1.1项目背景织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的 PHP 开源网站管理系统，也是使用用户最多的 PHP 类 CMS 系统，在经历多年的发展，目前的版本无论在...

Struts2漏洞复现

S2-016复现打开测试靶场，测试该网站存在index.action路径漏洞原理: 参数action的值redirect以及redirectAction没有正确过滤，导致ognl代码执行测试POC： 2.1 /index.action?redirect:%25{3*4} 2.2 /...

铭飞CMS SQL注入漏洞复现(CNVD-2024-06148)

标签：安全 web安全

由于铭飞CMS文章列表接口content/list.do中的sqlWhere参数缺少对外部输入SQL语句的验证，未经身份验证的攻击者可利用该漏洞获取数据库敏感数据，进一步利用可获取服务器权限。

漏洞复现学习：openfire鉴权绕过漏洞复现（CVE-2024-32315）_openfireadministrationconsole

标签：学习

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。...

jenkins漏洞复现

标签：安全安全漏洞后端

文章目录什么是jenkinsJenkins远程命令执行漏洞（CVE-2018-1000861）参考文章什么是jenkins 实现了CI/CD的产品。jenkins会从git或者svn上拉代码然后在配置所指向的环境中进行编译并上线。 Jenkins的思想就是自动化...

中间件安全-CVE 复现&K8s&Docker&Jetty&Websphere漏洞复现

标签：中间件 kubernetes 网络安全

IIS，Apache，Nginx，Tomcat，Docker，K8s，Weblogic，JBoos，WebSphere，Jenkins ，GlassFish，Jetty，Jira，Struts2，Laravel，Solr，Shiro，Thinkphp，Spring，Flask，jQuery 等。Docker 容器是使用沙盒机制，是...

【Linux】kaili实现CVE-2019-5736漏洞复现

标签： linux docker CVE

Docker逃逸是一个安全问题，指的是攻击者从Docker容器逃逸到宿主机系统，获取更高的权限，从而控制整个系统。下面我将详细介绍Docker逃逸的原理、常见方法以及如何防范。

Tomcat任意写入文件漏洞（CVE-2017-12615）漏洞复现

标签： tomcat 漏洞复现

Tomcat任意写入文件漏洞（CVE-2017-12615）漏洞复现

vulhub漏洞复现

标签： web安全网络

下载镜像 1 docker pull medicean/vulapps:s_shiro_1 直接运行镜像，将docker的8080... 获取复现需要用到的ysoserial工具若无mvn则自行下载安装 1 2 3 git clone..

jQuery漏洞复现整理

标签： javascript 安全 web安全

平时Acunetix会扫出来很多 Vulnerable JavaScript libraries中危漏洞，JavaScript一般存在的都是XSS漏洞，那么如何去在报告中体现出这个漏洞呢，具体内容如下文。 JavaScript XSS Demo <!DOCTYPE html> <...

Apache Shiro 认证绕过漏洞（CVE-2020-1957 ）漏洞复现

标签： apache shiro框架

CVE-2020-1957，Spring Boot中使用 Apache Shiro 进行身份验证、权限控制时，可以精心构造恶意的URL，利用 Apache Shiro 和 Spring Boot 对URL的处理的差异化，可以绕过 Apache Shiro 对 Spring Boot 中的 Servlet ...