2022年5月18日
phpmyadmin 4.8.1 远程文件包含漏洞（CVE-2018-12613）
摘要： phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。其index.php中存在一处文件包含逻辑，通过二次编码即可绕过检查，造成远程文件包含漏洞。 参考文档： https://mp.weixin.qq.com/s/HZcS2HdUtqz10jUEN57aoghttps://www. 阅读全文
posted @ 2022-05-18 08:18 NoCirc1e 阅读(87) 评论(0) 推荐(0) 编辑
phpMyAdmin 4.0.x—4.6.2 远程代码执行漏洞（CVE-2016-5734）
摘要： phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。在其查找并替换字符串功能中，将用户输入的信息拼接进preg_replace函数第一个参数中。 在PHP5.4.7以前，preg_replace的第一个参数可以利用\0进行截断，并将正则模式修改为e。众所周知，e模式的正则支持执行 阅读全文
posted @ 2022-05-18 08:17 NoCirc1e 阅读(227) 评论(0) 推荐(0) 编辑
工具篇 | 渗透测试必备浏览器插件分享
摘要： 前言工欲善其事，必先利其器，方便好用的浏览器插件可以大大提高我们渗透测试的效率。以下是笔者比较常用的一些插件推荐，其中包含渗透测试、信息收集、代理、加密解密等功能。 Proxy SwitchyOmega 轻松快捷地管理和切换多个代理设置，常用于Google Chrome。 User-Agent Sw 阅读全文
posted @ 2022-05-18 08:16 NoCirc1e 阅读(697) 评论(0) 推荐(0) 编辑
OpenSMTPD 远程命令执行漏洞 (CVE-2020-7247)
摘要： OpenSMTPD 是面向 unix 操作系统 (BSD, MacOS, GNU/Linux) 的一个 smtp 服务程序，遵循 RFC 5321 SMTP 协议，OpenSMTPD 最初是为 OpenBSD 操作系统开发的，是 OpenBSD 项目的一部分，由于其开源的特性，进而分发到了其他 un 阅读全文
posted @ 2022-05-18 08:16 NoCirc1e 阅读(576) 评论(0) 推荐(0) 编辑
Apache OfBiz 反序列化命令执行漏洞（CVE-2020-9496）
摘要： Apache OFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。 OFBiz最主要的特点是OFBiz提供了一整套的开发基于Java的web应 阅读全文
posted @ 2022-05-18 08:14 NoCirc1e 阅读(148) 评论(0) 推荐(0) 编辑
2022年5月17日
node-postgres 代码执行漏洞（CVE-2017-16082）
摘要： 漏洞原理 node-postgres在处理类型为Row Description的postgres返回包时，将字段名拼接到代码中。由于没有进行合理转义，导致一个特殊构造的字段名可逃逸出代码单引号限制，造成代码执行漏洞。 参考链接： https://www.leavesongs.com/PENETRAT 阅读全文
posted @ 2022-05-17 17:57 NoCirc1e 阅读(303) 评论(0) 推荐(0) 编辑
Node.js 目录穿越漏洞（CVE-2017-14849）
摘要： 漏洞原理 参考文档： https://nodejs.org/en/blog/vulnerability/september-2017-path-validation/ https://security.tencent.com/index.php/blog/msg/121 原因是 Node.js 8. 阅读全文
posted @ 2022-05-17 17:56 NoCirc1e 阅读(259) 评论(0) 推荐(0) 编辑
Nexus Repository Manager 3 远程命令执行漏洞（CVE-2020-10204）
摘要： Nexus Repository Manager 3 是一款软件仓库，可以用来存储和分发Maven、NuGET等软件源仓库。其3.21.1及之前版本中，存在一处任意EL表达式注入漏洞，这个漏洞是CVE-2018-16621的绕过。 参考链接： https://support.sonatype.com 阅读全文
posted @ 2022-05-17 17:55 NoCirc1e 阅读(636) 评论(0) 推荐(0) 编辑
Nexus Repository Manager 3 远程命令执行漏洞（CVE-2020-10199）
摘要： Nexus Repository Manager 3 是一款软件仓库，可以用来存储和分发Maven、NuGET等软件源仓库。其3.21.1及之前版本中，存在一处任意EL表达式注入漏洞。 参考链接： https://support.sonatype.com/hc/en-us/articles/3600 阅读全文
posted @ 2022-05-17 17:55 NoCirc1e 阅读(269) 评论(0) 推荐(0) 编辑
Nexus Repository Manager 3 远程命令执行漏洞（CVE-2019-7238）
摘要： Nexus Repository Manager 3 是一款软件仓库，可以用来存储和分发Maven、NuGET等软件源仓库。其3.14.0及之前版本中，存在一处基于OrientDB自定义函数的任意JEXL表达式执行功能，而这处功能存在未授权访问漏洞，将可以导致任意命令执行漏洞。 参考链接： http 阅读全文
posted @ 2022-05-17 17:55 NoCirc1e 阅读(330) 评论(0) 推荐(0) 编辑