摘要：
1.首先尝试弹出记事本，成功说明存在漏洞利用2.CS开启监听2.1生成pyload，https的稳定，勾选x642.2生成之后获得pyload.c2.3将shellcode的`\`全部替换为`,0`然后取出来shellcode 放入 chrome 0day 中2.4复制出来 放入 POC 中 第7行 阅读全文
摘要：
1.首先打开Windows Dependency文件夹，双击CANVAS_Dependency_Installer.exe文件 2.点击确定 3.勾上这个选项会自动下载python2.7，这里建议勾上，使用自己之前的python2.7会踩坑，点击install之后等他安装完毕就可以了，这里已经安装好 阅读全文
摘要：
1.漏洞概述 Apache Druid 是用Java编写的面向列的开源分布式数据存储，旨在快速获取大量事件数据，并在数据之上提供低延迟查询。Apache Druid 默认情况下缺乏授权认证，攻击者可以发送特制请求，利用Druid服务器上进程的特权执行任意代码。Apache Druid包括执行用户提供 阅读全文
摘要：
0x01WebLogic简介 WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java 阅读全文
摘要：
写在前面： 我看到网上很多人都是使用的linux系统复现，我使用的是windows系统复现 0x01 漏洞概述 Apache Solr 发布公告，旧版本的 ConfigSet API 中存在未授权上传漏洞风险，被利用可能导致 RCE （远程代码执行）。 0x02 影响版本 Apache Solr 6 阅读全文