2021 年 3月随笔档案 - Stunmaker

Apache Shiro 1.2.4反序列化漏洞复现

摘要：#0x01. #0x02.复现 1.反序列化工具ysoserial下载需要的模块出现BuildSuccess即成功（kali默认使用openjdk，不配置$JAVA_HOME废了半天劲才Build成功）目录下出现ysoserial-0.0.6-SNAPSHOT-all.jar 2.使用ysose 阅读全文

posted @ 2021-03-26 15:12 Stunmaker 阅读(274) 评论(0) 推荐(0)

Apache-Solr 任意文件读取漏洞复现

摘要：#0x01. 1.创建一个新的项目 2.POC读取core信息 http://IP:port/solr/admin/cores?indexInfo=false&wt=json 3.获取new_core POST /solr/new_core/config HTTP/1.1 Host: your ip 阅读全文

posted @ 2021-03-25 15:11 Stunmaker 阅读(295) 评论(0) 推荐(0)

Apache Skywalking Rce复现

摘要：#0x01.漏洞成因 Skywalking 历史上存在两次SQL注入漏洞，CVE-2020-9483、CVE-2020-13921。此次漏洞（Skywalking小于v8.4.0）是由于之前两次SQL注入漏洞修复并不完善，仍存在一处SQL注入漏洞。结合 h2 数据库（默认的数据库），可以导致 RCE 阅读全文

posted @ 2021-03-17 19:27 Stunmaker 阅读(1051) 评论(0) 推荐(0)

Tomcat 8.x弱口令获取manager权限上传任意war包漏洞复现

摘要：#0x01.指纹识别拿到环境之后引入眼帘的是Tomcat 8.0.43 并不知道有些什么洞，searchsploit走一下 #0x02.找错了洞搜索相关漏洞，发现了CVE-2017-12615，需要后台在web.xml添加readonly字段并更改值为false（默认为true）默认开启状态会r 阅读全文

posted @ 2021-03-12 22:28 Stunmaker 阅读(989) 评论(0) 推荐(0)

Apache Flink Dashboard 任意jar包上传 Rce复现

摘要：#0X01.漏洞原理攻击者可利用该漏洞在 Apache Flink Dashboard页面中上传任意Jar包，利用Metasploit在Apache Flink服务器中执行任意代码，获取服务器最高权限，所以危害性较大。 #0X02.漏洞复现需要生成一个公网的IP地址exploit才能正常接收到m 阅读全文

posted @ 2021-03-11 12:37 Stunmaker 阅读(1084) 评论(0) 推荐(0)