随笔分类 -  漏洞复现

上一页 1 2 3 下一页
漏洞复现
红队Pulse Secure SSLVPN 漏洞指南
该文被密码保护。
posted @ 2019-09-09 13:57 渗透测试中心 阅读(329) 评论(0) 推荐(0) 编辑
Windows RDP的RCE漏洞分析和复现（CVE-2019-0708）
摘要：0x00 漏洞描述 Windows系列服务器于2019年5月15号，被爆出高危漏洞，该漏洞影响范围较广如：windows2003、windows2008、windows2008 R2、windows xp系统都会遭到攻击，该服务器漏洞利用方式是通过远程桌面端口3389，RDP协议进行攻击的。这个漏洞 阅读全文
posted @ 2019-09-07 18:54 渗透测试中心 阅读(23599) 评论(0) 推荐(1) 编辑
Fortigate SSLVPN漏洞分析和利用
该文被密码保护。
posted @ 2019-08-14 17:48 渗透测试中心 阅读(1408) 评论(0) 推荐(0) 编辑
Palo Alto GlobalProtect上的PreAuth RCE
摘要：0x00 前言 SSL VPN虽然可以保护企业资产免受互联网被攻击的风险影响，但如果SSL VPN本身容易受到攻击呢？它们暴露在互联网上，可以可靠并安全地连接到内网中。一旦SSL VPN服务器遭到入侵，攻击者就可以渗透到内网，甚至接管所有连接到ssl-vpn服务器的用户！由于其重要性，在过去几个月中 阅读全文
posted @ 2019-07-18 18:05 渗透测试中心 阅读(5058) 评论(0) 推荐(0) 编辑
CNVD-2019-48814 Weblogic wls9_async_response 反序列化RCE漏洞复现
摘要：0x00 事件背景 2019年4月17日，国家信息安全漏洞共享平台（CNVD）收录了由中国民生银行股份有限公司报送的Oracle WebLogic wls9-async反序列化远程命令执行漏洞（CNVD-C-2019-48814）。攻击者利用该漏洞，可在未授权的情况下远程执行命令。目前，官方补丁尚未 阅读全文
posted @ 2019-04-26 09:50 渗透测试中心 阅读(684) 评论(0) 推荐(0) 编辑
Nexus Repository Manager 3(CVE-2019-7238) 远程代码执行漏洞分析和复现
摘要：0x00 漏洞背景 Nexus Repository Manager 3是一款软件仓库，可以用来存储和分发Maven，NuGET等软件源仓库。其3.14.0及之前版本中，存在一处基于OrientDB自定义函数的任意JEXL表达式执行功能，而这处功能存在未授权访问漏洞，将可以导致任意命令执行漏洞。20 阅读全文
posted @ 2019-03-20 13:19 渗透测试中心 阅读(2989) 评论(1) 推荐(1) 编辑
kindeditor<=4.1.5上传漏洞复现
摘要：0x00 漏洞描述 漏洞存在于kindeditor编辑器里，你能上传.txt和.html文件，支持php/asp/jsp/asp.net,漏洞存在于小于等于kindeditor4.1.5编辑器中 这里html里面可以嵌套暗链接地址以及嵌套xss。Kindeditor上的uploadbutton.ht 阅读全文
posted @ 2019-02-23 00:21 渗透测试中心 阅读(28773) 评论(1) 推荐(0) 编辑
Winrar目录穿越漏洞复现
摘要：0x01 漏洞描述 近日Check Point团队爆出了一个关于WinRAR存在19年的漏洞，用它来可以获得受害者计算机的控制。攻击者只需利用此漏洞构造恶意的压缩文件，当受害者使用WinRAR解压该恶意文件时便会触发漏洞。 该漏洞是由于 WinRAR 所使用的一个陈旧的动态链接库UNACEV2.dl 阅读全文
posted @ 2019-02-22 13:57 渗透测试中心 阅读(8563) 评论(0) 推荐(0) 编辑
ActiveMQ反序列化漏洞（CVE-2015-5254）复现
摘要：0x00 漏洞前言 Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持Java消息服务，集群，Spring Framework等。Apache ActiveMQ 5.13.0之前5.x版本中存在安全漏洞，该漏洞源于程序没有限制可在代理中序列化的类 阅读全文
posted @ 2018-11-16 17:27 渗透测试中心 阅读(15910) 评论(3) 推荐(2) 编辑
Weblogic CVE-2018-3191远程代码命令执行漏洞复现
摘要：0x00 简介 北京时间10月17日，Oracle官方发布的10月关键补充更新CPU（重要补丁更新）中修复了一个高危的WebLogic远程代码执行漏洞（CVE-2018-3191）。该漏洞允许未经身份验证的攻击者通过T3协议网络访问并破坏易受攻击的WebLogic Server，成功的漏洞利用可导致 阅读全文
posted @ 2018-10-25 17:56 渗透测试中心 阅读(6171) 评论(0) 推荐(0) 编辑
Libssh认证绕过CVE-2018-10933漏洞复现
摘要：0x00 漏洞描述 libssh 0.6 及以上的版本，在服务端的代码实现中存在身份认证绕过漏洞。在向服务端认证的流程中，攻击者通过将 SSH2_MSG_USERAUTH_REQUEST 消息替换为 SSH2_MSG_USERAUTH_SUCCESS，即可在无需任何有效凭证的情况下认证成 0x01 阅读全文
posted @ 2018-10-24 09:48 渗透测试中心 阅读(2698) 评论(0) 推荐(0) 编辑
Linux kernel（CVE-2018-17182）提权漏洞复现
摘要：0x01 漏洞前言 Google Project Zero的网络安全研究人员发布了详细信息，并针对自内核版本3.16到4.18.8以来Linux内核中存在的高严重性漏洞的概念验证（PoC）漏洞利用。由白帽黑客Jann Horn发现，内核漏洞（CVE-2018-17182）是Linux内存管理子系统中 阅读全文
posted @ 2018-09-30 15:38 渗透测试中心 阅读(4081) 评论(0) 推荐(0) 编辑
Windows Shell远程执行代码漏洞(（CVE-2018-8414）复现
摘要：0x00 SettingContent-ms文件介绍 .SettingContent-ms是在Windows 10中引入的一种文件类型，它的内容是XML格式进行编写的，主要用于创建Windows设置页面的快捷方式.Windows 10下行.SettingContent-ms后缀的文件，系统并未判断该 阅读全文
posted @ 2018-09-13 18:24 渗透测试中心 阅读(2216) 评论(0) 推荐(0) 编辑
Ecshop 2.x_3.x SQL注入和代码执行漏洞复现和分析
摘要：0x00 前言 问题发生在user.php的的显示函数，模版变量可控，导致注入，配合注入可达到远程代码执行 0x00 前言 问题发生在user.php的的显示函数，模版变量可控，导致注入，配合注入可达到远程代码执行 0x01 漏洞分析 1.SQL注入 先看user.php的$ back_act变量来 阅读全文
posted @ 2018-09-13 18:13 渗透测试中心 阅读(1479) 评论(0) 推荐(0) 编辑
CVE-2018-1111劫持dhcp造成centos代码执行漏洞
摘要：0x01 漏洞概述 0x01 漏洞概述 近日，红帽官方发布了安全更新，修复了编号为CVE-2018-1111的远程代码执行漏洞，攻击者可以通过伪造DHCP服务器发送响应包，攻击红帽系统，获取root权限并执行任意命令。 0x02 影响版本 Red Hat Enterprise Linux Serve 阅读全文
posted @ 2018-06-22 14:54 渗透测试中心 阅读(1668) 评论(0) 推荐(0) 编辑
DVR登录绕过漏洞(CVE-2018-9995)
摘要：###漏洞描述 此漏洞允许攻击者通过修改“Cookie: uid=admin” 之后访问特定 DVR 的控制面板，返回此设备的明文管理员凭证。 ###漏洞利用 1.利用代码 2.poc利用 ###关键词搜索 1. zoomeye: keyword: “/login.rsp" 2.shodan: ke 阅读全文
posted @ 2018-05-09 16:44 渗透测试中心 阅读(9827) 评论(0) 推荐(0) 编辑
Cisco Smart Install远程命令执行漏洞
摘要：0x01前言 在Smart Install Client代码中发现了基于堆栈的缓冲区溢出漏洞，该漏洞攻击者无需身份验证登录即可远程执行任意代码。cisco Smart Install是一种“即插即用”的配置和图像管理功能，可为新的交换机提供简易的部署。该功能允许用户将思科交换机放置到到任何位置，将其 阅读全文
posted @ 2018-03-30 14:07 渗透测试中心 阅读(2292) 评论(0) 推荐(0) 编辑
CVE-2017-16995 Ubuntu16.04本地提权漏洞复现
摘要：0x01 前言 该漏洞由Google project zero发现。据悉，该漏洞存在于带有 eBPF bpf(2)系统（CONFIG_BPF_SYSCALL）编译支持的Linux内核中，是一个内存任意读写漏洞。该漏洞是由于eBPF验证模块的计算错误产生的。普通用户可以构造特殊的BPF来触发该漏洞，此 阅读全文
posted @ 2018-03-16 19:09 渗透测试中心 阅读(2026) 评论(0) 推荐(1) 编辑
SMBv3空指针引用dos漏洞复现
摘要：0x01 前言 去年年底，当设置一个模拟器来定位SMB协议时，发现了一个如此简单而又非常有效的攻击大型企业的漏洞。TL; DR：一个拒绝服务错误允许BSOD协议向Windows 8.1和Windows Server 2012 R2计算机发送单个数据包。 0x02 测试环境 受影响的系统： ·Wind 阅读全文
posted @ 2018-03-07 16:45 渗透测试中心 阅读(565) 评论(0) 推荐(0) 编辑
Flash 0day CVE-2018-4878 漏洞复现
摘要：0x01 前言 Adobe公司在当地时间2018年2月1日发布了一条安全公告： https://helpx.adobe.com/security/products/flash-player/apsa18-01.html 公告称一个新的Flash 0Day漏洞（CVE-2018-4878）已经存在野外 阅读全文
posted @ 2018-03-07 16:35 渗透测试中心 阅读(1378) 评论(0) 推荐(0) 编辑

上一页 1 2 3 下一页