随笔分类 - 漏洞复现

Apache Shiro 身份验证绕过漏洞 (CVE-2020-1957)

摘要：一、漏洞描述 Apache Shiro 是一个功能强大且易于使用的 Java 安全框架，它执行身份验证、授权、加密和会话管理。在具有 Spring 动态控制器的 1.5.2 之前的 Apache Shiro 版本中，攻击者可以使用恶意构造的请求 ..;利用 Apache Shiro 和 Sprin 阅读全文

posted @ 2022-07-15 14:12 ʚɞ无恙阅读(392) 评论(0) 推荐(0) 编辑

Struts2-045漏洞

摘要：前言 Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。 OGNL是Object Graphic Navigation Language(对象图导航语言)的缩写，它阅读全文

posted @ 2022-07-15 09:39 ʚɞ无恙阅读(241) 评论(0) 推荐(0) 编辑

ThinkPHP5 远程命令执行漏洞

摘要：一、ThinkPHP介绍轻量级框架，内部OOP和面向过程代码都存在，是国人自己开发的框架。 ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP，遵循Apache2开源协议发布，从Struts结构移植过来并做了阅读全文

posted @ 2022-07-15 00:41 ʚɞ无恙阅读(755) 评论(0) 推荐(0) 编辑

Apache Solr Velocity 注入远程命令执行漏洞 (CVE-2019-17558)

摘要：一、Apache Solr介绍 Solr是一个独立的企业级搜索应用服务器,它对外提供类似于web-service的API接口,用户可以通过http请求,向搜索引擎服务器提交一定格式的XML文件,生成索引,也可以通过http get操作提出查找请求,并得到XML格式的返回结果。二、漏洞描述 Solr 阅读全文

posted @ 2022-07-14 21:02 ʚɞ无恙阅读(396) 评论(0) 推荐(0) 编辑