2021年3月30日
Exchange CVE-2021-26855&CVE-2021-27065 漏洞复现
摘要： 一、漏洞背景 Exchange邮件系统最新爆出两个组合漏洞利用，可直接获取目标邮件服务器主机权限。CVE-2021-26855 SSRF 漏洞 ； CVE-2021-27065 任意文件写入漏洞。 利用原理：通过ssrf漏洞读取到邮箱用户的SID——>通过有效SID结合任意文件写入漏洞上传以.asp 阅读全文
posted @ 2021-03-30 17:59 黑岗0x0001 阅读(3349) 评论(0) 推荐(0) 编辑
apache solr ssrf最新0day漏洞暂无cve编号
摘要： 一、漏洞背景 2021.3.18日，最新批量0day漏洞，暂无cve编号 二、影响版本 多篇文章说是全版本影响，我用fofa试了几个并不太是。。。。 三、复现 POC: GET /solr/ckan/debug/dump?param=ContentStreams HTTP/1.1 Host:ip:p 阅读全文
posted @ 2021-03-30 17:58 黑岗0x0001 阅读(241) 评论(0) 推荐(0) 编辑