10 2022 档案

AppWeb认证绕过漏洞（CVE-2018-8715）[未成功]

摘要：AppWeb是Embedthis Software LLC公司负责开发维护的一个基于GPL开源协议的嵌入式Web Server。他使用C/C++来编写，能够运行在几乎先进所有流行的操作系统上。当然他最主要的应用场景还是为嵌入式设备提供Web Application容器。 AppWeb可以进行认证配置阅读全文

posted @ 2022-10-08 20:01 任尔东西南北风阅读(47) 评论(0) 推荐(0) 编辑

Apache APISIX 默认密钥漏洞（CVE-2020-13945）

摘要：Apache APISIX是一个高性能API网关。在用户未指定管理员Token或使用了默认配置文件的情况下，Apache APISIX将使用默认的管理员Token `edd1c9f034335f136f87ad84b625c8f1`，攻击者利用这个Token可以访问到管理员接口，进而通过`scrip 阅读全文

posted @ 2022-10-08 16:22 任尔东西南北风阅读(328) 评论(0) 推荐(0) 编辑

Apereo CAS 4.1 反序列化命令执行漏洞

摘要：Apereo CAS是一款Apereo发布的集中认证服务平台，常被用于企业内部单点登录系统。其4.1.7版本之前存在一处默认密钥的问题，利用这个默认密钥我们可以构造恶意信息触发目标反序列化漏洞，进而执行任意命令。参考链接： - https://apereo.github.io/2016/04/08 阅读全文

posted @ 2022-10-08 15:28 任尔东西南北风阅读(207) 评论(0) 推荐(0) 编辑

ActiveMQ任意文件写入漏洞（CVE-2016-3088）

摘要：搭建及运行漏洞环境： ```docker-compose builddocker-compose up -d``` 环境监听61616端口和8161端口，其中8161为web控制台端口，本漏洞就出现在web控制台中。访问`http://your-ip:8161/`看到web页面，说明环境已成功运行阅读全文

posted @ 2022-10-08 14:50 任尔东西南北风阅读(107) 评论(0) 推荐(0) 编辑

ActiveMQ Deserialization Vulnerability (CVE-2015-5254)

摘要：环境搭建环境运行后，将监听61616和8161两个端口。其中61616是工作端口，消息在这个端口进行传递；8161是Web管理页面端口。访问`http://your-ip:8161`即可看到web管理页面，不过这个漏洞理论上是不需要web的。 ## 漏洞复现漏洞利用过程如下： 1. 构造（可以使阅读全文

posted @ 2022-10-08 14:19 任尔东西南北风阅读(56) 评论(0) 推荐(0) 编辑