03 2020 档案

CVE-2020-1947: Apache ShardingSphere&UI 漏洞复现分析
摘要：首先给出网上的poc： POST /api/schema HTTP/1.1 Host: 127.0.0.1:8088 User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:73.0) Gecko/20100101 Firefox/7 阅读全文
posted @ 2020-03-12 15:16 ph4nt0mer 阅读(1213) 评论(0) 推荐(1)
java代码输出jar包里的类名，属性名，还有方法名
摘要：记录源码如下： package ysoserial.test.exploit; import java.io.File; import java.io.IOException; import java.lang.reflect.Field; import java.lang.reflect.Meth 阅读全文
posted @ 2020-03-11 16:30 ph4nt0mer 阅读(1319) 评论(0) 推荐(0)
CVE-2020-1938 : Tomcat-Ajp漏洞分析
摘要：大坑在环境调试。 先看下漏洞影响版本 Apache Tomcat 9.x < 9.0.31 Apache Tomcat 8.x < 8.5.51 Apache Tomcat 7.x < 7.0.100 Apache Tomcat 6.x 这边本地环境是tomcat7.0.96+jdk7来进行复现。 阅读全文
posted @ 2020-03-02 17:34 ph4nt0mer 阅读(1411) 评论(0) 推荐(0)