学安全的小白

2023年1月5日

weblogic未授权漏洞：CVE-2020-14882 weblogic命令执行漏洞：CVE-2020-14883

摘要：漏洞编号 weblogic未授权漏洞：CVE-2020-14882 weblogic命令执行漏洞：CVE-2020-14883 漏洞说明 CVE-2020-14882允许未授权的用户绕过管理控制台的权限验证访问后台，CVE-2020-14883允许后台任意用户通过HTTP协议执行任意命令。使用这两个阅读全文

posted @ 2023-01-05 23:42 学安全的小白阅读(943) 评论(0) 推荐(0) 编辑

Weblogic WLS Core Components 反序列化命令执行漏洞 CVE-2018-2628

摘要：漏洞编号 CVE-2018-2628 漏洞描述 Weblogic Server WLS Core Components反序列化命令执行漏洞（CVE-2018-2628），该漏洞通过T3协议触发，可导致未授权的用户在远程服务器执行任意命令。影响版本 Weblogic 10.3.6.0 Weblogi 阅读全文

posted @ 2023-01-05 23:38 学安全的小白阅读(412) 评论(0) 推荐(0) 编辑

Tomcat弱口令爆破+war部署getshell

摘要：影响版本 Tomcat全版本环境搭建使用vulfocus中的tomcat-pass-getshell环境。漏洞复现访问manager后台提交用户名和密码后抓包，设置Authorization: Basic YWRtaW46YWRtaW4=这一部分为payload变量。设置payload为阅读全文

posted @ 2023-01-05 23:36 学安全的小白阅读(1263) 评论(0) 推荐(0) 编辑

Tomcat拒绝服务攻击（CVE-2020-13935）

摘要：漏洞简介CVE-2020-13935 Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。 Apache Tomcat中的WebSocket存在安全漏洞，该漏洞源于程序没有正确验证pa 阅读全文

posted @ 2023-01-05 23:35 学安全的小白阅读(1420) 评论(0) 推荐(0) 编辑

Tomcat文件包含及文件读取漏洞（CVE-2020-1938）

摘要：漏洞影响CVE-2020-1938 Apache Tomcat 9.x<9.0.31 Apache Tomcat 8.x<8.5.51 Apache Tomcat 7.x<7.0.100 Apache Tomcat 6.x 漏洞利用前提目标机器开启AJP Connector服务端口（默认开启，为8 阅读全文

posted @ 2023-01-05 23:32 学安全的小白阅读(1066) 评论(0) 推荐(0) 编辑

2022年12月13日

Minio未授权SSRF漏洞（CVE-2021-21287）

摘要：漏洞描述 MinIO 是一款基于Go语言发开的高性能、分布式的对象存储系统。客户端支持Java,Net,Python,Javacript, Golang语言。由于MinIO组件中LoginSTS接口设计不当，导致存在服务器端请求伪造漏洞。攻击者可以通过构造URL来发起服务器端请求伪造攻击成功利用此漏阅读全文

posted @ 2022-12-13 10:59 学安全的小白阅读(1834) 评论(0) 推荐(0) 编辑

2022年12月12日

CVE-2019-0708漏洞检测利用

摘要：漏洞详情 Windows系列服务器于2019年5月15号，被爆出高危漏洞，该漏洞影响范围较广，漏洞利用方式是通过远程桌面端口3389，RDP协议进行攻击的。这个漏洞是今年来说危害严重性最大的漏洞，跟之前的勒索，永恒之蓝病毒差不多。漏洞影响版本 Windows 7 for 32-bit System 阅读全文

posted @ 2022-12-12 15:37 学安全的小白阅读(1875) 评论(0) 推荐(0) 编辑

2022年3月10日

CVE-2020-0787复现

摘要：一、漏洞概述 2020年3月10日，微软官方公布了一个本地提权漏洞CVE-2020-0787，根据微软的漏洞描述声称，攻击者在使用低权限用户登录系统后，可以利用该漏洞构造恶意程序直接提权到administrator或者system权限。system是windows所有操作系统中权限最大的账户。二、阅读全文

posted @ 2022-03-10 09:43 学安全的小白阅读(852) 评论(0) 推荐(0) 编辑

2021年11月24日

常用系统镜像下载地址

摘要： http://mirrors.163.com/ubuntu-releases/ 网易开源镜像网站全版本ubuntu下载 https://mirrors.aliyun.com/centos/ 阿里云Centos镜像站 http://old.kali.org/kali-images/ kali全版本镜阅读全文

posted @ 2021-11-24 11:47 学安全的小白阅读(1635) 评论(0) 推荐(0) 编辑

2021年10月20日

webshell分析与查杀

摘要：什么是webshell webshell，简称网页后门。简单来说它是运行在web应用之上的远程控制程序。 webshell其实就是一张网页，由PHP、JSP、ASP、ASP.NET等这类web应用程序语言开发，但webshell并不具备常见网页的功能。例如登录、注册、信息展示等功能，一般会具备文件管阅读全文

posted @ 2021-10-20 20:35 学安全的小白阅读(1645) 评论(0) 推荐(0) 编辑

学安全的小白

公告