2023年4月27日
CVE漏洞复现-CVE-2019-11043-PHP-FPM 远程代码执行漏洞
摘要： CVE-2019-11043-PHP-FPM 远程代码执行漏洞 漏洞描述 来自Wallarm的安全研究员Andrew Danau在9月14-16号举办的Real World CTF中，意外的向服务器发送%0a(换行符)时，服务器返回异常信息。由此发现了这个0day漏洞 当Nginx使用特定的 fas 阅读全文
posted @ 2023-04-27 23:21 私ははいしゃ敗者です 阅读(43) 评论(0) 推荐(0) 编辑
CVE漏洞复现-CVE-2014-3120-ElasticSearch 命令执行漏洞
摘要： CVE-2014-3120-ElasticSearch 命令执行漏洞 漏洞影响 jre版本：openjdk:8-jreelasticsearch版本：v1.1.1 漏洞原理 老版本ElasticSearch支持传入动态脚本（MVEL）来执行一些复杂的操作，而MVEL可执行Java代码，而且没有沙盒， 阅读全文
posted @ 2023-04-27 21:47 私ははいしゃ敗者です 阅读(54) 评论(0) 推荐(0) 编辑
CVE漏洞复现-CVE-2021-22205 GitLab未授权 RCE
摘要： CVE-2021-22205 GitLab未授权 RCE 漏洞背景和描述 2021年4月15日，GitLab官方发布安全补丁更新修复了GitLab命令执行漏洞（CVE-2021-22205）。由于GitLab中的ExifTool没有对传入的图像文件的扩展名进行正确处理，攻击者通过上传特制的恶意图片， 阅读全文
posted @ 2023-04-27 16:25 私ははいしゃ敗者です 阅读(81) 评论(0) 推荐(0) 编辑
信息收集（六）ARL自动化信息收集
摘要： ARL自动化信息收集 CentOS安装灯塔 1、安装简介 灯塔，全称：ARL资产侦察灯塔系统，有着域名资产发现和整理、IP/IP 段资产整理、端口扫描和服务识别、WEB 站点指纹识别、资产分组管理和搜索等等功能块 需求：目前不支持Windows系统，建议使用Docker运行， 系统配置需求2核4G， 阅读全文
posted @ 2023-04-27 00:07 私ははいしゃ敗者です 阅读(29) 评论(0) 推荐(0) 编辑