随笔分类 -  漏洞复现

【漏洞复现】Nacos系统0dayRCE漏洞
摘要：阅读须知 花果山的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于 阅读全文
posted @ 2024-07-16 11:29 spmonkey 阅读(1246) 评论(2) 推荐(0) 编辑
【0day漏洞复现】北京慧飒科技有限责任公司WEB VIDEO PLATFORM存在未授权访问漏洞
该文被密码保护。
posted @ 2024-05-19 15:30 spmonkey 阅读(92) 评论(0) 推荐(0) 编辑
【漏洞复现】用友NC-Cloud系统uploadChunk存在任意文件上传漏洞
摘要：阅读须知 花果山的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于 阅读全文
posted @ 2024-02-11 23:13 spmonkey 阅读(902) 评论(0) 推荐(0) 编辑
【漏洞复现】用友NC-Cloud PMCloudDriveProjectStateServlet接口存在JNDI注入漏洞
摘要：阅读须知 花果山的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于 阅读全文
posted @ 2024-02-11 22:15 spmonkey 阅读(628) 评论(0) 推荐(0) 编辑
记录一次对MQTT协议的渗透测试经历
摘要：前言 由于工作需要，特意翻查了MQTT的相关漏洞，并一一学习复现，在此做以学习记录，没有恶意，如有抄袭，请私信作者删除。 技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利 阅读全文
posted @ 2023-12-23 21:51 spmonkey 阅读(6122) 评论(2) 推荐(1) 编辑
【漏洞复现】蓝凌OA sysUiComponent 任意文件上传漏洞
摘要：阅读须知 此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！ 产品介绍 EK 阅读全文
posted @ 2023-11-26 22:50 spmonkey 阅读(3648) 评论(0) 推荐(0) 编辑
【漏洞复现】金蝶OA-EAS系统 uploadLogo.action 任意文件上传漏洞（0day）
摘要：阅读须知 此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！ 产品介绍 金蝶 阅读全文
posted @ 2023-11-20 10:33 spmonkey 阅读(1063) 评论(0) 推荐(0) 编辑
冷门攻击手法之跨站式追踪攻击
摘要：漏洞简介 XST 的全称是 Cross-Site Tracing，中文译作“跨站式追踪攻击”。具体而言，是客户端发 TRACE / TRACK 请求至服务器，如果服务器按照标准实现了 TRACE / TRACK 响应，则在 response body 里会返回此次请求的完整头信息。通过这种方式，客户 阅读全文
posted @ 2023-11-12 22:23 spmonkey 阅读(112) 评论(0) 推荐(0) 编辑
【漏洞复现】Apache RocketMQ 代码注入漏洞（CVE-2023-37582）
摘要：产品介绍 Apache RocketMQ是美国阿帕奇（Apache）基金会的一款轻量级的数据处理平台和消息传递引擎。 漏洞概述 Apache RocketMQ 存在代码注入漏洞，该漏洞源于当 NameServer 地址在外网泄露且缺乏权限验证时，NameServer 组件仍然存在远程命令执行漏洞，在 阅读全文
posted @ 2023-10-16 21:34 spmonkey 阅读(1491) 评论(1) 推荐(2) 编辑
【漏洞复现】CVE-2023-27372 RCE漏洞
摘要：产品介绍 SPIP是一个互联网发布系统，其中非常重视协作工作，多语言环境和Web作者的易用性。它是自由软件，在GNU/GPL许可证下分发。这意味着它可以用于任何互联网站点，无论是个人的还是机构的，非营利的还是商业的。 漏洞概述 SPIP Cms v4.2.1之前版本允许通过公共区域中的表单值远程执行 阅读全文
posted @ 2023-07-13 15:54 spmonkey 阅读(1640) 评论(0) 推荐(1) 编辑
【漏洞复现】用友NC uapjs RCE漏洞(CNVD-C-2023-76801)
摘要：产品介绍 用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产计划和人力资源管理等，帮助企业实现数字化转型和高效管理。 漏洞概述 用友NC及NC Cloud系统存在任意文件上传漏洞，攻击者可通过uapjs（jsin 阅读全文
posted @ 2023-07-13 14:23 spmonkey 阅读(2646) 评论(0) 推荐(1) 编辑
【漏洞通报】WEB VIDEO PLATFORM疑似存在未授权访问漏洞
摘要：漏洞描述 WEB VIDEO PLATFORM是一个基于GB28181-2016标准实现的开箱即用的网络视频平台，负责实现核心信令与设备管理后台部分，支持NAT穿透，支持海康、大华、宇视等品牌的IPC、NVR接入。支持国标级联，支持将不带国标功能的摄像机/直播流/直播推流转发到其他国标平台。 影响范 阅读全文
posted @ 2023-06-30 22:42 spmonkey 阅读(378) 评论(0) 推荐(1) 编辑
记一次Nacos漏洞的复现 --> 身份认证绕过漏洞（QVD-2023-6271）
摘要：前记 端午前两天，遇到公司某客户的站点是Nacos，随后就是网上搜一波漏洞，搜到 QVD-2023-6271，故做以下记录 漏洞复现 漏洞描述 漏洞原理为开源服务管理平台 Nacos在默认配置下未对 token.secret.key 进行修改，导致远程攻击者可以绕过密钥认证进入后台造成系统受控等后果 阅读全文
posted @ 2023-06-26 09:10 spmonkey 阅读(9138) 评论(0) 推荐(1) 编辑
复现禅道V17.4的sql注入漏洞
摘要：复现禅道V17.4的sql注入漏洞漏洞详情 简述：禅道是第一款国产的开源项目管理软件，它的核心管理思想基于敏捷方法 scrum，内置了产品管理和项目管理，同时又根据国内研发现状补充了测试管理、计划管理、发布管理、文档管理、事务管理等功能，在一个软件中就可以将软件研发中的需求、任务、bug、用例、计划、发布等要素有序地跟踪管理起来，完 阅读全文
posted @ 2023-01-13 21:05 spmonkey 阅读(1456) 评论(0) 推荐(1) 编辑
复现禅道V16.5的SQL注入（CNVD-2022-42853）
摘要：漏洞详情 禅道V16.5未对输入的account参数内容作过滤校验，导致攻击者拼接恶意SQL语句执行。 环境搭建 环境下载：禅道V16.5 下载后双击运行，进入目录运行start.exe 直接访问即可 漏洞复现 一、手工注入复现 报错型注入 payload：admin' and updatexml( 阅读全文
posted @ 2022-08-21 22:48 spmonkey 阅读(1602) 评论(0) 推荐(3) 编辑
复现向日葵远程代码执行漏洞（CNVD-2022-10270 / CNVD-2022-03672）
摘要：复现向日葵远程代码执行漏洞（CNVD-2022-10270 / CNVD-2022-03672）警告 请勿使用本文提到的内容违反法律。本文不提供任何担保。 漏洞描述 向日葵是一款免费的，集远程控制电脑手机、远程桌面连接、远程开机、远程管理、支持内网穿透的一体化远程控制管理工具软件。CNVD披露了Oray旗下向日葵远控软件存在远程代码执行漏洞（CNVD-2022-10270 / CNVD-202 阅读全文
posted @ 2022-08-19 15:03 spmonkey 阅读(3438) 评论(2) 推荐(2) 编辑

点击右上角即可分享
微信分享提示