Tomcat--文件上传--文件包含--(CVE-2017-12615)&&(CVE-2020-1938)复现环境采用Vulfocus靶场环境进行复现，搭建操作和文章参考具体搭建教程参考vulfocus不能同步的解决方法/vulfocus同步失败。CVE-2017-12615文件上传漏洞简介当存在漏洞的Tomcat运行在Windows/Linux主机上，且启用了HTTPPUT请求方法（例如，将readonly初始化参数由默认值设置为false），攻击者将有可能可通过精心构造的攻击请求数据包向服务器上传包含任意代码的JSP的webshell文件，JSP文件中的恶意代码将能被服务器执行，导致服务器
Jenkins命令执行--jetty敏感信息泄露--(CVE-2021-2816)&&(CVE-2017-1000353)&&(CVE-2018-1000861)jetty敏感信息泄露（CVE-2021-28169）漏洞简介对于/concat?/%2557EB-INF/web.xml的请求可以检索web.xml文件。这可能会泄露有关Web应用程序实施的敏感信息。漏洞复现直接在url路径请求如下地址/%2e/WEB-INF/web.xml/.%00/WEB-INF/web.xml/%u002e/WEB-INF/web.xml/static?/WEB-INF/web.xml/a/b/..%00/W
SpringBoot目录遍历--表达式注入--代码执行--(CVE-2021-21234)&&(CVE-2022-22963)&&(CVE-2022-22947)&&(CVE-2022-2296)SpringBoot目录遍历（CVE-2021-21234）漏洞简介spring-boot-actuator-logview是一个简单的日志文件查看器作为SpringBoot执行器端点，在0.2.13版本之前存在着目录遍历漏洞，编号CVE-2021-21234。漏洞本质是SpringBoot执行器通过请求的参数来指定文件名和文件夹路径，经过组合拼接达到目录遍历，虽然源码中检查了文件名（filename
问题描述Windows7Server服务器也被漏洞扫描找出来几个漏洞，如下：端口协议服务漏洞解决方案445TCPmicrosoft-dsMicrosoftWindowsSMB远程代码执行漏洞(CVE-2017-0143)(MS17-010)【原理扫描】``MicrosoftWindowsSMB远程代码执行漏洞(CVE-2017-0144)(MS17-010)【原理扫描】``MicrosoftWindowsSMB远程代码执行漏洞(CVE-2017-0145)(MS17-010)【原理扫描】``MicrosoftWindowsSMB远程代码执行漏洞(CVE-2017-0146)(MS17-010)
网上找了很久，修复主要是Windows只有下列第二种方法，Linux服务器直接命令升级版本或者修复系统版本：windowsserver2008、iis7.0一、更新openssl版本这个漏洞我目前了解到是直接使用系统自带版本，版本过低引起的弱加密信息泄露，直接更新。更新会同时把标题两个漏洞都补上先下载一波安装包：http://slproweb.com/products/Win32OpenSSL.html因为是Windows版本我们直接下载exe文件我本人是直接安装的这版本，其他版本没有试过，如果这个不行，可以自行尝试在服务器点exe安装，路径可以改，但最好不要改直接运行，按步骤走中间都直接下一
1.漏洞介绍。ApacheActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持Java消息服务，集群，SpringFramework等。ApacheActiveMQ5.13.0之前5.x版本中存在安全漏洞，该漏洞源于程序没有限制可在代理中序列化的类。远程攻击者可借助特制的序列化的Java消息服务（JMS）ObjectMessage对象利用该漏洞执行任意代码。2.环境介绍。复现环境采用kali搭建Vulhub。靶机：172.18.0.1:8161环境运行后，将监听61616和8161两个端口。其中61616是工作端口，消息在这个端口进行传递；8161是Web
LinuxKernel权限提升漏洞(CVE-2023-32233)修复2023年5月5日，MITRE发布了LinuxKernel权限提升漏洞(CVE-2023-32233)：LinuxKernel的Netfilternf_tables子系统存在释放后重用漏洞，在处理Netfilternf_tables基本操作请求时，由于匿名集处理不当，导致可以任意读写内核内存，拥有低权限的本地攻击者可以利用该漏洞将权限提升至ROOT权限。可以通过查看内核配置判断编译内核时是否启用了用户命名空间：grepCONFIG_USER_NS/boot/config-$(uname-r)如果输出为：CONFIG_USER
Apache(2.4.492.4.50)--目录遍历--命令执行--(CVE-2021-42013)&&(CVE-2021-41773)复现环境采用Vulfocus靶场环境进行复现，搭建操作和文章参考具体搭建教程参考vulfocus不能同步的解决方法/vulfocus同步失败。漏洞简介ApacheHTTPServer是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点，发现ApacheHTTPServer2.4.50中针对CVE-2021-41773的修复不够充分。攻击者可以使用路径遍历攻击将URL映射到由类似别名的指令配置的目录之外
背景 在2023年8月23日，Group-IB威胁情报机构发布了一份报告，详细介绍了WinRAR任意执行漏洞CVE-2023-38831的攻击活动。根据该报告，这个漏洞最早于2023年4月被攻击者利用，然后在2023年7月被Group-IB威胁情报机构发现并报告给了RARLAB。最终，RARLAB在2023年8月2日发布了修复了CVE-2023-38831漏洞的正式版本WinRARv6.23。漏洞简介 本次漏洞影响范围为低于WinRARv6.23的所有版本，以下是该漏洞的基本信息：(图源：WinRAR代码执行漏洞(CVE-2023-38831)安全风险通告-安全内参|决策者的网络安全知
Redis未授权--沙箱绕过--(CNVD-2015-07557)&&(CNVD-2019-21763)&&(CVE-2022-0543)环境复现采用Vulfocus靶场进行环境复现，官网docker搭建有问题，具体搭建教程参考vulfocus不能同步的解决方法/vulfocus同步失败CNVD-2015-07557未授权访问影响版本Redis漏洞探测使用端口扫描工具等探测到目标主机使用了Redis服务对于Redis服务的未授权访问，首先需要确认Redis未授权是否存在，使用Redis数据库客户端进行连接测试，如何没有密码，即未授权漏洞存在。客户端连接工具AnotherRedisDesktop
