近期struts2 框架再现高危远程命令执行漏洞，漏洞编号S2-045，CVE编号CVE-2017-5638。利用此漏洞可对使用了struts2框架的网站进行远程命令执行，对服务器造成威胁。请相关单位进行及时自检，漏洞详情及修补方案请及时关注官方公告。官方公告链接：https://cwiki.apa ...
分类：
其他好文 时间：
2017-03-08 13:11:06
阅读次数：
189
Apache Struts 2被曝存在远程命令执行漏洞，漏洞编号S2-045，CVE编号CVE-2017-5638，在使用基于Jakarta插件的文件上传功能时，有可能存在远程命令执行，导致系统被黑客入侵，漏洞评级为：高危。漏洞详情：恶意用户可在上传文件时通过修改HTTP请求头中的Content-T ...
分类：
其他好文 时间：
2017-03-07 08:40:50
阅读次数：
256
0x01：命令执行漏洞简介用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，导致在没有指定绝对路径的情况下就执行命令，可能会允许攻击者通过改变$PATH或程序执行环境的其他方面来执行一个恶意构造的代码0x02：命令执行VS代码执行命令执行漏洞：直接调用操作系..
分类：
其他好文 时间：
2016-12-20 21:18:58
阅读次数：
2861
利用javaRMISERVER命令执行漏洞，获得目标主机root权限。JavaRMIServer的RMI注册表和RMI激活服务的默认配置存在安全漏洞，可被利用导致代码执行。一、利用nmap工具扫描目标主机1.1使用nmap命令对目标主机进行扫描。单击桌面空白处，右键菜单选择“在终端中打开”。1.2在终端中..
分类：
编程语言 时间：
2016-12-10 23:10:48
阅读次数：
583
一、常见PHP网站安全漏洞 对于PHP的漏洞，目前常见的漏洞有五种。分别是Session文件漏洞、SQL注入漏洞、脚本命令执行漏洞、全局变量漏洞和文件漏洞。这里分别对这些漏洞进行简要的介绍。 1、session文件漏洞 Session攻击是黑客最常用到的攻击手段之一。当一个用户访问某一个网站时，为了 ...
分类：
Web程序 时间：
2016-09-10 13:12:33
阅读次数：
177
命令执行漏洞： 保存为cmd.asp，提交链接： http://localhost/cmd.asp?ip=127.0.0.1 即可执行命令 利用方式： http://localhost/cmd.asp?ip=127.0.0.1|set 漏洞修复方式一： 把输入的值当作参数来执行，避免命令执行漏洞，可 ...
分类：
Web程序 时间：
2016-08-27 23:19:50
阅读次数：
192
周末闲来无事，批量跑了一会struts2漏洞，发现了这个站存在s2-019漏洞，在里面发现了前人的脚印和马儿，已帮忙删除，不要谢我。 ...
分类：
Web程序 时间：
2016-07-03 23:04:21
阅读次数：
194
ImageMagick爆高危命令执行漏洞
0x01 前言
ImageMagick是一套功能强大、稳定而且开源的工具集和开发包，可以用来读、写和处理超过89种基本格式的图片文件，包括流行的TIFF、JPEG、GIF、PNG、PDF以及PhotoCD等格式。众多的网站平台都是用他渲染处理图片。可惜在3号时被公开了一些列漏洞，其中一个漏洞可导致远程执行代码（RCE），如果你处理用户提交...
分类：
其他好文 时间：
2016-05-12 20:05:47
阅读次数：
155
Struts2 方法调用远程代码执行漏洞(S2-032) GlassFish 任意文件读取漏洞 FortiGate OS(飞塔系统) 4.0-5.0.7 SSH 后门 Juniper Networks（瞻博网络）远程管理访问后门 Joomla 1.5 - 3.4 版本远程命令执行漏洞 Redis 未 ...
分类：
其他好文 时间：
2016-05-07 00:56:42
阅读次数：
465
phpwind/sort.php 会定期每天处理一次帖子的浏览量、回复量、精华版排序代码直接使用savearray将数据库查询出来的内容写入php文件，savearray出来的参数，都使用"双引号来包含，所以可以利用变量来执行任意命令 发表一个帖子：标题如下 再开一个多线程(100线程，几分钟就可以 ...
