RCE(远程系统命令、代码执行) RCE(remote command/code execute)概述 RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 系统命令拼接 windows “|”:管道符，前面命令标准输出，后面命令的标准输入。例如：help |mo ...
分类：
其他好文 时间：
2020-03-05 13:54:40
阅读次数：
141
漏洞编号：CVE-2020-0688 漏洞描述：攻击者向存在缺陷的Exchange服务器发送经过特殊处理的电子邮件即可触发漏洞。这个漏洞是由于Exchange服务器在安装时没有正确地创建唯一的加密密钥所造成的。 具体来说，与每次软件安装都会产生随机密钥不同，所有Exchange Server在安装后 ...
分类：
其他好文 时间：
2020-03-02 12:55:23
阅读次数：
503
Windwos操作系统版本介绍 1. Micorsoft Windows XP ·Microsoft官方发布时间以及终止提供服务时间:2001.10.25-2014.4.8 产生漏洞:MS08-067(远程代码执行)、MS12-020(远程桌面)、MS17-010(永恒之蓝勒索病毒)、CVE-201 ...
0x00 前言 ThinkPHP官方2018年12月9日发布重要的安全更新，修复了一个严重的远程代码执行漏洞。该更新主要涉及一个安全更新，由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的getshell漏洞，受影响的版本包括5.0和5.1版本，推荐尽快更新到最新版本。 0x ...
分类：
Web程序 时间：
2020-02-28 01:20:58
阅读次数：
124
漏洞原理 该漏洞是由于Tomcat AJP协议存在缺陷导致，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件。若目标服务器同时存在文件上传功能，攻击者可进一步实现远程代码执行。目前，厂商已发布新版本完成漏洞修复。 复现环境 在ubuntu 16.04虚拟机中用vulhub靶场提 ...
分类：
其他好文 时间：
2020-02-26 14:07:29
阅读次数：
470
0x00 漏洞介绍 该漏洞是由于Tomcat CGI将命令行参数传递给Windows程序的方式存在错误，使得CGIServlet被命令注入影响。 该漏洞只影响Windows平台，要求启用了CGIServlet和enableCmdLineArguments参数。但是CGIServlet和enableC ...
分类：
其他好文 时间：
2020-02-22 22:07:24
阅读次数：
110
0X01 漏洞描述： 在2019年5月，微软发布了针对远程代码执行漏洞CVE-2019-0708的补丁更新，该漏洞也称为“BlueKeep”，漏洞存在于远程桌面服务（RDS）的代码中。此漏洞是预身份验证，无需用户交互，因此具有潜在武器化蠕虫性性漏洞利用的危险。如果成功利用此漏洞，则可以使用“系统”权 ...
分类：
其他好文 时间：
2020-02-13 19:22:58
阅读次数：
253
前段时间发现某目标一系列S2 016的站，于是： 1、漏洞信息 官方说明： 就是通过控制参数前缀 、`action: redirectAction:` 最后远程代码执行。 "官方的poc" 2、搭建环境 ide用的是idea2019.3，用的jar包是vulhub里s2 016的jar包。 在ide ...
分类：
其他好文 时间：
2020-02-10 18:11:02
阅读次数：
98
查阅资料： 漏洞详情请参考：https://docs.microsoft.com/zh-cn/security-updates/securitybulletins/2015/ms15-034 鸣谢：https://blog.csdn.net/weixin_30919571/article/detai ...
1.概述 漏洞主要由于 PHP-FPM 中 sapi/ fpm/ fpm/ fpm_main.c 文件内的 env_path_info 下溢导致，攻击者可以使用换行符 %0a 破坏 Nginx 中 fastcgi_split_path_info 对应的正则表达式，导致传递给 PHP-FPM 的 PA ...
分类：
Web程序 时间：
2020-01-15 23:07:02
阅读次数：
135
