Apache Solr 最近有出了个漏洞预警,先复习一下之前的漏洞 命令执行 先创建一个listener，其中设置exe的值为我们想执行的命令，args的值是命令参数 然后进行update操作，触发刚才添加的listener： 进入容器查看文件创建成功 XXE 由于返回包中不包含我们传入的XML中的 ...
分类：
Web程序 时间：
2019-08-09 15:28:25
阅读次数：
353
前言 2019 工控安全比赛第一场的一道固件逆向的题目，好像也比较简单，好多人都做出来了。这里就分别从静态和动态调试分析复现一下这个命令执行的洞。 赛题说明 题目给的场景倒是挺真实的：路由器在处理 tddp 协议时出现了命令注入，导致了远程命令执行。就是后面做出来的这个答案的格式咋提交都不对... ...
分类：
其他好文 时间：
2019-08-02 13:08:10
阅读次数：
112
一、基本信息 漏洞公告：https://www.cnvd.org.cn/flaw/show/1632201 补丁信息：该漏洞的修复补丁已发布，如果客户尚未修复该补丁，可联系齐治科技的技术支持人员获得具体帮助。 二、源代码分析 问题出现在ha_request.php文件，第37行的exec函数，$ur ...
分类：
其他好文 时间：
2019-07-27 22:22:08
阅读次数：
992
漏洞原理：在测试任意文件上传漏洞的时候，目标服务端可能不允许上传php后缀的文件。如果目标服务器开启了SSI与CGI支持，我们可以上传一个shtml文件，并利用<!--#execcmd="id"-->语法执行任意命令。漏洞复现：shtml包含有嵌入式服务器方包含命令的文本，在被传送给浏览器之前，服务器会对SHTML文档进行完全地读取、分析以及修改。正常上传PHP文件
分类：
Web程序 时间：
2019-07-17 12:31:32
阅读次数：
139
介绍 paramiko包含两大核心组件：SSHClient和SFTPClient SSHClient的作用类似于Linux下的ssh命令，是对SSH会话的封装，该类封装了传输(transport),通道(channel)及SFTPClient建立的方法(open_sftp)等等、通常用于执行远程命令 ...
分类：
系统相关 时间：
2019-07-06 13:25:39
阅读次数：
133
使用SSH访问远程命令行1.1OpenSSH简介1.2SSH版本1.3SSH认证方式1.4openSSH的工作模式1.4SecureShell示例1.5SSH主机密钥配置基于SSH密钥的身份验证自定义SSH服务配置SSH安全注意事项1.1OpenSSH简介OpenSSH这一术语指系统中使用的SecureShell软件的软件实施。用于在远程系统上安全运行shell。如果您在可提供ssh服务的远程Li
分类：
其他好文 时间：
2019-07-02 17:40:25
阅读次数：
90
1、更改agentd配置文件 EnableRemoteCommands=1 #允许执行命令 2、更改sudo配置文件，使zabbix用户sudo不需要输入密码 zabbix ALL=(ALL) NOPASSWD:ALL 3、 ...
分类：
其他好文 时间：
2019-06-28 21:14:05
阅读次数：
128
0x00.题目描述： 背景介绍 安全工程师"墨者"对一单位业务系统进行授权测试，在测试过程中，发现存在bash命令执行漏洞。 实训目标 1、了解bash； 2、了解Bash远程命令执行漏洞形成原因； 3、了解Bash远程命令执行漏洞利用方法； 解题方向 找到poc.cgi文件 0x01.题目分析： ...
分类：
其他好文 时间：
2019-06-27 10:55:00
阅读次数：
127
一、进行连接远程： 1、命令窗口 —> 输入 ssh 用户名@主机IP —> 回车 2、输入密码 (输入后回车) 3、进入根目录 （命令：cd / ） 二、Linux环境安装node: Tip: /usr/bin中装的是系统预装的可执行程序 /usr/local/bin中是用户放置自己的可执行程序的 ...
分类：
系统相关 时间：
2019-06-25 18:33:24
阅读次数：
1136
最近一直在用python的paramiko执行远程命令，发现如果直接写的话在每条命令后加分号执行时会报错，如果不加分号，分一条命令一条命令地执行，起不到作用，如切换路径等，后面在网上找到了相关的方法，只要在exec_command(cmd,get_pty=True)在命令语句后加get_pty=Tr ...
分类：
编程语言 时间：
2019-06-04 13:28:29
阅读次数：
202
