注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介Vulhub是一个基于docker和docker-compose的漏...
漏洞环境搭建及log4j2简单复现
Part1 前言 0x01 Vulfocus Vulfocus是一个漏洞集成平台,将docker 漏洞镜像,放入即可使用,开箱即用的平台,可以用于漏洞复现,POC验证,EXP验证,快速搭建启动...
fastJson全版本Docker漏洞环境
fastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本),主要包括JNDI注入、waf绕过、文件读写、反序列化、利用链探测绕过、不出网利用等。设定场景为黑盒测试...
DedeCMS任意用户密码重置漏洞
漏洞环境Fofa搜dedecms漏洞危害重置系统的所有账号的密码影响范围DeDecms V5.7 SP2最新版本漏洞复现首先注册账号0000001/0000002登录成功通过登录抓包知道此账号对应的i...
Drupal XSS漏洞(CVE-2019-6341)
漏洞简介Drupal诞生于2000年,是一个基于PHP语言编写的开发型CMF(内容管理框架)。在某些情况下,通过文件模块或者子系统上传恶意文件触发XSS漏洞。影响版本在7.65之前的Drupal 7版...
漏洞环境 | Vulnerable-AD
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。 0x00 简介 vulnerable-AD是用来搭建多种AD域漏洞,提供本地测试...
亿邮电子邮件系统远程命令执行漏洞复现
漏洞环境body="亿邮电子邮件系统"漏洞描述亿邮电子邮件系统存在远程命令执行漏洞,攻击者可以执行任意命令。漏洞复现登录抓包修改请求包,构造POCPOC:POST /webadm/?q=moni_de...
heapdump泄露Shiro key从而RCE
1. 简介我搭建了一个Spring heapdump泄露shiro key从而RCE的漏洞环境,Github地址:https://github.com/P4r4d1se/heapdump_shiro_...
CVE-2019-0193:Apache Solr 远程命令执行漏洞复现
漏洞环境链接:https://pan.baidu.com/s/1kHkacMz-_K4wLw1esHiOQQ提取码:gddk漏洞危害执行系统命令影响范围Apache Solr < 8.2.0漏洞...
CVE-2020-17519 Apache Flink任意文件读取漏洞
漏洞环境FOFA搜app="Apache-Flink"漏洞危害通过JobManager进程的REST API读取JobManager本地文件系统上的任何文件影响范围Apache Flink 1.5.1...
网安学习必备 Vulfocus靶场(表哥已搭建)
学习网络安全,我们会搭建很多的靶场。如dvwa、 sqli-labs这类的开源项目,但是漏洞环境比较固定,使用完一次后就失去其作用。在这里,大表哥为大家推荐一款漏洞集成平台Vulfocus。将漏洞环境...
CVE-2022-36446 Webmin命令注入漏洞复现
漏洞简介Webmin是功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。在版本1.997之前的Webmin中存在一个任意命令注入漏洞,触...