最近的 F5 漏洞攻击者最近在野外利用了两个主要的 F5 CVE。其中第一个漏洞是CVE-2020-5902 ，于 2020 年发布。简而言之，这是一个 Apache httpd 服务对 URL 中的...
02月16日16 views评论httpd
身份验证
通过请求走私危害 F5 BIG-IP | CVE-2023-46747
02月16日16 views评论httpd
身份验证
02月16日16 views评论httpd
身份验证
【内网攻防】春秋云镜-Spoofing-WriteUp
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关 现在只对常读和...
11月28日95 views评论writeup
域环境
CVE-2023-46747| F5 BIG-IP RCE详细完整分析
此文章由SpringKiller安全研究师傅产出，这位佬是一个能独立开发一款企业级IAST，伸手0day伸脚1day，能手搓操作系统用脚逆向的师傅，还是OWASP的代码贡献者之一。哦，差点忘了，这个师...
10月31日465 views评论f
ip
Nuclei 添加了 CVE-2023-46747（5 BIG-IP - 通过 AJP 走私未经身份验证的 RCE）
添加了CVE-2023-46747（5 BIG-IP - 通过 AJP 走私未经身份验证的 RCE）参考：https://www.praetorian.com/blog/refresh-comprom...
10月31日95 views评论rce
身份验证
【cve-2018-11759】针对Apache mod_jk 访问控制的绕过方法
漏洞概要由于httpd和Tomcat在路径处理规范上存在差异，因此可以绕过Apache mod_jk Connector 1.2.0版本到1.2.44版本上由JkMount httpd指令所定义端点的...
09月23日15 views评论center
访问控制
Apache AJP 协议 CVE-2020-1938 漏洞分析
**author:Glassy@平安银行应用安全团队**最近CVE-2020-1938炒的比较热闹，前几天比较忙，今天抽空跟了一下这个漏洞，时间线上肯定比别的大佬晚很多了，所以就选择从环境搭建开始写的...
05月30日15 views评论sage
漏洞分析
Apache Tomcat AJP协议文件读取与包含
永远也不要忘记能够笑的坚强，就算受伤，我也从不彷徨。0x01.漏洞情况分析Tomcat是Apache软件基金会Jakarta 项目中的一个核心项目，作为目前比较流行的Web应用服务器，深受Java爱好...
05月18日29 views评论web应用
漏洞影响
CVE-2020-1938 幽灵猫漏洞RCE
2月20日，国家信息安全漏洞共享平台（CNVD）发布了Apache Tomcat文件包含漏洞（CNVD-2020-10487/CVE-2020-1938）。该漏洞是由于Tomcat AJP协议存在缺陷...
05月16日45 views评论rce
servlet
CVE-2020-1938—Tomcat-ajp 文件读取漏洞(幽灵猫）
原理 Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。由于Tomcat默认开...
05月02日23 views评论系统
靶机
关于Apache Tomcat存在文件包含漏洞的安全公告
安全公告编号:CNTA-2020-00042020年1月6日，国家信息安全漏洞共享平台（CNVD）收录了由北京长亭科技有限公司发现并报送的Apache Tomcat文件包含漏洞（CNVD-2020-1...
02月23日安全漏洞12 views评论cnvd
文件包含
某靶场的打靶笔记
第一个靶场-前记：第一个靶场给出提示“非http协议访问”0x01浏览器访问地址没错！就是打不开。正如题目所说的一样非http协议。真是搞不懂不是http协议，但是给出的地址是http://ip:端口...
12月24日23 views评论nmap
端口
Tomcat AJP任意文件读取分析（CVE-2020-1938）
No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...
10月19日182 views评论service
servlet