文章源自于个人博客: http://vfree.ltd/ 2021/12/09,阿里云安全团队向apache报告了由log4j日志引起的远程代码执行,12月10日,当天白帽跟提前过大年似的,疯狂刷sr...
Bugku---Apache Log4j2 RCE
文章源自于个人博客:http://vfree.ltd/ 1.bugku---Apache Log4j2 RCE 1.1 打开题目 注意:描述中的命令后面跟的说明不支持这个命令,则代表可以使用 1.2 ...
Apache Solr SSRF 复现
漏洞简介 漏洞主要是基于 Solr 的主从复制(Replication)时,可以传入任意URL,而 Solr 会针对此 URL 进行请求。 漏洞复现 环境搭建,下载符合存在漏洞的 Apache 漏洞版...
【漏洞通告】Apache Commons BCEL越界写入漏洞CVE-2022-42920
漏洞名称:Apache Commons BCEL越界写入漏洞组件名称:Apache Commons BCEL影响范围:Apache Commons BCEL < 6.6.0漏洞类型:越界写入...
速修复!Apache Commons Text 存在严重漏洞,堪比Log4Shell
聚焦源代码安全,网罗国内外最新资讯!专栏·供应链安全数字化时代,软件无处不在。软件如同社会中的“虚拟人”,已经成为支撑社会正常运转的最基本元素之一,软件的安全性问题也正在成为当今社会的根本...
记一次对HTB:Talkative的两次RCE三次get_shell
前言:该靶机为困难模式的靶机,文章内容包含了一些漏洞利用及工具的推荐。建议感兴趣的师傅们也可以动手打一下!!! 一、信息收集 1.端口扫描 使用nmap进行扫描找到五个打开的 TCP 端口。 有一个 ...
绕过Tomcat 7 csrf保护getshell
此漏洞基于CVE-2007-1860,比较老,思路在于绕过Tomcat7 csrf保护开局俩按钮点进去尝试让页面报错 我们在路径后面随便输入点什么收到来自apache的错误,所以这里我们在与apach...
Apache Shiro 身份验证绕过漏洞复现 (CVE-2020-11989)
Apache Shiro是一个强大且易用的Java安全框架,它可以用来执行身份验证、授权、密码和会话管理。目前常见集成于各种应用中进行身份验证、授权等。本文仅对此漏洞进行了复现,关于此漏洞的分析可以参...
【漏洞风险通告】Apache Commons Text任意代码执行漏洞(CVE-2022-42889)
迪普安全研究院让网络更简单·智能·安全背景描述Apache Commons Text是一个专注于处理字符串的算法的开源项目,它包含一组用于在Java环境中使用的处理文本的函数与可重用组件。近日,迪普安...
CVE-2022-33980命令执行漏洞分析
更多全球网络安全资讯尽在邑安全前言最近注意到了Apache Commons Configuration 在2.7版本已经不安全了,能够直接影响该组件,来分析学一下漏洞原理漏洞分析前置Commons C...
漏洞风险提示 | Apache Commons Text 远程代码执行漏洞(CVE-2022-42889)
长亭漏洞风险提示 Apache Commons Text 远程代码执行漏洞(CVE...
【漏洞通告】Apache Commons Text远程代码执行漏洞(CVE-2022-42889)
0x00 漏洞概述CVE IDCVE-2022-42889发现时间2022-10-13类 型RCE等 级...
68