免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,海底生残月及文章作者不为此承担任何责任。 0x01 漏洞描述 C...
实战分享——离谱的JDWP服务导致接管服务器与数据库
最近赶论文又上班忙飞了,都没空更新公众号,这周总算是把初稿弄好了。正好这周项目里遇到一个好玩的利用,跟大家分享一下。(原谅重码了,我还是很珍惜这份工作的)前情提要在对客户做资产梳理的时候,发现开启了一...
imap_open()实现远程任意代码执行(CVE-2018-19518)
这个漏洞是在做题的时候看到的,顺便复现一下,漏洞影响版本有ubuntu、debian、redhat和suse 简单介绍这个漏洞因为imap_open函数在传递邮箱名给ssh之前没有正确过滤邮箱名,导致...
php渗透备忘录
CVE-2012-2311_phpCGI远程代码执行漏洞漏洞说明用户请求的querystring被作为了php-cgi的参数影响5.0.0-5.3.115.4.0-5.4.1php5.4.2和php5...