Zeo's Blog

【研究】weblogic漏洞系列- ‘wls-wsat’ XMLDecoder 反序列化漏洞（CVE-2017-10271） 1.环境 2.原理 3.影响版本 4.利用过程 1.环境环境https://github.com/vulhub/vulhub/blob/master/README.zh-cn.md这个搭环境很方便快捷，具体可以看说明，很简单 2.原理Weblogic的WLS Security组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致可执行任意命令 3.影响版本Oracle WebLogic Server 10.3.6.0.0版本 Oracle WebLogic Server 12.1.3.0.0版本 Oracle WebLogic Server 12.2.1.1.0版本 4.利用过程POC反弹shell反弹shell的语句，需要进行编码，，否则解析XML的时候将出现格式错误 注意实验环境不能只有ip 还有端口 10.77.0.130:7001 12345678910111213 ...

【研究】weblogic漏洞系列-SSRF漏洞 1.环境 2.原理 3.影响版本 4.利用过程 注入HTTP头，利用Redis反弹shell 1.环境环境https://github.com/vulhub/vulhub/blob/master/README.zh-cn.md这个搭环境很方便快捷，具体可以看说明，很简单 2.原理Weblogic中存在一个SSRF漏洞，利用该漏洞可以发送任意HTTP请求，进而攻击内网中redis、fastcgi等脆弱组件。访问http://ip:7001/uddiexplorer/，无需登录即可查看uddiexplorer 3.影响版本4.利用过程环境打开 SSRF漏洞存在于http://your-ip:7001/uddiexplorer/SearchPublicRegistries.jsp，直接访问 payload:?rdoSearch=name&txtSearchname=sdf&txtSearchkey=&txtSearchfor=&selfor=Busi ...

Discuz Ml v3.x 前台Getshell姿势 1.漏洞描述 2.原理 3.影响版本 4.利用过程 4.getshell POC 请勿用于非法用途 1.漏洞描述Discuz！ML是一个由CodersClub.org创建的多语言，集成，功能齐全的开源网络平台，用于构建像“社交网络”这样的互联网社区。 2019年7月11日， Discuz！ML被发现存在一处远程代码执行漏洞，攻击者通过在请求流量的cookie字段中的language参数处插入构造的payload，进行远程代码执行利用，该漏洞利用方式简单，危害性较大。 2.原理 由于Discuz! ML对于cookie字段的不恰当处理造成的cookie字段中的language参数未经过滤，直接被拼接写入缓存文件之中，而缓存文件随后又被加载，从而造成代码执行 3.影响版本Discuz! ML v.3.4Discuz! ML v.3.3Discuz! ML v.3.2 4.利用过程简而言之，通过cookie传入payload，构造好的payload被写入template文件中: 注意这是国际版的，不是国内的那种，一般要有语 ...

致远OA-A8系统的0day远程命令执行的实战 1.环境是实战，漏洞已经提交，打码子处理 2.详细漏洞信息和修补参考CNVD官网查看https://www.cnvd.org.cn/webinfo/show/5095 3漏洞影响范围 4漏洞的复现 第一步 第二步 第三步 附上POC 请勿用非法用途，只供研究和学习 1.环境是实战，漏洞已经提交，打码子处理2.详细漏洞信息和修补参考CNVD官网查看https://www.cnvd.org.cn/webinfo/show/50953漏洞影响范围漏洞影响的产品版本包括： 致远A8-V5协同管理软件 V6.1sp1 致远A8+协同管理软件V7.0、V7.0sp1、V7.0sp2、V7.0sp3 致远A8+协同管理软件V7.1 4漏洞的复现先采集一波url，找到对应版本，这个就不细说了 第一步先访问这个路径，看有没有开启远程Servlet接口暴露 1/seeyon/htmlofficeservlet 成功反馈 第二步搞出Burp进行改包，上POC发包 回包这算是写入了 第三步调用命令执行访问 /test123456.jsp? ...

【研究】Struts2漏洞之S2-016漏洞环境和POC 1.环境 2.原理 3.影响版本 4.利用过程 POC POC注意 1.环境环境https://github.com/vulhub/vulhub/blob/master/README.zh-cn.md这个搭环境很方便快捷，具体可以看说明，很简单 2.原理 在struts2中，DefaultActionMapper类支持以”action:”、“redirect:”、”redirectAction:”作为导航或是重定向前缀，但是这些前缀后面同时可以跟OGNL表达式，由于struts2没有对这些前缀做过滤，导致利用OGNL表达式调用java静态方法执行任意系统命令。 所以，访问http://your-ip:8080/index.action?redirect:OGNL表达式即可执行OGNL表达式。 3.影响版本Struts 2.0.0 - Struts 2.3.15 4.利用过程环境打开 POC此漏洞用的是get传输即可实现，直接加就好 1?redirect:${%23a%3d(new java.lang.Pr ...

【研究】Struts2漏洞之S2-008漏洞环境和可用POC 1.环境 2.原理 3.影响版本 4.利用过程 POC 有效POC’’ POC注意 1.环境环境https://github.com/vulhub/vulhub/blob/master/README.zh-cn.md这个搭环境很方便快捷，具体可以看说明，很简单 2.原理1参考 http://rickgray.me/2016/05/06/review-struts2-remote-command-execution-vulnerabilities.html S2-008 涉及多个漏洞，Cookie 拦截器错误配置可造成 OGNL 表达式执行，但是由于大多 Web 容器（如 Tomcat）对 Cookie 名称都有字符限制，一些关键字符无法使用使得这个点显得比较鸡肋。另一个比较鸡肋的点就是在 struts2 应用开启 devMode 模式后会有多个调试接口能够直接查看对象信息或直接执行命令，正如 kxlzx 所提这种情况在生产环境中几乎不可能存在，因此就变得很鸡肋的，但我认为也不是绝对的，万一被黑了专门丢了一个开 ...

【研究】Struts2漏洞之S2-005漏洞环境和可用POC 1.环境 2.原理 3.影响版本 4.利用过程 POC 1.环境环境https://github.com/vulhub/vulhub/blob/master/README.zh-cn.md这个搭环境很方便快捷，具体可以看说明，很简单 2.原理 参考吴翰清的《白帽子讲Web安全》一书。 s2-005漏洞的起源源于S2-003(受影响版本: 低于Struts 2.0.12)，struts2会将http的每个参数名解析为OGNL语句执行(可理解为java代码)。OGNL表达式通过#来访问struts的对象，struts框架通过过滤#字符防止安全问题，然而通过unicode编码(\u0023)或8进制(\43)即绕过了安全限制，对于S2-003漏洞，官方通过增加安全配置(禁止静态方法调用和类方法执行等)来修补，但是安全配置被绕过再次导致了漏洞，攻击者可以利用OGNL表达式将这2个选项打开，S2-003的修补方案把自己上了一个锁，但是把锁钥匙给插在了锁头上 XWork会将GET参数的键和值利用OGNL表达式解析成Ja ...

【研究】Struts2漏洞之S2-001漏洞环境和POC 1.环境 2.原理 3.影响版本 4.利用过程 POC 1.环境环境https://github.com/vulhub/vulhub/blob/master/README.zh-cn.md这个搭环境很方便快捷，具体可以看说明，很简单 2.原理 该漏洞因为用户提交表单数据并且验证失败时，后端会将用户之前提交的参数值使用 OGNL 表达式 %{value}进行解析，然后重新填充到对应的表单数据中。例如注册或登录页面，提交失败后端一般会默认返回之前提交的数据，由于后端使用 %{value}对提交的数据执行了一次 OGNL 表达式解析，所以可以直接构造 Payload 进行命令执行 3.影响版本Struts 2.0.0 - Struts 2.0.8 4.利用过程环境打开![在这里插入图片描述][图片上传失败…(image-5bcfcf-1563099334703)] 这个漏洞的问题在于可以直接输入和直接回显将POC粘到一个输入框，点击Submit此后会将数据提交到后端，后端检测值是否为空，然后返回，满足漏洞前提 POC获取 ...

漏洞介绍Coremail邮件系统是业内唯一一款商用的超大规模运营级邮件系统，开始研发于1999年 [1] ，其前身为中国第一套中文电子邮件系统163\126，目前在中国的客户包括网易系列邮箱、中国移动手机邮箱(139)等国内领先的邮箱服务运营商，以及宝钢、首钢、南方电网、农业银行、交通银行、华润、神华、华能等世界500强中国企业，截止2019年，Coremail邮件系统产品在国内已拥有10亿终端用户 [2] ，已成为中国用户实际使用最广泛的电子邮件系统。 2019年5月22日，国家信息安全漏洞共享平台（CNVD）收录了由北京天融信网络安全技术有限公司报送的Coremail邮件系统信息泄露漏洞（CNVD-2019-16798）。由于Coremail邮件系统的mailsms模块的参数大小写敏感存在缺陷，使得攻击者利用该漏洞，在未授权的情况下，通过远程访问URL地址获知Coremail服务器的系统配置文件，造成数据库连接参数等系统敏感配置信息泄露。 **泄露页： POC:1/mailsms/s?func=ADMIN:appState&dumpConfig=/ **利用方式： 1 ...

Android反编译(apktool、dex2jar、jd-gui）三件套教程这个是网上流行的使用工具，我现在重新写一下屡一下思路 apk反编译软件有个组合套餐：apktool 、dex2jar、jd-jui， 我直接打包好了一套工具，也配置好了，使用可以直接用剩的再收集麻烦w这个下载地址：https://download.csdn.net/download/god_zzz/11241989 简单介绍一下，大概了解一下各自是干什么的：## apktool 可以反编译软件的布局文件、xml文件、AndroidManifest.xml和图片等。 ## dex2jar 将apk反编译成java源码，也就是说把classes.dex转化成jar文件，反编译源码 ## jd-gui源码文件转化成jar文件，这个打开直接查看jar的源码 ** 开始反编译 第一步下载好工具和要测试的apk 然后使用 apktool使用注意 要确保他们三个在一个文件夹里面，然后打开CMD命令把路径切到这里 使用命令 1apktool d -f ***.apk ![在这里插入图片描述](/im ...