归档: 2022/5 | Broken-year

2022

05

24

phpmyadmin后台getshell

phpmyadmin后台getshellselect into outfile导出木马 web目录写权限知道网站绝对路径 secure_file_priv没有具体值通过命令查看路径 select @@basedir; 通过这个路径

2022-05-24 网络安全

15

WebLogic XMLDecoder反序列化漏洞(CVE-2017-10217)

Weblogic 反序列化漏洞(CVE-2017-10217)漏洞简述 Weblogic的WLS Security组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞

2022-05-15 漏洞复现

环境搭建漏洞复现网络安全 vulhub CVE Weblogic

13

Vulnstack红日内网渗透靶场1实战

Vulnstack红日内网渗透靶场1实战环境搭建下载红日靶场1 拓扑开机密码：hongrisec@2019 主机 IP地址 win7 攻击机 192.168.3.137 win7 服务器外网：192.168.3.17

2022-05-13 靶场练习

网络安全综合实战渗透测试靶场练习内网渗透

12

Phpmyadmin scripts/setup.php反序列化漏洞(WooYun-2016-199433)

Phpmyadmin 反序列化漏洞漏洞简述 phpmyadmin 2.x版本中存在一处反序列化漏洞，通过该漏洞，攻击者可以读取任意文件或执行任意代码。环境搭建cd vulhub/phpmyadmin/WooYun-2016-199433

2022-05-12 漏洞复现

环境搭建漏洞复现网络安全 vulhub phpmyadmin WooYun

12

PhpMyadmin 远程文件包含漏洞(CVE-2018-12613)

PhpMyadmin 远程文件包含漏洞漏洞简述攻击者利用发现在服务器上包含（查看和潜在执行）文件的漏洞。该漏洞来自一部分代码，其中页面在phpMyAdmin中被重定向和加载，以及对白名单页面进行不正确的测试。攻击者必须经过身份验证，但在

2022-05-12 漏洞复现

环境搭建漏洞复现网络安全 vulhub CVE phpmyadmin

11

PhpMyAdmin远程代码执行(CVE-2016-5734)

PhpMyAdmin远程代码执行漏洞简述 phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。在其查找并替换字符串功能中，将用户输入的信息拼接进preg_replace函数第一个参数中。在PHP5.4.7以前，preg

2022-05-11 漏洞复现

环境搭建漏洞复现网络安全 vulhub CVE phpmyadmin

11

Apache SSI 远程命令执行漏洞

SSI远程命令执行漏洞简述在测试任意文件上传漏洞的时候，目标服务端可能不允许上传php后缀的文件。如果目标服务器开启了SSI与CGI支持，我们可以上传一个shtml文件，并利用<!--#exec cmd="id"

2022-05-11 漏洞复现

环境搭建漏洞复现网络安全 Apache httpd vulhub

10

Apache HTTP Server路径穿越漏洞

CVE-2021-41773漏洞简述 Apache HTTP Server是Apache基金会开源的一款流行的HTTP服务器。在其2.4.49版本中，引入了一个路径穿越漏洞，满足下面两个条件的Apache服务器将会受到影响：版本等于2.

2022-05-10 漏洞复现

环境搭建漏洞复现网络安全 Apache httpd vulhub CVE

10

Apache HTTP mod_proxy SSRF漏洞(CVE-2021-40438)

Apache SSRF 漏洞 CVE-2021-40438漏洞简述 Apache HTTP Server是Apache基金会开源的一款流行的HTTP服务器。在其2.4.48及以前的版本中，mod_proxy模块存在一处逻辑错误导致攻击者可以

2022-05-10 漏洞复现

环境搭建漏洞复现网络安全 Apache httpd vulhub CVE

10

Apache换行解析漏洞

Apache换行解析漏洞漏洞简述 Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕

2022-05-10 漏洞复现

环境搭建漏洞复现网络安全 Apache httpd vulhub CVE