归档 | Broken-year

2022

05

06

Spring-WebFlow远程代码执行漏洞(CVE-2017-4971)

Spring-WebFlow远程代码执行漏洞漏洞简述 Spring WebFlow 是一个适用于开发基于流程的应用程序的框架（如购物逻辑），可以将流程的定义和实现流程行为的类和视图分离开来。在其 2.4.x 版本中，如果我们控制了数据绑定时

2022-05-06 漏洞复现

环境搭建漏洞复现网络安全 vulhub CVE Spring

06

Spring Security OAuth2远程命令执行漏洞(CVE-2016-4977)

Spring Security OAuth2远程命令执行漏洞漏洞简述 Spring Security OAuth 是为 Spring 框架提供安全认证支持的一个模块。在其使用 whitelabel views 来处理错误时，由于使用了Spr

2022-05-06 漏洞复现

环境搭建漏洞复现网络安全 vulhub CVE Spring

06

php-xDebug远程调试漏洞(代码执行)

XDebug远程调试漏洞xdebug Xdebug是一个开放源代码的PHP程序调试器(即一个Debug工具)，可以用来跟踪，调试和分析PHP程序的运行状况。如果目标开启了远程调试模式，并设置remote_connect_back = 1

2022-05-06 漏洞复现

环境搭建漏洞复现网络安全 vulhub PHP

06

PHP文件包含漏洞(利用phpinfo)

PHP文件包含漏洞漏洞简述 PHP文件包含漏洞中，如果找不到可以包含的文件，我们可以通过包含临时文件的方法来getshell。因为临时文件名是随机的，如果目标网站上存在phpinfo，则可以通过phpinfo来获取临时文件名，进而进行包含。

2022-05-06 漏洞复现

环境搭建漏洞复现网络安全 vulhub PHP

05

PHP-FPM Fastcgi未授权访问漏洞

PHP-FPM Fastcgi未授权访问漏洞漏洞原理https://www.leavesongs.com/PENETRATION/fastcgi-and-php-fpm.html 环境搭建cd /vulhub/php/fpm docker-

2022-05-05 漏洞复现

环境搭建漏洞复现网络安全 vulhub PHP

05

PHP-FPM远程代码执行漏洞(CVE-2019-11043)

PHP-FPM远程代码执行漏洞php-fpm PHP-FPM(FastCGI Process Manager：FastCGI进程管理器)是一个PHPFastCGI管理器，对于PHP 5.3.3之前的php来说，是一个补丁包，旨在将FastC

2022-05-05 漏洞复现

环境搭建漏洞复现网络安全 vulhub CVE PHP

05

PHP-IMAP远程命令执行漏洞(CVE-2018-19518)

PHP-IMAP命令执行漏洞漏洞简述 php imap扩展用于在PHP中执行邮件收发操作。其imap_open函数会调用rsh来连接远程shell，而debian/ubuntu中默认使用ssh来代替rsh的功能（也就是说，在deb

2022-05-05 漏洞复现

环境搭建漏洞复现网络安全 vulhub CVE PHP

05

PHP-CGI远程代码执行漏洞(CVE-2012-1823)

PHP-CGI远程代码执行漏洞CGI CGI（Common Gateway Interface）全称是“通用网关接口”，它是Web服务器与外部应用程序（CGI程序）之间传递信息的接口标准。通过CGI接口，Web服务器就能够获取客户端提交的信

2022-05-05 漏洞复现

环境搭建漏洞复现网络安全 vulhub CVE PHP

05

php-8.1.0开发版本后门漏洞

PHP 8.1.0-dev开发版本后门事件漏洞简述 PHP 8.1.0-dev 版本在2021年3月28日被植入后门，但是后门很快被发现并清除。当服务器存在该后门时，攻击者可以通过发送User-Agentt头来执行任意代码。环境搭建cd

2022-05-05 漏洞复现

环境搭建漏洞复现网络安全 vulhub PHP

05

PHP XML外部实体注入漏洞(XXE)复现

PHP XML外部实体注入漏洞复现环境介绍 PHP 7.0.30 libxml 2.8.0 ==libxml2.9.0以后，默认不解析外部实体，导致XXE漏洞逐渐消亡。为了演示PHP环境下的XXE漏洞，本例会将libx

2022-05-05 漏洞复现

环境搭建漏洞复现网络安全 vulhub PHP XML