0x00 前言 复现学习 0x01 漏洞复现 环境搭建参考这篇blog，主要是在ueditor主目录创建WEB-INF/lib，并将jar包移到该lib下，启动tomcat服务器。 请求内网服务器地址 0x02 漏洞原理 该ssrf属于过滤规则不严谨导致可以任意请求内网地址。 先看看controller.jsp，请求进来时，调用 ActionEnt
打开网站 考点：RCE
文章目录 eval执行文件包含php://input读取源代码远程包含命令注入过滤cat过滤空格过滤目录分隔符过滤运算符综合过滤练习 eval执行 打开关卡 意思是判断cmd是否被设置，若cmd被赋值，则执行如下语句，否则就继续显示以上代码。 我们先在url后输入 ?cmd=system("ls"); 查看根
在Web应用中有时候程序员为了考虑灵活性、简洁性,会在代码调用代码或命令执行函数去处理。比如当应用在调用一些能将字符串转化成代码的函数时，没有考虑用户是否能控制这个字符串将造成代码执行漏洞。同样调用系统命令处理，将造成命令执行漏洞 举例 代码执行 <?php $code = $_G
gitlab 未授权rce （CVE-2021-22205） gitlab 未授权rce （CVE-2021-22205）0x01 漏洞描述0x02 影响范围0x03 漏洞复现查看帮助先用验证模式执行命令反弹shell 0x04 漏洞修复 gitlab 未授权rce （CVE-2021-22205） 0x01 漏洞描述 2021年4⽉15⽇，GitLab官⽅发布安全补丁更新修复了GitL
每月更新 1/1 嘻嘻 前置知识 代码执行(Remote Code Excution) 应用程序中提供了一些可以将字符串作为代码执行的函数，如PHP中的eval()函数，可以将函数中的参数当做PHP代码执行。如果这些函数的参数控制不严格，可能会被利用，造成任意代码执行。 命令执行(Remote Commond Excution) 应
作者言： 我 ~ 感觉通过这本书来学习框架，理解框架的话是非常困难的，看的云里雾里。 最好还是看一下系列的课程，明白 前因后果 比较好。 对我来说是这样。 ↓ 是我目前在看的框架课程。 https://www.bilibili.com/video/BV137411V7Y1?p=658 Spring框架 1. Spring介绍 2. 第一个Sp
0x00 漏洞简介： 漏洞出来第一时间，听漏洞浍测的朋友传来的情报，就及时给了POC，但一直没复现，只是简单看了文章，提到需要可以注册用户才能进行攻击，然后就感觉挺鸡肋，没有再继续看。 恰巧好基友涛子给我发来他复现的文章，看了看exp，感觉并没那么鸡肋，相反可以通过未授权进行权限的获取，正好
0x00 漏洞简介： 漏洞出来第一时间，听漏洞浍测的朋友传来的情报，就及时给了POC，但一直没复现，只是简单看了文章，提到需要可以注册用户才能进行攻击，然后就感觉挺鸡肋，没有再继续看。 恰巧好基友涛子给我发来他复现的文章，看了看exp，感觉并没那么鸡肋，相反可以通过未授权进行权限的获取，正好自
1.发现 1.1基本操作无果，使用Git Hack扫描后台得到PHP代码。 2.步骤 2.1进行代码审计，根据代码，绕过限制，写出payload，得到flag。 ?exp=highlight_file(next(array_reverse(scandir(current(localeconv()))))); 3.借鉴 (36条消息) [GXYCTF2019]禁止套娃（.git泄露，无参RCE
RCE漏洞介绍 RCE(Remote Code/Command Execute)远程代码/命令执行：是指用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，导致在没有指定绝对路径的情况下就执行命令，可能会允许攻击者通过改变 $PATH 或程序执行环境的其他方面来执行一个恶意构造的代码。 漏洞产生原
无参数rce 无参rce，就是说在无法传入参数的情况下，仅仅依靠传入没有参数的函数套娃就可以达到命令执行的效果，这在ctf中也算是一个比较常见的考点，接下来就来详细总结总结它的利用姿势 核心代码 if(';' === preg_replace('/[^\W]+\((?R)?\)/', '', $_GET['code'])) { eval($_
RCE（远程执行/命令执行） 产生的原理： 在web应用中，为达到灵活性、简洁性，会在代码中调用代码或命令执行函数去处理，同时没有对这些函数进行过滤，导致攻击者通过这些函数进行对系统注入命令或代码 远程代码执行漏洞产生常见的函数： php中命令执行函数:system()、exec()、shell_exec()
无数字字母rce 无数字字母rce，这是一个老生常谈的问题，就是不利用数字和字母构造出webshell，从而能够执行我们的命令。 核心代码 <?php highlight_file(__FILE__); $code = $_GET['code']; if(preg_match("/[A-Za-z0-9]+/",$code)){ die("hacker!"); } @eval($code); ?> 这
[GXYCTF2019]禁止套娃 <?php include "flag.php";//执行并包含flag.php echo "flag在哪里呢？<br>"; if(isset($_GET['exp'])){//以get方式提交exp，非空且为字符串 if (!preg_match('/data:\/\/|filter:\/\/|php:\/\/|phar:\/\//i', $_GE
首先以题为例 进来后是这个界面 题目告诉我们用json格式所以我们输入{"cmd":"ls"}查看有啥文件 发现有index.php这个文件里面有源码，这个题目一开始是就给了源码 <?php putenv('PATH=/home/rceservice/jail'); if (isset($_REQUEST['cmd'])) { $json = $_REQUEST['cmd'];
影响版本 小于5.0.23小于5.1.30 5.0.x ?s=index/think\config/get&name=database.username # 获取配置信息 ?s=index/\think\Lang/load&file=../../test.jpg # 包含任意文件 ?s=index/\think\Config/load&file=../../t.php # 包含任意.php文件 ?s=index/\think\app/in
Writeup 看题目，应该是ThinkPHP的RCE漏洞 ThinkPHP的V5版本未对控制器进行过滤，导致攻击者可以通过引入\符号来调用任意类方法 // 获取控制器名 $controller = strip_tags($result[1] ?: $this->rule->getConfig('default_controller')); 不知怎么利用就google搜一下POC 搜索
影响范围 Windows Server, version 20H2 (Server Core Installation)Windows Server, version 2004 (Server Core installation)Windows Server 2022 (Server Core installation)Windows Server 2022Windows Server 2019 (Server Core installation)Windows Server 2019Windows
[翻译]Exchange Server 中间人劫持 RCE 漏洞分析 原文：https://srcincite.io/blog/2021/08/25/pwn2own-vancouver-2021-microsoft-exchange-server-remote-code-execution.html Pwn2Own Vancouver 2021:: Microsoft Exchange Server 远程代码执行 2020 年 11 月中旬，我在 Microsoft
Vulhub-Thinkphp 前言 ThinkPHP是一款运用极广的PHP开发框架。其5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。 正文-5.0.23 首先启用docker环境 root@null-virtual-machine:/home/null# cd
漏洞关键字 SQL注入：select insert update mysql_query mysqli等 文件上传：$_FILES，type="file"，上传，move_uploaded_file()等 XSS跨站：print print_r echo sprintf die var_dump var_export等 文件包含：Include include_once require require_once等 代码执行：eval,preg_replace+/e,asse
[ThinkPHP]2-Rce 进来是这个页面 构造路径。 好，构造正确，但是服务器拦截了对该操作的访问 打开提示网站，看到关键信息 分析正则 老版本的正则可以用 ’@‘符号表示模式。以下正则是模式e preg_replace('@(\w+)'.$depr.'([^'.$depr.'\/]+)@e', '$var[\'\\1\']="\\2";', impl
靶场内容： 本实验使用基于序列化的会话机制和 Ruby on Rails 框架。有一个记录的漏洞利用可以通过此框架中的小工具链实现远程代码执行。 要解决实验室问题，请查找记录的漏洞利用并对其进行调整以创建包含远程代码执行有效负载的恶意序列化对象。然后，将此对象传递到网站以morale.txt
thinkphp-2x-rce 代码执行 漏洞描述 ThinkPHP框架 - 是由上海顶想公司开发维护的MVC结构的开源PHP框架,遵循Apache2开源协议发布,是为了敏捷WEB应用开发和简化企业应用开发而诞生的。 ThinkPHP ThinkPHP 2.x版本中，使用preg_replace的/e模式匹配路由导致用户的输入参数被插入双
