CVE-2019-10758-Mongo-express-远程代码执行
漏洞分析 https://xz.aliyun.com/t/7056 漏洞简介 mongo-express是一款mongodb的第三方Web界面，使用node和express开发。 如果攻击者可以成功登录，或者目标服务器没有修改默认的账号密码（admin:pass），则可以执行任意 ...
原文：mongo-express 远程代码执行漏洞（CVE-2019-10758）
x 简介 mongo express是一款mongodb的第三方Web界面，使用node和express开发。如果攻击者可以成功登录，或者目标服务器没有修改默认的账号密码 admin:pass ，则可以执行任意node.js代码。 x 影响版本 前提条件：知道Mongo的账号密码，或者未授权 x 漏洞复现 环境搭建 复现环境 poc 进入docker环境，发现目录创建成功 x 反弹shell 通 ...
2020-09-14 01:06 2 887 推荐指数：
相关推荐
CVE-2019-10758漏洞debug过程(nodejs)
CVE-2019-10758 根据https://github.com/masahiro331/CVE-2019-10758/blob/master/main.js的内容可知，在上一篇里已经讲了怎么debug调试nodejs。 所以在工作区新建一个test.js的文件。内容 ...
Chrome 远程代码执行漏洞CVE-2019-5786-EXP
0x01 漏洞原理 CVE-2019-5786是位于FileReader中的UAF漏洞，由Google’s Threat Analysis Group的Clement Lecigne于2019-02-27报告，目前没有公布其它细节。 比较两个版本的源代码，发现third_party/blink ...
CVE-2019-19781 远程代码执行漏洞复现
漏洞原因： Citrix ADC（NetScalers）中的目录穿越错误，这个错误会调用perl脚本，perl脚本用于将XML格式的文件附加到受害计算机，因此产生远程执行代码。 注：Citrix NetScaler ADC应用交付控制器和Citrix NetScaler网关。 漏洞影响范围 ...
CVE-2019-0232 远程代码执行漏洞-复现
0x00 漏洞介绍 该漏洞是由于Tomcat CGI将命令行参数传递给Windows程序的方式存在错误，使得CGIServlet被命令注入影响。 该漏洞只影响Windows平台，要求启用了CGIServlet和enableCmdLineArguments参数。但是CGIServlet ...
PHP远程代码执行漏洞:CVE-2019-11043
漏洞详情： Nginx上fastcgi_split_path_info在处理带有 %0a 的请求时，会因为遇到换行符 \n 导致PATH_INFO为空。而php-fpm在处理PATH_INFO为空的情况下，存在逻辑缺陷，可以远程代码执行。 影响范围： Nginx+php-fpm的服务器，在使用 ...
PHP远程代码执行漏洞复现（CVE-2019-11043）
漏洞描述 CVE-2019-11043 是一个远程代码执行漏洞，使用某些特定配置的 Nginx + PHP-FPM 的服务器存在漏洞，可允许攻击者远程执行代码。 向Nginx + PHP-FPM的服务器 URL发送 %0a 时，服务器返回异常。 攻击者可以使用换行符（％0a）来破坏 ...
Apache Tomcat 远程代码执行漏洞（CVE-2019-0232）漏洞复现
Apache Tomcat 远程代码执行漏洞（CVE-2019-0232）漏洞复现 一、 漏洞简介 漏洞编号和级别 CVE编号：CVE-2019-0232，危险级别：高危，CVSS分值：官方未评定。 漏洞概述 Apache Tomcat是美国阿帕奇（Apache）软件基金会 ...