WebLogic任意文件上傳漏洞(CVE-2019-2725)
一，漏洞介紹 1.1漏洞簡介 Oracle weblogic反序列化遠程命令執行漏洞，是根據weblogic的xmldecoder反序列化漏洞，只是通過構造巧妙的利用鏈可以對Oracle官方歷年來針對這個漏洞點的補丁繞過。 1.2漏洞影響 weblogic 10.x weblogic ...
原文：Openfire Admin Console SSRF&任意文件讀取漏洞 CVE-2019-18394 CVE-2019-18393 poc
Openfire 以前稱為Wildfire和Jive Messenger 是一個即時通訊 IM 和群聊服務器，它使用Java編寫的XMPP服務器，並以Apache License . 發布。 SSRF CVE 該漏洞允許未授權用戶發起SSRF攻擊，相關代碼如下 FaviconServlet.java 很簡單的一個漏洞，poc如下 修復方法如下 任意文件讀取漏洞 該漏洞只影響windows下安裝op ...
2020-08-05 09:10 0 3011 推薦指數：
相關推薦
CVE-2019-2618任意文件上傳漏洞復現
CVE-2019-2618任意文件上傳漏洞復現 漏洞介紹： 近期在內網掃描出不少CVE-2019-2618漏洞，需要復測，自己先搭個環境測試，復現下利用過程，該漏洞主要是利用了WebLogic組件中的DeploymentService接口向服務器上傳文件。攻擊者突破了OAM（Oracle ...
WebLogic任意文件上傳漏洞(CVE-2019-2618)
WebLogic任意文件上傳漏洞(CVE-2019-2618) 0x01 漏洞描述 漏洞介紹 CVE-2019-2618漏洞主要是利用了WebLogic組件中的DeploymentService接口，該接口支持向服務器上傳任意文件。攻擊者突破了OAM（Oracle Access ...
Pulse Secure 任意文件讀取（CVE-2019-11510）漏洞
漏洞分析 我們可以通過CVE-2019-11510這個未授權的任意文件讀取漏洞把以下文件下載回來。 /etc/passwd /etc/hosts /data/runtime/mtmp/system /data/runtime/mtmp/lmdb/dataa/data.mdb ...
CVE-2019-11510 Pulse Connect Secure (PCS) SSL VP.N 任意文件讀取漏洞
在Pulse Secure公司的Pulse Connect Secure (PCS) SSL VPN產品中存在一個任意文件讀取漏洞，攻擊者無需認證即可讀取任意文件。 影響版本： 小於8.1R15.1 8.2 ~ 8.2R12.1 8.3 ~ 8.3R7.1 9.0 ~ 9.0R3.4 ...
Grafana 任意文件讀取漏洞（CVE-2021-43798）
Preface Grafana是一個跨平台、開源的數據可視化網絡應用程序平台。用戶配置連接的數據源之后，Grafana可以在網絡瀏覽器里顯示數據圖表和警告。Grafana 存在未授權任意文件讀取漏洞，攻擊者在未經身份驗證的情況下可通過該漏洞讀取主機上的任意文件。 CVE編號 ...
CVE-2019-2618 任意文件上傳
漏洞描述：CVE-2019-2618漏洞主要是利用了WebLogic組件中的DeploymentService接口，該接口支持向服務器上傳任意文件。攻擊者突破了OAM（Oracle Access Management）認證，設置wl_request_type參數為app_upload，構造文件上傳 ...
CVE-2020-3452 CISCO ASA遠程任意文件讀取 poc
簡介 Cisco Adaptive Security Appliance (ASA) 防火牆設備以及Cisco Firepower Threat Defense (FTD)設備的web管理界面存在未授權的目錄穿越漏洞和遠程任意文件讀取漏洞。攻擊者只能查看web目錄下的文件，無法通過該漏洞訪問 ...