Ueditor 漏洞復現&分析
0x00 前言 復現學習 0x01 漏洞復現 環境搭建參考這篇blog，主要是在ueditor主目錄創建WEB-INF/lib，並將jar包移到該lib下，啟動tomcat服務器。 請求內網服務器地址 0x02 漏洞原理 該ssrf屬於過濾規則不嚴謹導致可以任意請求內網地址 ...
原文：【漏洞分析】DeFi 平台 MonoX Finance 漏洞分析及復現
前言 年 ，DeFi 平台 MonoX Finance 遭遇攻擊，損失共計約 萬美元。 造成本次攻擊的漏洞主要有兩個： 移除流動性的函數未對調用者進行檢測，使得任何用戶都可以移除提供者的流動性。 代幣交換函數未對傳入的幣對進行檢測，可通過傳入相同的幣種抬高該幣價格。 以太坊網絡 攻擊者地址： xecbe f c f b bfaa 攻擊合約： xf d c e fd d afcfd 攻擊交易 blo ...
2021-12-10 21:06 0 944 推薦指數：
相關推薦
StrandHogg漏洞復現及原理分析
本文寫於2020年初,於2021年由CSDN遷移博客至此. 0x00 StrandHogg漏洞詳情 StrandHogg漏洞 CVE編號:至本文編寫完畢時仍暫無編號 [漏洞危害] 近日,Android平台上發現了一個高危漏洞 該漏洞允許攻擊者冒充任意合法應用,誘導受害者授予惡意應用權限 ...
Thinkcmf任意漏洞包含漏洞分析復現
簡介 ThinkCMF是一款基於PHP+MYSQL開發的中文內容管理框架，底層采用ThinkPHP3.2.3構建。ThinkCMF提出靈活的應用機制，框架自身提供基礎的管理功能，而開發者可以根據自身 ...
ApereoCas Rce 漏洞復現&分析
0x01 漏洞背景 待補充 0x02 原理分析 該漏洞原理為前段傳入的execution字段值后，服務端通過解碼還原execution的值，並通過調用readObject還原對象，而又因為解碼過程調用的aes解密為硬編碼key，從而導致反序列化漏洞。 （1）4.1.x - 4.1.6 ...
【漏洞復現】Maccms潛藏后門分析復現
（本文僅為平時學習記錄，若有錯誤請大佬指出，如果本文能幫到你那我也是很開心啦） 該復現參考網絡中的文章，該漏洞復現僅僅是為了學習交流，嚴禁非法使用！！！ 一、事件背景 Maccms網站：基於PHP+MYSQL環境下運行的完善而強大的快速建站系統，最近Tools上有人曝出有 ...
Skywalking Rce 漏洞利用復現&分析
0x00 漏洞簡介 看到先知各位師傅的復現文章了，借此機會復現學習一波graphql和h2數據庫相關的知識。 0x01 環境搭建 下載源碼進行編譯 解壓后,進行編譯 使用idea啟動進行調試，直接點擊OAPServerStartUp 切換到skywalking-ui啟動前台 ...
Fastjson 1.2.60 Rce 漏洞復現&分析
0x01 漏洞背景 影響范圍：1.2.60 漏洞描述：該漏洞主要在開啟AutoTypeSupport情況下的利用，針對該gadget還沒在黑名單當中的利用。 0x02 漏洞復現 Poc1: 0x03 漏洞分析 其他的流程都沒有變化，只是被找到了這條gadget剛剛好在黑名單之外 ...
Jmx Rmi Rce 漏洞利用復現&分析
0x00 前言 本來在復現solr的漏洞，后來發現這個漏洞是個通用的jmxrmi漏洞。 JMX是Java Management Extensions，它是一個Java平台的管理和監控接口。為什么要搞JMX呢？因為在所有的應用程序中，對運行中的程序進行監控都是非常重要的，Java應用程序也不例外 ...