1.xp_cmdshell提权默认在sqlserver2000中开启，2005后默认禁止，使用sp_configure重新打开它sa权限下 使用xp_cmdshell可以 以system权限执行操作系统命令。开启xp_cmdshellexec sp_configure 'show advanced options', 1;reconfigure;exec sp_configure 'xp_cmds

solr 远程命令执行 (CVE-2019-17558前言一、solr 远程命令执行 (CVE-2019-17558)0x01 漏洞描述0x02 影响范围0x03 漏洞利用直接用脚本0x04 漏洞修复前言Apache Velocity是一个基于Java的模板引擎，它提供了一个模板语言去引用由Java代码定义的对象。Velocity是Apache基金会旗下的一个开源软件项目，旨在确保Web应用程序在

couchdb 命令执行 （CVE-2017-12636） couchdb 命令执行 （CVE-2017-12636）0x01 漏洞描述0x02 影响范围0x03 漏洞复现工具复现0x04 漏洞修复couchdb 命令执行 （CVE-2017-12636）Apache CouchDB是一个开源数据库，专注于易用性和成为"完全拥抱web的数据库"。它是一个使用JSON作为存储格式，JavaScrip

file-》other settings-》setting for new projects搜索maven修改右边三行为你的maven 安装目录maven/conf/settings.xml配置文件和 配置文件中修改了的 本地仓库位置

JBoss漏洞复现前言一、JBoss 5.x/6.x 反序列化漏洞（CVE-2017-12149）0x01 漏洞描述0x02 影响范围0x03 漏洞利用工具直接利用0x04 漏洞修复总结前言使用bash来反弹shell，但由于Runtime.getRuntime().exec()中不能使用管道符等bash需要的方法，我们需要用进行一次编码。一、JBoss 5.x/6.x 反序列化漏洞（CVE-20

Kioptrix: Level 1靶机实战前言0x01 信息收集1.1 探测靶机ip1.2 nmap探测端口0x02 漏洞探测2.1 访问首页80端口2.1.1远程系统管理员登录界面2.1.1.1 尝试万能密码2.1.1.2 sqlmap2.1.2 命令执行漏洞利用0x03提权3.1查看当前权限3.2内核漏洞提权3.2.1 查看操作系统版本和内核版本3.2.2 找版本漏洞3.2.3上传到靶机中3.

所有文章，仅供安全研究与学习之用，后果自负!这里写目录标题0x01 漏洞描述0x02 影响范围fofa指纹0x03 漏洞复现0x04 漏洞修复0x01 漏洞描述泛微e-office是泛微旗下的一款标准协同移动办公平台。由于 e-office 未能正确处理上传模块中的用户输入，攻击者可以通过该漏洞构造恶意的上传数据包，最终实现任意代码执行。0x02 影响范围泛微 e-office v9.0fofa指

apache-cve_2021_41773 复现apache-cve_2021_41773 复现0x01 漏洞描述0x02 影响范围0x03 漏洞复现手工复现0x04 漏洞修复apache-cve_2021_41773 复现Apache HTTP Server是一个开源、跨平台的Web服务器，它在全球范围内被广泛使用。0x01 漏洞描述2021年10月5日，Apache发布更新公告，修复了Apac

所有文章，仅供安全研究与学习之用，后果自负!thinkcmf文件包含x1.6.0-x2.2.3thinkcmf文件包含x1.6.0-x2.2.30x01 漏洞描述0x02 影响范围0x03 漏洞复现3.0 包含readme3.1 phpinfo3.2 webshell3.3 system0x04 漏洞修复thinkcmf文件包含x1.6.0-x2.2.3ThinkCMF是一款基于PHP+MYSQL

所有文章，仅供安全研究与学习之用，后果自负!apereo-cas 命令执行 4.1 apereo-cas 命令执行 4.10x01 漏洞描述0x02 影响范围0x03 漏洞复现漏洞检测漏洞利用0x04 漏洞修复apereo-cas 命令执行 4.10x01 漏洞描述Apereo CAS是一款Apereo发布的集中认证服务平台，常被用于企业内部单点登录系统。其4.1.7版本之前存在一处默认密钥的问题