session

文章目录1. PostgreSQL 提权漏洞（CVE-2018-1058）1.1 复现2. PostgreSQL 高权限命令执行漏洞（CVE-2019-9193）2.1 复现其他(9.6版本均有效)1. 使用postgresql读文件1. 普通读文件2. 使用postgresql大对象处理来读文件2. 使用postgresql写文件1. 普通写文件2. 写入二进制文件来执行恶意命令3. 低版本执行

CATALOG1.前言2.实现过程2.1通过DCOM在本机执行命令2.2通过DCOM控制远程主机执行命令3.参考文章1.前言实现命令执行的方式之前我写过文章来总结，前两天又发现了一个新方法DCOM，于是有了这篇文章。2.实现过程2.1通过DCOM在本机执行命令实现条件：管理员权限的powershell查找DCOM组件MMC Application Class如下图，命令为Get-WmiObject

以下所有实验均在工作组环境下psexecpsexec.exe \ip –accepteula -u username -p password program.exepsexec.exe \host -accepteula -u domain\username -p password -d -c获取对方主机的账号密码后且对方开启445端口，可以使用psexec来进行远程命令执行。psexec \17

文章目录1.通过修改header中的alg字段实现攻击2. 通过爆破密钥3. 修改kid实现攻击4. 修改加密算法参考文章jwt格式举例如下，以点来分割，总共为三部分：eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIyMzMzIiwibmFtZSI6Im5wZnMiLCJhZG1pbiI6dHJ1ZX0.mcHAMzOrqyqLk5-tmWVp1-z

参考文章浅谈大规模红蓝对抗攻与防红蓝对抗之域名搜集方法总结网络空间安全时代的红蓝对抗建设源头之战，不断升级的攻防对抗技术 —— 软件供应链攻击防御探索以攻促防：企业蓝军建设思考红蓝对抗之Windows内网渗透...

文章目录1. CVE-2019-17564原理利用1. CVE-2019-17564原理Apache Dubbo是一款高性能、轻量级的开源Java RPC服务框架。Dubbo可以使用不同协议通信，当使用http协议时，Apache Dubbo直接使用了Spring框架的org.springframework.remoting.httpinvoker.HttpInvokerServiceExport

文章目录1. ActiveMQ 反序列化漏洞（CVE-2015-5254）2. ActiveMQ任意文件写入漏洞（CVE-2016-3088）2.1 利用参考文章1. ActiveMQ 反序列化漏洞（CVE-2015-5254）Apache ActiveMQ 5.13.0之前5.x版本中存在安全漏洞，该漏洞源于程序没有限制可在代理中序列化的类。远程攻击者可借助特制的序列化的Java Message

文章目录1. 什么是Apache solr2. Apache solr rce CVE-2017-126292.1 利用3. Apache Solr 远程命令执行漏洞（CVE-2019-0193）3.1 利用4. Apache Solr Velocity 注入远程命令执行漏洞 (CVE-2019-17558)4.1 利用5. 任意文件读取参考文章1. 什么是Apache solrApache so

文章目录成因phpjava漏洞复现参考文章成因传给反序列化函数的参数用户可控。php测试代码<?phpclass sfl{var $test= '123';var $aa = 'z';var $q;}$class1 = new sfl;$arr=array('tom','cody','ffffff');$class1_ser = serialize($class1);print_r('cla