声明好好学习，天天向上漏洞描述Apache Flink 是由Apache软件基金会开发的开源流处理框架，其核心是用Java和Scala编写的分布式流数据流引擎。Flink以数据并行和流水线方式执行任意流数据程序，Flink的流水线运行时系统可以执行批处理和流处理程序。编号：CVE-2020-17518&17519Flink 1.5.1引入了REST API，但其实现上存在多处缺陷，导致目录

声明好好学习，天天向上漏洞描述影响范围复现过程这里使用0.1版本下载地址，复现只下载服务端版本即可，放在一个已经配置好java环境的linux的服务器中，proxy-server-0.1.ziphttps://file.nioee.com/d/2e81550ebdbd416c933f/执行unzip proxy-server-0.1.zipmv proxy-server-0.1 /usr/loca

声明好好学习，天天向上漏洞描述漏洞影响版本范围和危害是和CVE-2020-10199、CVE-2020-10204前后一个月时间出现的，爆出了10199和10204后面的一个补丁修复之后，再次爆出的11444漏洞。Nexus 3 任意修改admin密码越权漏洞，可以用低权限用户登录获取sessionID越权进行修改admin用户的密码影响范围Nexus Repository Manager 3.x

声明好好学习，天天向上漏洞描述Nexus Repository Manager 3 是一款软件仓库，可以用来存储和分发Maven、NuGET等软件源仓库。其3.14.0及之前版本中，存在一处基于OrientDB自定义函数的任意JEXL表达式执行功能，而这处功能存在未授权访问漏洞，将可以导致任意命令执行漏洞。影响范围Nexus Repository Manager 3.x OSS / Pro &lt

声明好好学习，天天向上漏洞描述Python中处理图片的模块PIL（Pillow），因为其内部调用了GhostScript而受到GhostButt漏洞（CVE-2017-8291）的影响，造成远程命令执行漏洞。影响范围Artifex Ghostscript < 2017-04-26复现过程这里使用9.2.1版本使用vulhub/app/vulhub-master/python/PIL-CVE-

声明好好学习，天天向上漏洞描述Fastjson 是阿里巴巴的开源JSON解析库，它可以解析 JSON 格式的字符串，支持将 Java Bean 序列化为 JSON 字符串，也可以从 JSON 字符串反序列化到 JavaBean。Fastjson提供了autotype功能，允许用户在反序列化数据中通过“@type”指定反序列化的类型，其次，Fastjson自定义的反序列化机制时会调用指定类中的set

声明好好学习，天天向上漏洞描述struts2框架2020年8月13日,Apache官方发布了一则公告,该公告称Apache Struts2使用某些标签时,会对标签属性值进行二次表达式解析,当标签属性值使用了%{skillName}并且skillName的值用户可以控制,就会造成OGNL表达式执行。影响范围Struts 2.0.0 – Struts 2.5.20复现过程可以下载中间件系列，使用doc

声明往后，复现的每个漏洞，我都会分享出来，希望可以通过这种方式，提高自己的能力，也希望大家可以一起学习，共同进步漏洞描述据说是有人把源码放网上了，不过看了看源码审计的骨偶成，也确实利用php反序列化，从而RCE深信服终端检测响应平台EDR，围绕终端资产安全生命周期，通过预防、防御、检测、响应赋予终端更为细致的隔离策略、更为精准的查杀能力、更为持续的检测能力、更为快速的处置能力。支持统一化的终端资产

声明写这个的目的，也是为了学习，分享，交流，希望能被大家看到，我们可以互相学习，希望大家以学习为目的进行漏洞复现，如果有评论的话，我也会认真的看，指出我的不足，我也会认真的改正，嘿嘿，毕竟这条路需要一直学习新的知识，话不多说漏洞描述Apache Shiro框架提供了记住密码的功能（RememberMe），用户登录成功后会生成经过加密并编码的cookie。在服务端对rememberMe的cookie

Web文件上传漏洞声明好好向大佬们学习！！！攻击文件上传漏洞摘自https://book.nu1l.com/tasks/#/使用BUUCTF在线环境https://buuoj.cn/challenges访问http://3e8b5e24-d936-4a8f-9d1b-15ee36321db8.node3.buuoj.cn一个上传文件功能，随便点点看，点到了提交查询，发现只能上传zip、jpg、gi