打了一场护网遇到了好几个这样的环境，在这里记录一下绕过过程。【如下的为本地伪造环境】 目标系统E-Office v9 存在任意文件上传漏洞 首先需要绕过的是php的文...
信息安全
CVE-2022-22954 VMware Workspace ONE Access 复现
ova下载如下： https://www.carlstalhood.com/vmware-access#ovfdeploy 点进去之后，进行登录vm 账号发现是下载不了的 点击试用即可 ...
Spring Beans RCE 复现
一、环境需求 JDK9及其以上版本； 使⽤了Spring-beans包； 使⽤了Spring参数绑定； Spring参数绑定使⽤的是⾮基本参数类型， 二、环境搭...
Spring Cloud Function 漏洞复现
一、环境搭建 https://codeload.github.com/spring-cloud/spring-cloud-function/zip/refs/tags/v3.2.0 下载当前的压缩包直接用IDEA 打开 spring-cloud-function-samples/fu...
密码保护：钉钉V6.3.5 and 向日葵11.0 RCE 复现
钉钉使用的是低版本的6.3.5 Html内容 <html> <body> <h1> test </h1> <script> var _0x1b17=['...
文件包含getshell tips
参考：https://mp.weixin.qq.com/s/ujxmyvRUaMN_rV7u5xZqtw 兼容性：只兼容Linux 支持的PHP版本 5.4 5.5 5.6 7.0 7.1 7.2 7.3 不支持的...
Linux Polkit本地权限提升漏洞（CVE-2021-4034）复现
安全版本： CentOS系列： CentOS 6：polkit-0.96-11.el6_10.2 CentOS 7：polkit-0.112-26.el7_9.1 CentOS 8.0：polkit-0.115-13.el8_5.1 CentOS 8.2：polkit-0.115-11.el8_2.2 CentOS 8.4：pol...
fastjson1.2.24 漏洞分析
Fastjson 1.2.24 这个漏洞是比较早的一个漏洞了。环境的部署的话。通过maven 进行部署就行了 漏洞原理： 1 通过入参类型，生成反序列化器。 2 反序列化器调用入参类型的无参...
通过代码执行临时修改Shiro密钥
环境搭建 https://github.com/phith0n/JavaThings 这里采用P牛给出专门针对shiro无CC依赖的CB1链来进行注入修改， 项目代码地址：https://github.com/phith0n/JavaT...
CVE-2021-45232 Apache APISIX Dashboard RCE 分析
一、环境搭建 https://github.com/apache/apisix-docker git clone https://github.com/apache/apisix-docker 修改为2.7 后 docker-compose up -d ...