公众号文章集合-2020整理回顾

摘要:
//Mp.weixin.qq。com/s/EiPdSw9d7cN0lMjXVxwvVA 6,Thinkadminv6任意文件读取漏洞(CVE-2020-25540)复发https://mp.weixin.qq.com/s/oueVB5ztL1ij4RU-T1fOhw9.通达OAV11.6-删除认证文件getshell以复制https:

公众号文章集合-2020整理回顾第1张公众号文章集合-2020整理回顾第2张

公众号运营快一年,都是记录个人工作记录和分享,自己也比较佛系,有觉得发的必要才发,最近整理了一下一年来的相关的公众号推文(也把相关的文章进行归类整理一下)。

一、漏洞复现(原创)


1、CVE -2020-13942 (Apache Unomi 远程代码执行漏洞)复现

https://mp.weixin.qq.com/s/fQSRXk9FilS4ImUOH5lvuQ

公众号文章集合-2020整理回顾第3张公众号文章集合-2020整理回顾第2张

2、CVE-2020-9484 (Tomcat cluster sync-session)复现

https://mp.weixin.qq.com/s/z5Lo93UXPCG0kNPcephI4Q

公众号文章集合-2020整理回顾第5张公众号文章集合-2020整理回顾第2张

3、Axis1.4 远程命令执行(CVE-2019-0227)复现

https://mp.weixin.qq.com/s/9gnCHYcygI1SqqNTWtuDWQ

公众号文章集合-2020整理回顾第7张公众号文章集合-2020整理回顾第2张

4、Apache Flink未授权访问-远程代码命令执行-复现

https://mp.weixin.qq.com/s/aomCajnZVA9WlnBqTE_QPg

公众号文章集合-2020整理回顾第9张公众号文章集合-2020整理回顾第2张

5、CVE-2020-8209(Citrix Endpoint Management 任意文件读取)

https://mp.weixin.qq.com/s/EiPdSw9d7cN0lMjXVxwvVA

公众号文章集合-2020整理回顾第11张公众号文章集合-2020整理回顾第2张


6、Thinkadmin v6任意文件读取漏洞(CVE-2020-25540)复现

https://mp.weixin.qq.com/s/Gr5yE1GKSr3ptB4xx2mVmA

公众号文章集合-2020整理回顾第13张公众号文章集合-2020整理回顾第2张


7、宝塔服务器面板漏洞-越权访问

https://mp.weixin.qq.com/s/QVhaN7BRu0iHrFIcBvlx8A

公众号文章集合-2020整理回顾第15张公众号文章集合-2020整理回顾第2张


8、通达OA多枚0day漏洞复现

https://mp.weixin.qq.com/s/oueVB5ztL1ij4RU-T1fOhw

公众号文章集合-2020整理回顾第17张公众号文章集合-2020整理回顾第2张


9、通达OA V11.6-删除认证文件getshell复现

https://mp.weixin.qq.com/s/QCN209oNbsG5BZcxv3fzUQ

公众号文章集合-2020整理回顾第19张公众号文章集合-2020整理回顾第2张

10、通达OA 前台任意用户登录漏洞复现

https://mp.weixin.qq.com/s/mY07eR6OnbRueGcITgxb7A

公众号文章集合-2020整理回顾第21张公众号文章集合-2020整理回顾第2张

11、通达OA 前台任意用户登录漏洞复现(更新手工获取cookie过程)

https://mp.weixin.qq.com/s/P-LC0fosKu0k7pCiBvQXPw

公众号文章集合-2020整理回顾第21张公众号文章集合-2020整理回顾第2张

12、通达OA-命令执行漏洞复现

https://mp.weixin.qq.com/s/w24wBsOR7x1FcSadmUfIJQ

公众号文章集合-2020整理回顾第21张公众号文章集合-2020整理回顾第2张

13、深信服EDR终端检测平台-任意用户登录漏洞复现

https://mp.weixin.qq.com/s/oqEhMCWdfHNdeBFttzbXlw

公众号文章集合-2020整理回顾第27张公众号文章集合-2020整理回顾第2张

14、深信服EDR终端检测平台-RCE漏洞复现

https://mp.weixin.qq.com/s/KVhd7ifkuD5U28NUUbGrTg

公众号文章集合-2020整理回顾第27张公众号文章集合-2020整理回顾第2张

15、CISCO ASA任意文件读取漏洞复现 (CVE-2020-3452)

https://mp.weixin.qq.com/s/i_x7gx_VratC6t8PaCg-Kg

公众号文章集合-2020整理回顾第31张公众号文章集合-2020整理回顾第2张

16、CVE-2020-5902(BIG-IP RCE)复现

https://mp.weixin.qq.com/s/twTCflFpxmOhA0gmAuwImA

公众号文章集合-2020整理回顾第33张公众号文章集合-2020整理回顾第2张

17、Saltstack CVE-2020-11651和CVE-2020-11652复现

https://mp.weixin.qq.com/s/ks9nCbVB-aTt-IJMA6b4_w

公众号文章集合-2020整理回顾第35张公众号文章集合-2020整理回顾第2张

18、Fastjson1.2.47反序列化漏洞复现

https://mp.weixin.qq.com/s/69NCDDSaa07YY7DwyC9fgA

公众号文章集合-2020整理回顾第37张公众号文章集合-2020整理回顾第2张

19、PHP imap 远程命令执行漏洞(CVE-2018-19518)复现

https://mp.weixin.qq.com/s/4ClmkKeT3Kqc42F3ywfOlQ

公众号文章集合-2020整理回顾第39张公众号文章集合-2020整理回顾第2张

20、php-fpm (CVE-2019-11043)漏洞复现

https://mp.weixin.qq.com/s/4giXc5mLuPD84GjqjvTXbA

公众号文章集合-2020整理回顾第41张公众号文章集合-2020整理回顾第2张

21、JoomlaRCE远程代码执行-CVE-2020-11890-10238-10239( 三个)复现

https://mp.weixin.qq.com/s/siQrh0Zjbo_VePIe9kSI9w

公众号文章集合-2020整理回顾第43张公众号文章集合-2020整理回顾第2张

22、Joomla-3.4.6远程代码执行复现

https://mp.weixin.qq.com/s/FYUMWy74l89cPDYTXo_Gig

公众号文章集合-2020整理回顾第45张公众号文章集合-2020整理回顾第2张

23、CVE-2020-7471-Django SQL注入漏洞复现

https://mp.weixin.qq.com/s/CT5vM63URwSKmiPwwnxBhQ

公众号文章集合-2020整理回顾第47张公众号文章集合-2020整理回顾第2张

24、Nexus Repository Manager OSS Pro EL表达式远程代码执行CVE-2020-10199_10204

https://mp.weixin.qq.com/s/n-_tXXrGyEPp-IgA19IS-Q

公众号文章集合-2020整理回顾第49张公众号文章集合-2020整理回顾第2张

25、Nexus Repository Manager 3 远程命令执行漏洞(CVE-2019-7238)复现

https://mp.weixin.qq.com/s/0FEu1-CKb7LalTdNajYnDA

公众号文章集合-2020整理回顾第51张公众号文章集合-2020整理回顾第2张

26、Git凭证泄露漏洞(CVE-2020-5260)复现

https://mp.weixin.qq.com/s/SP0SwK9e78RlVR9oi0lU8A

公众号文章集合-2020整理回顾第53张公众号文章集合-2020整理回顾第2张

27、Draytek企业网络设备命令注入复现(CVE-2020-8515)

https://mp.weixin.qq.com/s/exz2utSbA_-YXM5htd4lxA

公众号文章集合-2020整理回顾第55张公众号文章集合-2020整理回顾第2张

28、WebLogic 反序列化漏洞(CVE-2019-2890)复现

https://mp.weixin.qq.com/s/Ya9jCaPa2kWqOzAZpRgkWg

公众号文章集合-2020整理回顾第57张公众号文章集合-2020整理回顾第2张

29、Jenkins-CI 远程代码执行漏洞(CVE-2017-1000353)项目中遇到复现其他方式尝试

https://mp.weixin.qq.com/s/cNYqAXGaJXssAoar6rArfg

公众号文章集合-2020整理回顾第59张公众号文章集合-2020整理回顾第2张

30、用友GRP-u8 注入-RCE漏洞复现

https://mp.weixin.qq.com/s/0QRywDw5I85JyvhvFJZg4g

公众号文章集合-2020整理回顾第61张公众号文章集合-2020整理回顾第2张

31、(CVE-2020-17530)Struts2 S2-061 远程命令执行漏洞复现

https://mp.weixin.qq.com/s/KyOTJtRvUm9pFXei0OZlVg

公众号文章集合-2020整理回顾第63张公众号文章集合-2020整理回顾第2张

32、(CVE-2020-7961)Liferay Portal RCE 反序列化命令执行漏洞

https://mp.weixin.qq.com/s/Jni6hoqMVjs5yzZpiBqkvw

公众号文章集合-2020整理回顾第65张公众号文章集合-2020整理回顾第2张

33、SaltStack Shell 注入 (CVE-2020-16846)漏洞复现

https://mp.weixin.qq.com/s/NEeGbPM2A-fnrJjJapmpzQ

公众号文章集合-2020整理回顾第67张公众号文章集合-2020整理回顾第2张

34、PHPMailer远程命令执行漏洞复现

https://mp.weixin.qq.com/s/iYUGj-iOOv6oHdex36L4GA

公众号文章集合-2020整理回顾第69张公众号文章集合-2020整理回顾第2张

二、代码审计学习记录(原创)


公众号文章集合-2020整理回顾第71张公众号文章集合-2020整理回顾第2张

1、Jsp挖掘(1)-环境搭建

https://mp.weixin.qq.com/s/cOVmceXUhqqMtLIZyRtzsA

2、Jsp挖掘(2)-sql注入及防护

https://mp.weixin.qq.com/s/ee7_IOGmji3GhUPnFeRruQ

3、Jsp挖掘(3)-XSS漏洞及防护

https://mp.weixin.qq.com/s/M-o2tl78kA1PYH9IICsRQQ

4、Jsp挖掘(4)-打造自己的jsp防御代码

https://mp.weixin.qq.com/s/Hv1vSUCJDjzccHoDlAoLrQ

5、Jsp挖掘(5)-OWASP webgoat 漏洞平台

https://mp.weixin.qq.com/s/wnFfRmYw6I-nUa2DW_CN1Q

6、Jsp挖掘(6)-JSP命令执行漏洞

https://mp.weixin.qq.com/s/6it0sMCS3e59pEnpGt6EMw

7、Jsp挖掘(7)-JSP上传漏洞

https://mp.weixin.qq.com/s/u5A-z7hTe4QDtIisXSJ2JA

8、Jsp挖掘(8)-JSP线程安全

https://mp.weixin.qq.com/s/kwH7cRkESC92B1yyRRYZKA

9、漏洞代码调试(一):Strtus2-048代码分析调试-(CVE-2017-9791)

https://mp.weixin.qq.com/s/rknk46VxXfbokH1gO1mcLQ

公众号文章集合-2020整理回顾第63张公众号文章集合-2020整理回顾第2张

10、漏洞代码调试(二):Strtus2-001代码分析调试

https://mp.weixin.qq.com/s/001phESFHXPECS9-v5mOtQ

公众号文章集合-2020整理回顾第63张公众号文章集合-2020整理回顾第2张

三、Java开发&python脚本编写&其他(原创)


1、Java thelostworld DBcrack开发(一)

https://mp.weixin.qq.com/s/IcqBDhILA6b34GOfqzdSvw

公众号文章集合-2020整理回顾第77张公众号文章集合-2020整理回顾第2张

2、Java POI解析Word提取数据存储在Excel

https://mp.weixin.qq.com/s/4ieaida3LyMUOQLt5TbfWQ

公众号文章集合-2020整理回顾第79张公众号文章集合-2020整理回顾第2张

3、Java爬虫&html解析-Jsoup(绿盟极光报告)

https://mp.weixin.qq.com/s/4cRkEB1p93kp9aGH4OdX2g

公众号文章集合-2020整理回顾第81张公众号文章集合-2020整理回顾第2张

4、JAVA-List集合去除重复对象的实现

https://mp.weixin.qq.com/s/LTzBXbV5FWhmYCONgDrfkQ

公众号文章集合-2020整理回顾第83张公众号文章集合-2020整理回顾第2张

5、【编程】Python中python-nmap扫描参数(一)

https://mp.weixin.qq.com/s/5pVUm0JgbNdsN3PjH_E9_g

公众号文章集合-2020整理回顾第85张公众号文章集合-2020整理回顾第2张

6、hydra配置oracle扫描爆破模块

https://mp.weixin.qq.com/s/1dvOL47UuDk1bCov37kuVA

公众号文章集合-2020整理回顾第87张公众号文章集合-2020整理回顾第2张

7、Vim学习笔记整理

https://mp.weixin.qq.com/s/tTkVZPXbbeGVHd2zM4Vffg

公众号文章集合-2020整理回顾第89张公众号文章集合-2020整理回顾第2张

8、Hfish蜜罐搭建(docker&ubuntu)

https://mp.weixin.qq.com/s/StHxdrmkRX7MwpT41Ja2GQ

公众号文章集合-2020整理回顾第91张公众号文章集合-2020整理回顾第2张

四、CTF靶机(转载)

1、DC-1靶机解题思路

2、DC-2靶机解题思路

3、DC-3靶机解题思路

4、DC-4靶机解题思路

5、DC-5靶机解题思路

6、DC-6靶机解题思路

7、DC-7靶机解题思路

8、DC-8靶机解题思路


免责声明:本站提供安全工具、程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!

转载声明:著作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处。

订阅查看更多复现文章、学习笔记

thelostworld

安全路上,与你并肩前行!!!!

公众号文章集合-2020整理回顾第93张公众号文章集合-2020整理回顾第2张

个人知乎:https://www.zhihu.com/people/fu-wei-43-69/columns

个人简书:https://www.jianshu.com/u/bf0e38a8d400

个人CSDN:https://blog.csdn.net/qq_37602797/category_10169006.html

个人博客园:https://www.cnblogs.com/thelostworld/

FREEBUF主页:https://www.freebuf.com/author/thelostworld?type=article

公众号文章集合-2020整理回顾第1张公众号文章集合-2020整理回顾第2张

欢迎添加本公众号作者微信交流,添加时备注一下“公众号”

公众号文章集合-2020整理回顾第97张公众号文章集合-2020整理回顾第2张​​

免责声明:文章转载自《公众号文章集合-2020整理回顾》仅用于学习参考。如对内容有疑问,请及时联系本站处理。

上篇MySQL java连接被拒绝:java.sql.SQLException: Access denied for user 'root'@'****' (using password: YES)挂载远程主机下篇

宿迁高防,2C2G15M,22元/月;香港BGP,2C5G5M,25元/月 雨云优惠码:MjYwNzM=

相关文章

初识Fastjson漏洞(环境搭建及漏洞复现)

目前网上的资源整理不是针对入门玩家,都需要一定的java漏洞调试基础,本文从一个简单的FastJson 漏洞开始,搭建漏洞环境,分析漏洞成因,使用条件等。从入门者的角度看懂并复现漏洞触发,拥有属于自己的一套漏洞调试环境。 0x01 Fastjson简介 Fastjson 是Alibaba的开源JSON解析库,它可以解析 JSON 格式的字符串,支持将 Ja...

Windows突破远程连接最大数去掉限制登录

当对方设置最大连接数 超过限制时 可以用这个命令 win+r  输入 mstsc /v:192.168.18.131:3389 /console   windows server 2003 sp2 以下的版本(包括) mstsc /v:192.168.18.131:3389 /admin  windows server 2003 sp2 以上的版本(不包括...

Fuzzing FreeFloatFTPserver1.0与漏洞利用

Fuzzing FreeFloatFTPserver1.0与漏洞利用 目录 Fuzzing FreeFloatFTPserver1.0与漏洞利用目录☛ 1.漏洞介绍☛ 2.模糊测试,测试溢出☛ 3.模糊测试,寻找返回EIP位置☛ 4.模糊测试,测试EIP☛ 5.模糊测试,寻找payload启动地址☛ 6.寻找跳板指令并测试(使用系统为 xp sp3)☛...

CentOS7安装MySQL8.0图文教程

1.下载 MySQL 所需要的安装包         网址:https://dev.mysql.com/downloads/mysql/   2.Select Operating System: 选择 Red Hat ,CentOS 是基于红帽的,Select OS Version: 选择 linux 7   3.选择 RPM Bundle 点击 Down...

Linux部署Django:报错 nohup: ignoring input and appending output to ‘nohup.out’

一、部署 Django 到远程 Linux 服务器 利用 xshell 通过 ssh 连接到 Linux服务器,常规的启动命令是 python3 manage.py runserver 0.0.0.0:80 但是,关闭 xshell 后,就访问不了 Django 了。 这时候需要使用 nohup 命令启动(概念:如果你正在运行一个进程,而且你觉得在退出帐户...

jenkins安装配置

一.Jenkins简介 Jenkins是一个开源软件项目,旨在提供一个开放易用的软件平台,使软件的持续集成编程可能。Jenkins是基于Java开发的一种持续集成工具,用于监控持续重复的工具,功能包括: 1.持续的软件版本发布/测试项目。 2.监控外部调用执行的工作。 今天我们主要讲持续的软件版本发布,即:项目的“自动化”编译、打包、分发部署。   二.J...