任意文件读取常见利用路径

2018 年 4 月 27 日 / 作者: Jeary / 标签: 漏洞 网络安全 Web安全

C:/boot.ini //查看系统版本 C:/WindowsSystem32inetsrvMetaBase.xml //IIS配置文件 C:/Windowsrepairsam //存储系统初次安装的密码 C:/Program Filesmysqlmy.ini //Mysql配置 C:/Program Filesmysqldatamysqluser.MYD //Mysql root C:/Windowsphp.ini //php配置信息 C:/Windowsmy.ini //Mysql配置信息C:Windowswin.ini //Windows系统的一个基本系统配置文件 Li...

阅读全文>>


分类：WebSec | 评论(0)

Struts 052 - REST插件远程代码执行[Poc]

2017 年 9 月 6 日 / 作者: Jeary / 标签: 工具 漏洞 网络安全 Web安全

漏洞影响 Struts 2.5 – Struts 2.5.12 版本， 漏洞概述 Struts2 REST插件使用带有XStream程序的XStream Handler进行未经任何代码过滤的反序列化操作，这可能在反序列化XML payloads时导致远程代码执行。任意攻击者都可以构造恶意的XML内容提升权限。 其实我觉得此次漏洞并非Struts的主要责任，问题出在XStream组件上 XStream介绍： XStream是一个Java对象和XML相互转换的工具。提供了所有的基础类型、数组、集合等类型直接转...

阅读全文>>


分类：WebSec | 评论(0)

HTTP.sys 远程代码执行

2015 年 4 月 16 日 / 作者: Jeary / 标签: 漏洞

在微软4月14日补丁日发布的补丁中，有一个针对IIS服务器的远程代码执行漏洞危害非常大，请广大用户注意。 漏洞信息 远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。 成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。 若要利用此漏洞，攻击者必须将经特殊设计的 HTTP 请求发送到受影响的系统。 通过修改 Windows HTTP 堆栈处理请求的方式，安装更新可以修复此漏洞。 危害评级 严重 影响范围 影响...

阅读全文>>


分类：WebSec | 评论(0)