CVE-2020-14882 WebLogic远程代码执行漏洞，从weblogic简介、漏洞描述、影响环境、环境搭建、漏洞复现、修复建议等进行记录学习过程，形成学习笔记。
2021-05-26 15:17:58
769KB
1
astjson采用黑白名单的方法来防御反序列化漏洞，导致当黑客不断发掘新的反序列化Gadgets类时，在autoType关闭的情况下仍然可能可以绕过黑白名单防御机制，造成远程命令执行漏洞。经研究，该漏洞利用门槛较低，可绕过autoType限制，风险影响较大。
2021-05-08 15:03:57
437KB
1
IIS 6.0 WebDAV远程代码执行漏洞利用（CVE-2017-7269）-附件资源
2021-04-26 22:30:19
106B
1
IIS6.0远程代码执行漏洞，本文件需要配合MSF使用，使用前把文件放在//usr/share/metasploit-framework/modules/exploits/windows/iis/下
2021-04-11 10:00:07
7KB
1
WebLogic LDAP远程代码执行漏洞（CVE-2021-2109）漏洞复现笔记，包括JNDIExploit.v1.11.zip、CVE-2021-2109poc.py、学习笔记等，供大家参考和学些。
2021-02-11 21:00:05
27.53MB
1
Apache Druid 命令执行漏洞（CVE-2021-25646）复现学习笔记，包括四部分内容。
1.Apache Druid 命令执行漏洞（CVE-2021-25646）复现.pdf
2.apache-druid-0.20.0-bin.tar.gz
3.dns解析.txt
4.反弹shell.txt
2021-02-04 22:00:05
307.72MB
1
本附件是对CVE-2019-0232 Tomcat RCE 远程命令执行漏洞 的复现环境。 将文件下载到本地，直接运行tomcat 启动服务器，地址栏输入 http://localhost:8080/cgi-bin/hello.bat?c:/windows/system32/net user 即可看到漏洞效果，请勿非法使用，仅供学习研究
2020-01-03 11:21:38
10.43MB
1