【Web安全】CORS跨域资源共享漏洞
文章目录 前言 一、漏洞概述 二、漏洞原理 三、CORS响应头类型 四、漏洞挖掘 五、修复建议 前言 本篇文章主要介绍CORS跨域漏洞产生的原理，漏洞复现过程，挖掘手段以及如何进行修复，文章难免会有失误，烦请留下宝贵建议，谢谢！ 一、漏洞概述 跨域资源共享(CORS)是一种浏览器机制，允许网页使用来自其他页面或域的资产和数据。 大多数站点需要使用资源和图像来运行它们的脚本。这些嵌入式资产存在安全风险...
log4j CVE-2021-44228 RCE漏洞复现
一、漏洞特征 Apache Log4j 是 Apache 的一个开源项目，Apache Log4j2是一个基于Java的日志记录工具。该工具重写了Log4j框架，并且引入了大量丰富的特性。我们可以控制日志信息输送的目的地为控制台、文件、GUI组件等，通过定义每一条日志信息的级别，能够更加细致地控制日志的生成过程。该日志框架被大量用于业务系统开发，用来记录日志信息。 影响版本：Apache Log4j...
CVE-2023-21839 weblogic rce漏洞复现
文章目录 一、漏洞影响版本二、漏洞验证三、启动反弹shell监听切换路径到jdk1.8 四、启动ldap服务五、使用CVE-2023-21839工具来进行攻击测试六、反弹shell 一、漏洞影响版本 CVE-2023-21839是Weblogic产品中的远程代码执行漏洞，由于Weblogic IIOP/T3协议存在缺陷，当IIOP/T3协议开启时，允许未经身份验证的攻击者通过IIOP/T3协议网络访...
泛微e-office系统存在SQL注入漏洞
泛微e-office系统存在SQL注入漏洞 一、泛微简介二、漏洞描述三、影响版本四、fofa查询语句五、漏洞复现 一、泛微简介 泛微e-office系统是标准、易用、快速部署上线的专业协同OA软件,国内协同OA办公领域领导品牌,致力于为企业用户提供专业OA办公系统、移动OA应用等协同OA整体解决方案。 二、漏洞描述 泛微e-office系统是标准、易用、快速部署上线的专业协同OA软件,该系统存在SQ...
【漏洞复现】五、seacms 远程命令执行（CNVD-2020-22721）
五、seacms 远程命令执行 （CNVD-2020-22721） 5.1、漏洞原理 在w1aqhp/admin_ip.php下第五行使用set参数，对用户输入没有进行任何处理，直接写入文件。攻击者可利用该漏洞执行恶意代码，获取服务器权限 5.2、影响版本 seacms10.1-12.4 5.3、指纹识别 1.可直接尝试后台manager 2.使用Goby、AWVS、指纹识别类平台识别。 5.4、...
信息服务上线渗透检测网络安全检查报告和解决方案4(XSS漏洞修复)
系列文章目录 信息服务上线渗透检测网络安全检查报告和解决方案2(安装文件信息泄漏、管理路径泄漏、XSS漏洞、弱口令、逻辑漏洞、终极上传漏洞升级)信息服务上线渗透检测网络安全检查报告和解决方案信息服务上线渗透检测网络安全检查报告和解决方案3(系统漏洞扫描、相对路径覆盖RPO漏洞、nginx漏洞修复) XSS漏洞是什么 XSS漏洞，也称为跨站脚本攻击（Cross Site Scripting），是一种常...
网络安全深入学习第三课——热门框架漏洞（RCE—Struts2远程代码执行）
文章目录 一、Struts2框架介绍二、Struts2远程代码执行漏洞三、Struts2执行代码的原理四、Struts2框架特征五、漏洞手工POC六、漏洞工具复现 一、Struts2框架介绍 ------ Struts2是apache项目下的一个web 框架，普遍应用于。 ------ Struts框架本身分为三个部分：核心控制器FilterDispatcher、业务控制器Action和用户实现的企...
网络安全深入学习第一课——热门框架漏洞（RCE-命令执行）
三、命令执行-常见函数四、PHP命令执行-常见函数1、exec：2、system3、passthru4、shell_exec5、反引号 backquote 五、PHP命令执行-常见函数总结六、命令执行漏洞成因七、命令执行漏洞利用条件八、命令执行漏洞分类1、代码层过滤不严2、系统的漏洞造成命令注入3、调用的第三方组件存在代码执行漏洞 九、命令执行漏洞常用的命令WindowsLinux 十、命令执行漏洞原...
一、【漏洞复现系列】Tomcat文件上传 (CVE-2017-12615)
1.1、漏洞原理 描述: Tomcat 是一个小型的轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。 攻击者将有可能可通过精心构造的攻击请求数据包向服务器上传包含任意代码的 JSP 的webshell文件，JSP文件中的恶意代码将能被服务器执行，导致服务器上的数据泄露或获取服务器权限。 Tomcat 的 Servlet 是在 conf/web.x...
信息安全：网络安全漏洞防护技术原理与应用.
信息安全：网络安全漏洞防护技术原理与应用. 网络安全漏洞又称为脆弱性，简称漏洞。漏洞一般是致使网络信息系统安全策略相冲突的缺陷，这种缺陷通常称为安全隐患。 安全漏洞的影响主要有机密性受损、完整性破坏、可用性降低、抗抵赖性缺失、可控制性下降、真实性不保等。 根据漏洞的补丁状况，可将漏洞分为普通漏洞和零日漏洞 。 目录： 网络安全漏洞概述： （1）网络安全漏洞威胁： （2）网络安全漏洞问题现状： 网络安全...