如何做好应急响应
在日常/非日常的工作中我们经常会接收到某某客户的应急响应，不得不说每次应急事件的花样都不同，这样也就导致了一些初入安全行业工作的朋友，那么今天就由我来将一些在应急响应中需要注意的事项和应对方法。
...
Exchange2010-CVE-2020-17144-Exp
这个洞和CVE-2018-8302、CVE-2020-0688类似，CVE-2020-17144同属需登录后利用的反序列化漏洞，但仅影响Exchange2010服务器。
与CVE-2020-0688不
...
用友GRP-u8-RCE漏洞复现
用友GRP-U8 SQL注入的详情可以看我博客另外一篇文章：https://www.hedysx.com/2599.html
Rce注入EXP
POST /Proxy HTTP/1.1
Host:
...
Weblogic远程代码执行-CVE-2020-14882
CVE-2020-14882_ALL综合利用工具，支持命令回显检测、批量命令回显、外置xml无回显命令执行等功能
需要模块：requests、http.client
功能一：命令回显
python3
...
XXL-job 执行器 RESTful API 未授权访问RCE
漏洞复现
看到发漏洞公告是 RESTful API 未授权，去官网搜了一下使用手册，总共有两种 RESTful API，一个 调度中心 RESTful API，一个 执行器 RESTful API。
...
F5 BIG-IP 远程代码执行漏洞 - CVE-2020-5902
未授权的远程攻击者通过向漏洞页面发送特制的请求包，可以造成任意 Java 代码执行。
进而控制 F5 BIG-IP 的全部功能，包括但不限于: 执行任意系统命令、开启/禁用服务、创建/删除服务器端文件
...
齐治堡垒机前台远程命令执行漏洞（CNVD-2019-20835）
未授权无需登录。
1、访问 http://10.20.10.11/listener/cluster_manage.php :返回 "OK".
2、访问如下链接即可getshell，执行成功后，生成P
...
近期评论