0x00 简介 在长亭科技举办的 Real World CTF 中，国外安全研究员 Andrew Danau 在解决一道 CTF 题目时发现，向目标服务器 URL 发送 %0a 符号时，服务返回异常，疑似存在漏洞。 在使用一些有错误的Nginx配置的情况下，通过恶意构造的数据包，即可让PHP FPM ...
分类：
Web程序 时间：
2019-10-24 15:50:38
阅读次数：
122
漏洞详情： Nginx上fastcgi_split_path_info在处理带有 %0a 的请求时，会因为遇到换行符 \n 导致PATH_INFO为空。而php-fpm在处理PATH_INFO为空的情况下，存在逻辑缺陷，可以远程代码执行。 影响范围： Nginx+php-fpm的服务器，在使用如下配 ...
分类：
Web程序 时间：
2019-10-24 11:52:17
阅读次数：
99
介绍：Apache Solr 是一个开源的搜索服务器。Solr 使用 Java 语言开发，主要基于 HTTP 和 Apache Lucene 实现。 漏洞原因：此次漏洞出现在Apache Solr的DataImportHandler，该模块是一个可选但常用的模块，用于从数据库和其他源中提取数据。它具 ...
分类：
Web程序 时间：
2019-10-19 13:05:52
阅读次数：
98
linux提权又多了一条路，sudo漏洞要求版本为1.8.28之前 ...
分类：
系统相关 时间：
2019-10-17 14:07:21
阅读次数：
548
漏洞简介 Samba是在Linux和UNIX系统上实现SMB协议的一个软件，不少IoT设备也使用了Samba。2017年5月24日Samba发布了4.6.4版本，修复了一个严重的远程代码执行漏洞，漏洞编号CVE-2017-7494，攻击者可以利用该漏洞在目标服务器上执行任意代码。2017年5月25日 ...
分类：
其他好文 时间：
2019-10-17 11:59:10
阅读次数：
75
#每次命令都百度去找命令，直接弄到博客方便些； 漏洞描述： 在2015年4月安全补丁日，微软发布的众多安全更新中，修复了HTTP.sys中一处允许远程执行代码漏洞，编号为：CVE-2015-1635（MS15-034 ）。利用HTTP.sys的安全漏洞，攻击者只需要发送恶意的http请求数据包，就可 ...
分类：
Web程序 时间：
2019-10-17 11:54:48
阅读次数：
734
猫宁！！！ 参考链接：Ms08067实验室公众号 sudo 1.8.28版本之前有漏洞，很鸡肋的。 更新完kali linux，deepin截图工具失效，只能用自带的，不能划重点。 看一下sudo版本，1.8.23，centos7上操作。 设置密码1234qwer cat /etc/passwd v ...
分类：
其他好文 时间：
2019-10-17 00:52:12
阅读次数：
178
sudo是Linux系统命令，让普通账号以root身份去执行某些命令，比，安装软件、查看某些配置文件、关机、重启等操作，如果普通账号需要使用sudo需要修改配置文件/etc/sudoers，将sudo使用权赋予该账号 sudo提权漏洞是一个安全策略绕过问题，去执行某些敏感的命令，CVE编号是CVE- ...
分类：
其他好文 时间：
2019-10-16 21:32:31
阅读次数：
90
Maccms后门分析 maccms网站基于php+mysql的系统，易用性、功能良好等优点，用途范围广 打开源码，extend\Qcloud\Sms\Sms.php、extend\upyun\src\Upyun\Api\Format.php是两个后门（Sms.php和Format.php是后门木马 ...
分类：
系统相关 时间：
2019-10-16 19:35:35
阅读次数：
307
sudo是linux系统命令，让普通账号以root身份执行某些命令，比如，安装软件，查看某些配置文件，关机，重启等，如果普通用户需要使用sudo需要修改配置文件，/etc/sudoers，将sudo使用权限赋予该用户 sudo提权漏洞，是一个安全策略绕过问题，去执行某些敏感的命令，cve编号是CVE ...
分类：
其他好文 时间：
2019-10-16 11:55:35
阅读次数：
121
