2021-01-01公眾號文章集合-2020整理回顧

公眾號運(yùn)營快一年，都是記錄個(gè)人工作記錄和分享，自己也比較佛系，有覺得發(fā)的必要才發(fā)，最近整理了一下一年來的相關(guān)的公眾號推文（也把相關(guān)的文章進(jìn)行歸類整理一下）。

一、漏洞復(fù)現(xiàn)(原創(chuàng))

1、CVE -2020-13942 (Apache Unomi 遠(yuǎn)程代碼執(zhí)行漏洞)復(fù)現(xiàn)

https://mp.weixin.qq.com/s/fQSRXk9FilS4ImUOH5lvuQ

2、CVE-2020-9484 (Tomcat cluster sync-session)復(fù)現(xiàn)

https://mp.weixin.qq.com/s/z5Lo93UXPCG0kNPcephI4Q

3、Axis1.4 遠(yuǎn)程命令執(zhí)行(CVE-2019-0227)復(fù)現(xiàn)

https://mp.weixin.qq.com/s/9gnCHYcygI1SqqNTWtuDWQ

4、Apache Flink未授權(quán)訪問-遠(yuǎn)程代碼命令執(zhí)行-復(fù)現(xiàn)

https://mp.weixin.qq.com/s/aomCajnZVA9WlnBqTE_QPg

5、CVE-2020-8209（Citrix Endpoint Management 任意文件讀?。?/a>

https://mp.weixin.qq.com/s/EiPdSw9d7cN0lMjXVxwvVA

6、Thinkadmin v6任意文件讀取漏洞（CVE-2020-25540）復(fù)現(xiàn)

https://mp.weixin.qq.com/s/Gr5yE1GKSr3ptB4xx2mVmA

7、寶塔服務(wù)器面板漏洞-越權(quán)訪問

https://mp.weixin.qq.com/s/QVhaN7BRu0iHrFIcBvlx8A

8、通達(dá)OA多枚0day漏洞復(fù)現(xiàn)

https://mp.weixin.qq.com/s/oueVB5ztL1ij4RU-T1fOhw

9、通達(dá)OA V11.6-刪除認(rèn)證文件getshell復(fù)現(xiàn)

https://mp.weixin.qq.com/s/QCN209oNbsG5BZcxv3fzUQ

10、通達(dá)OA 前臺任意用戶登錄漏洞復(fù)現(xiàn)

https://mp.weixin.qq.com/s/mY07eR6OnbRueGcITgxb7A

11、通達(dá)OA 前臺任意用戶登錄漏洞復(fù)現(xiàn)（更新手工獲取cookie過程）

https://mp.weixin.qq.com/s/P-LC0fosKu0k7pCiBvQXPw

12、通達(dá)OA-命令執(zhí)行漏洞復(fù)現(xiàn)

https://mp.weixin.qq.com/s/w24wBsOR7x1FcSadmUfIJQ

13、深信服EDR終端檢測平臺-任意用戶登錄漏洞復(fù)現(xiàn)

https://mp.weixin.qq.com/s/oqEhMCWdfHNdeBFttzbXlw

14、深信服EDR終端檢測平臺-RCE漏洞復(fù)現(xiàn)

https://mp.weixin.qq.com/s/KVhd7ifkuD5U28NUUbGrTg

15、CISCO ASA任意文件讀取漏洞復(fù)現(xiàn) (CVE-2020-3452)

https://mp.weixin.qq.com/s/i_x7gx_VratC6t8PaCg-Kg

16、CVE-2020-5902（BIG-IP RCE）復(fù)現(xiàn)

https://mp.weixin.qq.com/s/twTCflFpxmOhA0gmAuwImA

17、Saltstack CVE-2020-11651和CVE-2020-11652復(fù)現(xiàn)

https://mp.weixin.qq.com/s/ks9nCbVB-aTt-IJMA6b4_w

18、Fastjson1.2.47反序列化漏洞復(fù)現(xiàn)

https://mp.weixin.qq.com/s/69NCDDSaa07YY7DwyC9fgA

19、PHP imap 遠(yuǎn)程命令執(zhí)行漏洞（CVE-2018-19518）復(fù)現(xiàn)

https://mp.weixin.qq.com/s/4ClmkKeT3Kqc42F3ywfOlQ

20、php-fpm (CVE-2019-11043)漏洞復(fù)現(xiàn)

https://mp.weixin.qq.com/s/4giXc5mLuPD84GjqjvTXbA

21、JoomlaRCE遠(yuǎn)程代碼執(zhí)行-CVE-2020-11890-10238-10239( 三個(gè))復(fù)現(xiàn)

https://mp.weixin.qq.com/s/siQrh0Zjbo_VePIe9kSI9w

22、Joomla-3.4.6遠(yuǎn)程代碼執(zhí)行復(fù)現(xiàn)

https://mp.weixin.qq.com/s/FYUMWy74l89cPDYTXo_Gig

23、CVE-2020-7471-Django SQL注入漏洞復(fù)現(xiàn)

https://mp.weixin.qq.com/s/CT5vM63URwSKmiPwwnxBhQ

24、Nexus Repository Manager OSS Pro EL表達(dá)式遠(yuǎn)程代碼執(zhí)行CVE-2020-10199_10204

https://mp.weixin.qq.com/s/n-_tXXrGyEPp-IgA19IS-Q

25、Nexus Repository Manager 3 遠(yuǎn)程命令執(zhí)行漏洞（CVE-2019-7238）復(fù)現(xiàn)

https://mp.weixin.qq.com/s/0FEu1-CKb7LalTdNajYnDA

26、Git憑證泄露漏洞（CVE-2020-5260）復(fù)現(xiàn)

https://mp.weixin.qq.com/s/SP0SwK9e78RlVR9oi0lU8A

27、Draytek企業(yè)網(wǎng)絡(luò)設(shè)備命令注入復(fù)現(xiàn)（CVE-2020-8515）

https://mp.weixin.qq.com/s/exz2utSbA_-YXM5htd4lxA

28、WebLogic 反序列化漏洞(CVE-2019-2890)復(fù)現(xiàn)

https://mp.weixin.qq.com/s/Ya9jCaPa2kWqOzAZpRgkWg

29、Jenkins-CI 遠(yuǎn)程代碼執(zhí)行漏洞（CVE-2017-1000353）項(xiàng)目中遇到復(fù)現(xiàn)其他方式嘗試

https://mp.weixin.qq.com/s/cNYqAXGaJXssAoar6rArfg

30、用友GRP-u8 注入-RCE漏洞復(fù)現(xiàn)

https://mp.weixin.qq.com/s/0QRywDw5I85JyvhvFJZg4g

31、（CVE-2020-17530）Struts2 S2-061 遠(yuǎn)程命令執(zhí)行漏洞復(fù)現(xiàn)

https://mp.weixin.qq.com/s/KyOTJtRvUm9pFXei0OZlVg

32、(CVE-2020-7961)Liferay Portal RCE 反序列化命令執(zhí)行漏洞

https://mp.weixin.qq.com/s/Jni6hoqMVjs5yzZpiBqkvw

33、SaltStack Shell 注入 (CVE-2020-16846)漏洞復(fù)現(xiàn)

https://mp.weixin.qq.com/s/NEeGbPM2A-fnrJjJapmpzQ

34、PHPMailer遠(yuǎn)程命令執(zhí)行漏洞復(fù)現(xiàn)

https://mp.weixin.qq.com/s/iYUGj-iOOv6oHdex36L4GA

二、代碼審計(jì)學(xué)習(xí)記錄(原創(chuàng))

1、Jsp挖掘(1)-環(huán)境搭建

https://mp.weixin.qq.com/s/cOVmceXUhqqMtLIZyRtzsA

2、Jsp挖掘(2)-sql注入及防護(hù)

https://mp.weixin.qq.com/s/ee7_IOGmji3GhUPnFeRruQ

3、Jsp挖掘(3)-XSS漏洞及防護(hù)

https://mp.weixin.qq.com/s/M-o2tl78kA1PYH9IICsRQQ

4、Jsp挖掘(4)-打造自己的jsp防御代碼

https://mp.weixin.qq.com/s/Hv1vSUCJDjzccHoDlAoLrQ

5、Jsp挖掘(5)-OWASP webgoat 漏洞平臺

https://mp.weixin.qq.com/s/wnFfRmYw6I-nUa2DW_CN1Q

6、Jsp挖掘(6)-JSP命令執(zhí)行漏洞

https://mp.weixin.qq.com/s/6it0sMCS3e59pEnpGt6EMw

7、Jsp挖掘(7)-JSP上傳漏洞

https://mp.weixin.qq.com/s/u5A-z7hTe4QDtIisXSJ2JA

8、Jsp挖掘(8)-JSP線程安全

https://mp.weixin.qq.com/s/kwH7cRkESC92B1yyRRYZKA

9、漏洞代碼調(diào)試(一):Strtus2-048代碼分析調(diào)試-(CVE-2017-9791)

https://mp.weixin.qq.com/s/rknk46VxXfbokH1gO1mcLQ

10、漏洞代碼調(diào)試(二):Strtus2-001代碼分析調(diào)試

https://mp.weixin.qq.com/s/001phESFHXPECS9-v5mOtQ

三、Java開發(fā)&python腳本編寫&其他(原創(chuàng))

1、Java thelostworld DBcrack開發(fā)（一）

https://mp.weixin.qq.com/s/IcqBDhILA6b34GOfqzdSvw

2、Java POI解析Word提取數(shù)據(jù)存儲在Excel

https://mp.weixin.qq.com/s/4ieaida3LyMUOQLt5TbfWQ

3、Java爬蟲&html解析-Jsoup(綠盟極光報(bào)告)

https://mp.weixin.qq.com/s/4cRkEB1p93kp9aGH4OdX2g

4、JAVA-List集合去除重復(fù)對象的實(shí)現(xiàn)

https://mp.weixin.qq.com/s/LTzBXbV5FWhmYCONgDrfkQ

5、【編程】Python中python-nmap掃描參數(shù)（一）

https://mp.weixin.qq.com/s/5pVUm0JgbNdsN3PjH_E9_g

6、hydra配置oracle掃描爆破模塊

https://mp.weixin.qq.com/s/1dvOL47UuDk1bCov37kuVA

7、Vim學(xué)習(xí)筆記整理

https://mp.weixin.qq.com/s/tTkVZPXbbeGVHd2zM4Vffg

8、Hfish蜜罐搭建（docker&ubuntu）

https://mp.weixin.qq.com/s/StHxdrmkRX7MwpT41Ja2GQ

四、CTF靶機(jī)(轉(zhuǎn)載)

1、DC-1靶機(jī)解題思路

2、DC-2靶機(jī)解題思路

3、DC-3靶機(jī)解題思路

4、DC-4靶機(jī)解題思路

5、DC-5靶機(jī)解題思路

6、DC-6靶機(jī)解題思路

7、DC-7靶機(jī)解題思路

8、DC-8靶機(jī)解題思路

免責(zé)聲明：本站提供安全工具、程序(方法)可能帶有攻擊性，僅供安全研究與教學(xué)之用，風(fēng)險(xiǎn)自負(fù)!

轉(zhuǎn)載聲明：著作權(quán)歸作者所有。商業(yè)轉(zhuǎn)載請聯(lián)系作者獲得授權(quán)，非商業(yè)轉(zhuǎn)載請注明出處。

訂閱查看更多復(fù)現(xiàn)文章、學(xué)習(xí)筆記

thelostworld

安全路上，與你并肩前行！?。?！

?

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成，瀏覽時(shí)請結(jié)合常識與多方信息審慎甄別。
平臺聲明：文章內(nèi)容（如有圖片或視頻亦包括在內(nèi)）由作者上傳并發(fā)布，文章內(nèi)容僅代表作者本人觀點(diǎn)，簡書系信息發(fā)布平臺，僅提供信息存儲服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

  • 學(xué)習(xí)Excel技術(shù)，關(guān)注微信公眾號： excelperfect 12月31日，每年的這一天，都會感嘆時(shí)間的易逝，似...
    完美Excel閱讀 5,190評論 0贊 24
  • 小冒堅(jiān)持原創(chuàng)的day289 70本書+劇評團(tuán)作者+整月不購物+不將就。 最近整理上心，復(fù)盤上癮。雖然事多雜亂，反而...
    蕓淡風(fēng)傾閱讀 267評論 1贊 3
  • 最近公眾號新關(guān)注的朋友有一些是因?yàn)樗阉鲗W(xué)位英語而關(guān)注的，為了對他們的回饋，特意把之前公眾號發(fā)過的關(guān)于學(xué)位英語的文章...
    CoderIdea閱讀 1,511評論 2贊 13
  • 久違的晴天，家長會。 家長大會開好到教室時(shí)，離放學(xué)已經(jīng)沒多少時(shí)間了。班主任說已經(jīng)安排了三個(gè)家長分享經(jīng)驗(yàn)。 放學(xué)鈴聲...
    飄雪兒5閱讀 7,862評論 16贊 22
  • 今天感恩節(jié)哎，感謝一直在我身邊的親朋好友。感恩相遇！感恩不離不棄。 中午開了第一次的黨會，身份的轉(zhuǎn)變要...
    余生動聽閱讀 10,909評論 0贊 11

友情鏈接更多精彩內(nèi)容