致远OA-pdfservlet任意文件上传分析 🔥

这个POC很早有人放出来了，但是大HW被人提交成了0day。其实19年htmlofficeservlet出来的时候，就肯定有人去分析了那几个接口。主要写在WEB.XML里面的servlet就那几个，但是其实这三个只是可以未授权访问，但是除了htmlofficeservlet以外，其他两个都需要认证后

发布于 · 2021-06-30 · #致远   #0day  

Tomcat幽灵猫漏洞实战 🔥

前言：    公司项目上遇到的一个传销站，是一个Thinkphp3.0的。尝试了payload进行注入后，发现只有一个盲注。于是就去找找有没有相同站点，拿个源码来审计审计。搜索到一个相同站点下存在8009端口的ajp协议和一个8080端口的tomcat站点，于是就想到了幽灵猫漏洞。发现使用Jspst

发布于 · 2020-04-29 · #CNVD-2020-10487   #实战   #CVE-2020-1938   #Tomcat幽灵猫  

weblogic cve-2021-2109

影响版本WebLogic10.3.6.0.0WebLogic12.1.3.0.0WebLogic12.2.1.3.0WebLogic12.2.1.4.0WebLogic14.1.1.0.0需要出网环境配合cve-2020-14882POC同样可以配合cve-2020-14750绕过进控制台POST/

发布于 · 2021-08-03 · #cve-2021-2109   #Weblogic  

心情日记-2021-07-13

最近跟高中同学吃饭，偶然听到他前不久去拜访过我们的高中老师。然后老师还特意问起了我现在在干嘛什么的，老师说她收到过一份感谢信，感谢培养出这么优秀的人七七八八的。让我有些吃惊，我感觉应该是大学或者哪场HVV比赛发的吧，但是还是让我有些小欣喜！让别人能为你骄傲其实这也能成为让我不断努力学习的动力，最近有

发布于 · 2021-07-13 ·

金和OA-jc6任意文件上传

一个是需要认证的任意文件上传，并且还有个编码问题。今天重新看了下，发现还真有个无需认证的。日，太傻了。

发布于 · 2021-06-23 ·

致远伪0day -fastjson第三方jar包利用链

1.打开http://www.dnslog.cn/点击GetSubDomain按钮后，下方会出现一个域名。2.复制域名，在下方代码中替换。POST/seeyon/main.do?method=changeLocaleHTTP/1.1Host:xxx.xxx.xxx.xxxContent-Length

发布于 · 2021-04-21 · #致远  

mvn踩坑日记

新装的maven，使用maven命令进行打包时，报错：Couldnottransferartifactorg.apache.maven.plugins:maven-clean-plugin:pom:2.5from/tocentral(https://repo.maven.apache.org/mav

发布于 · 2021-03-01 ·

mac Big Sur系统 mvn打包报错：No compiler is provided in this environment. Perhaps you are running on a JRE

转载来自：https://blog.csdn.net/w605283073/article/details/111770386一、背景最近将mac升级到BigSur版本，出现了个别奇奇怪怪的小问题。系统升级后执行mvn命令，总是出现以下错误：Nocompilerisprovidedinthisenv

发布于 · 2021-02-20 · #mvn  

用友NC6.5安装教程

用友NC6.5安装教程由于最近想复现一下NC6.5的漏洞和自己走一遍分析流程。安装环境：Windows2008Sqlserver2012（这里我被坑了很久，只支持2012）Nc6.5安装包前提NC6.5支持的数据库，我之前一直用sqlserver2008，结果一看这个文档，把我气死了。。。安装1.将

发布于 · 2021-02-04 ·

「转」MSSQL CLR 执行命令

https://www.cnblogs.com/websecyw/p/11888947.html首先创建一个dll，dll的功能命令执行代码usingSystem;usingSystem.Data;usingSystem.Diagnostics;usingSystem.Data.SqlTypes;u

发布于 · 2021-01-23 · #MSSQL   #CLR