搜索

[20368] 2020-09-19_一招教你如何蓝吃红

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-09-19_一招教你如何蓝吃红 一 招 教 你 如 何 蓝 吃 红 卧 底 红 队   K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 0 9 - 1 9 红 队 攻 击 蓝 队 防 守 ， 作 为 蓝 队 我 实 在 是 太 难 了 。 为 了 解 决 蓝 队 的 束 手 无 策 ， 不 再 防 不 胜 防 。 收 集 了 以 下 h v v 可 利 用 的 高 危 漏 洞 ： （ 只 要 我 学 废 ， 什 么 攻 击 我 都 能 挡 住 ） V M w a r e   F u s i o n   c v e - 2 0 2 0 - 3 9 8 0 权 限 提 升 A p a c h e   C o c o o n   s e c u r i t y   v u l n e r a b i l i t y   c v e - 2 0 2 0 - 1 1 9 9 1 S p r i n g 框 架 R F D （ 文 件 下 载 ） C V E - 2 0 2 0 - 0 6 1 8 - S Q L S e r v e r 报 表 服 务 远 程 代 码 执 行 漏 洞 C V E - 2 0 2 0 - 7 1 1 5 - A r u b a   C l e a r p a s s 远 程 代 码 执 行 漏 洞 C V E - 2 0 2 0 - 1 5 1 4 8 - Y i i   2 框 架 反 序 列 化 远 程 命 令 执 漏 洞 C V E - 2 0 2 0 - 1 3 9 4 8 - A p a c h e   S u p e r s e t   远 程 代 码 执 行 深 信 服   S S L   V P N   N d a y   -   P r e   A u t h   修 改 绑 定 手 机 深 信 服   S S L   V P N   N d a y   -   P r e   A u t h   任 意 密 码 重 置 C V E - 2 0 2 0 - 1 4 7 2 - N e t L o g o n 特 权 提 升 漏 洞 C V E - 2 0 2 0 - 2 0 4 0 - P A N - O S 远 程 代 码 执 行 漏 洞 T h i n k P H P 3 . x 注 入 漏 洞 用 友 G R P - u 8   S Q L 注 入 泛 微 云 桥 任 意 文 件 读 取 联 软 准 入 文 件 上 传 漏 洞 奇 治 堡 垒 机   P y t h o n 代 码 注 入 用 友 G R P - u 8   命 令 执 行 漏 洞 N a g i o s 命 令 执 行 W e b l o g i c 远 程 命 令 执 行 网 御 星 云 V P N 老 版 本 漏 洞 拓 尔 思 5 . 0 文 件 读 取 漏 洞 w o r d p r e s s   F i l e - m a n a g e r 任 意 文 件 上 传 天 融 信 T O P A p p - L B 负 载 均 衡 S Q L 注 入 漏 洞
绿 盟 U T S 综 合 威 胁 探 针 管 理 员 任 意 登 录 深 信 服 E D R 3 . 2 . 2 1 远 程 代 码 执 行 C V E - 2 0 2 0 - 1 1 9 7 4 - A p a c h e   D o l p h i n S c h e d u l e r 远 程 执 行 代 码 漏 洞 C V E - 2 0 2 0 - 1 1 1 0 7 - X A M P P 任 意 命 令 执 行 漏 洞 C V E - 2 0 2 0 - 1 6 8 7 5 - E x c h a n g e 远 程 代 码 执 行 漏 洞 深 信 服 E D R 远 程 代 码   执 行 漏 洞 C V E - 2 0 2 0 - 2 4 6 1 6 - J a c k s o n   多 个 反 序 列 化 安 全 漏 洞 宝 塔 面 板 8 8 8 端 口 p m a 未 授 权 访 问 深 信 服   E D R   任 意 用 户 登 录 漏 洞 泛 微 e - c o l o g y 某 版 本 存 在 R C E 漏 洞 C V E - 2 0 2 0 - 1 3 9 3 3 - A p a c h e   S h i r o   权 限 绕 过 漏 洞 通 达 O A 1 1 . 6 未 授 权 远 程 代 码 执 行 漏 洞 深 信 服 E D R 远 程 命 令 执 行 漏 洞 天 融 信 数 据 防 泄 漏 系 统 未 授 权 修 改 管 理 员 密 码 C V E - 2 0 2 0 - 1 1 9 9 5 - A p a c h e   D u b b o 远 程 代 码 执 行 漏 洞 P H P C M S   v 9 全 版 本 前 台 R C E C V E - 2 0 1 9 - 0 2 3 0 - S t r u t s 2 远 程 代 码 执 行 漏 洞 C V E - 2 0 2 0 - 1 3 6 9 9 - T e a m V i e w e r 全 版 本 无 密 码 连 接 C V E - 2 0 2 0 - 1 3 9 2 1 - A p a c h e   S k y W a l k i n g   S Q L 注 入 漏 洞 C V E - 2 0 2 0 - 1 3 9 2 5 - A p a c h e   K y l i n   远 程 命 令 执 行 漏 洞 C V E - 2 0 2 0 - 1 3 5 0 - W i n d o w s   D N S   S e r v e r 远 程 代 码 执 行 漏 洞 C V E - 2 0 2 0 - 1 4 6 4 5 - W e b l o g i c 命 令 执 行 漏 洞 C V E - 2 0 2 0 - 8 1 9 4 - C i t r i x 代 码 注 入 等 系 列 漏 洞 C V E - 2 0 2 0 - 1 0 9 7 7 - G i t l a b   C E / E E 任 意 文 件 读 取 / R C E C V E - 2 0 2 0 - 8 1 9 3 - C i t r i x   A D C 远 程 代 码 执 行 C V E - 2 0 2 0 - 5 9 0 2 - F 5   B I G - I P   T M U I   远 程 代 码 执 行 漏 洞 C V E - 2 0 2 0 - 9 4 9 8 - A p a c h e   G u a c a m o l e   R D P   远 程 代 码 执 行 漏 洞 C V E - 2 0 2 0 - 9 4 8 0 - A p a c h e   S p a r k 远 程 代 码 执 行 漏 洞 C V E - 2 0 2 0 - 1 1 9 8 9 - A p a c h e   S h i r o 身 份 验 证 绕 过 漏 洞 C V E - 2 0 2 0 - 1 9 4 8 - A p a c h e   D u b b o 反 序 列 化 漏 洞 C V E - 2 0 2 0 - 9 4 8 3 - A p a c h e   S k y W a l k i n g S Q L 注 入 漏 洞 C V E - 2 0 2 0 - 4 4 5 0 - W e b S p h e r e 远 程 代 码 执 行 漏 洞 用 友 N C 6 . 5 反 序 列 化 漏 洞 C V E - 2 0 2 0 - 3 9 5 6 - V M w a r e   C l o u d   D i r e c t o r   代 码 注 入 漏 洞 C V E - 2 0 2 0 - 5 4 1 0 - S p t i n g - C l o u d - C o n f i g - S e r v e r 目 录 遍 历 C V E - 2 0 2 0 - 1 9 5 6 - A p a c h e   K y l i n 远 程 命 令 执 行 漏 洞 F a s t j s o n   < =   1 . 2 . 6 8   远 程 命 令 执 行 漏 洞 C V E - 2 0 2 0 - 9 4 8 4 - A p a c h e   T o m c a t   s e s s i o n 持 久 化 远 程 代 码 执 行 漏 洞 v B u l l e t i n   5 . 6 . 1   S Q L 注 入 漏 洞 C V E - 2 0 2 0 - 1 1 6 5 1 - S a l t S t a c k 认 证 绕 过 漏 洞 / 命 令 执 行 C V E - 2 0 2 0 - 1 1 6 5 2 - S a l t S t a c k 目 录 遍 历 漏 洞 通 达 O A 1 1 . 4 存 在 越 权 登 录 漏 洞 C V E - 2 0 2 0 - 4 3 6 2 - W e b S p h e r e 远 程 代 码 执 行 漏 洞 通 达 O A 1 1 . 5 存 在 多 处 S Q L 注 入 漏 洞 C V E - 2 0 2 0 - 1 9 4 7 - S h a r d i n g S h p e r e 命 令 执 行 漏 洞 通 达 O A 文 件 包 含 漏 洞 和 S Q L 注 入 漏 洞 C V E - 2 0 2 0 - 0 7 9 6   S M B V 3 远 程 命 令 执 行 漏 洞 C V E - 2 0 2 0 - 0 6 8 8 - E x c h a n g e 远 程 代 码 执 行 漏 洞 C V E - 2 0 2 0 - 1 9 3 8 - A p a c h e   T o m c a t 文 件 包 含 漏 洞 C V E - 2 0 1 9 - 1 7 5 6 4 - A p a c h e   D u b b o 反 序 列 化 漏 洞 C V E - 2 0 2 0 - 0 6 0 1 - 签 名 伪 造 T h i n k P H P 6   任 意 文 件 操 作 漏 洞
C V E - 2 0 2 0 - 2 5 5 1 - W e b l o g i c 反 序 列 化 漏 洞 C V E - 2 0 2 0 - 2 5 5 5 - W e b l o g i c 反 序 列 化 漏 洞 以 上 从 互 联 网 收 集 ， 侵 权 删
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理