搜索

[22031] 2021-06-01_攻防演练中红队容易击破的一些重点系统漏洞整理

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2021-06-01_攻防演练中红队容易击破的一些重点系统漏洞整理 攻 防 演 练 中 红 队 容 易 击 破 的 一 些 重 点 系 统 漏 洞 整 理 L e m o n S e c   2 0 2 1 - 0 6 - 0 1 一 、 一 、 O A 系 统 系 统 泛 微 ( W e a v e r - E c o l o g y - O A )   泛 微 O A   E - c o l o g y   R C E ( C N V D - 2 0 1 9 - 3 2 2 0 4 )   -   影 响 版 本 7 . 0 / 8 . 0 / 8 . 1 / 9 . 0 h t t p s : / / x z . a l i y u n . c o m / t / 6 5 6 0   泛 微 O A   W o r k f l o w C e n t e r T r e e D a t a 接 口 注 入 ( 限 o r a c l e 数 据 库 ) h t t p s : / / z h u a n l a n . z h i h u . c o m / p / 8 6 0 8 2 6 1 4   泛 微 e c o l o g y   O A 数 据 库 配 置 信 息 泄 露 h t t p s : / / w w w . c n b l o g s . c o m / w h o a m i 1 0 1 / p / 1 3 3 6 1 2 5 4 . h t m l   泛 微 O A 云 桥 任 意 文 件 读 取   -   影 响 2 0 1 8 - 2 0 1 9   多 个 版 本 h t t p s : / / w w w . c n b l o g s . c o m / y u z l y / p / 1 3 6 7 7 2 3 8 . h t m l   泛 微   e - c o l o g y   O A   前 台 S Q L 注 入 漏 洞 h t t p s : / / w w w . c n b l o g s . c o m / f f x 1 / p / 1 2 6 5 3 5 5 5 . h t m l   泛 微 O A 系 统   c o m . e w e a v e r . b a s e . s e c u r i t y . s e r v l e t . L o g i n A c t i o n   参 数 k e y w o r d i d   S Q L 注 入 漏 洞 h t t p s : / / w w w . s e e b u g . o r g / v u l d b / s s v i d - 9 1 0 8 9   泛 微   O A   s y s i n t e r f a c e / c o d e E d i t . j s p   页 面 任 意 文 件 上 传 h t t p s : / / w w w . s e e b u g . o r g / v u l d b / s s v i d - 9 0 5 2 4 致 远 ( S e e y o n )   致 远 O A - A 8   h t m l o f f i c e s e r v l e t   g e t s h e l l   漏 洞 h t t p s : / / w w w . c n b l o g s . c o m / n u l 1 / p / 1 2 8 0 3 5 5 5 . h t m l   致 远 O A   S e s s i o n 泄 漏 漏 洞 h t t p s : / / w w w . z h i h u i f l y . c o m / t / t o p i c / 3 3 4 5   致 远 O A   A 6   s e a r c h _ r e s u l t . j s p   s q l 注 入 漏 洞 h t t p s : / / w w w . c n b l o g s . c o m / A t e s e t E n g i n n e r / p / 1 2 1 0 6 7 4 1 . h t m l   致 远 O A   A 6   s e t e x t n o . j s p   s q l 注 入 漏 洞 h t t p s : / / w w w . c n b l o g s . c o m / A t e s e t E n g i n n e r / p / 1 2 1 0 6 7 4 1 . h t m l   致 远 O A   A 6   重 置 数 据 库 账 号 密 码 漏 洞 h t t p s : / / w w w . c n b l o g s . c o m / A t e s e t E n g i n n e r / p / 1 2 1 0 6 7 4 1 . h t m l   致 远 O A   A 8   未 授 权 访 问 h t t p s : / / w w w . c n b l o g s . c o m / A t e s e t E n g i n n e r / p / 1 2 1 0 6 7 4 1 . h t m l   致 远 O A   A 8 - v 5   任 意 用 户 密 码 修 改 h t t p : / / w y . z o n e . c i / b u g _ d e t a i l . p h p ? w y b u g _ i d = w o o y u n - 2 0 1 5 - 0 1 0 4 9 4 2   致 远 O A   A 8 - m   后 台 万 能 密 码
h t t p s : / / w w w . c n b l o g s . c o m / A t e s e t E n g i n n e r / p / 1 2 1 0 6 7 4 1 . h t m l   致 远 O A   帆 软 报 表 组 件   前 台 X X E 漏 洞 h t t p s : / / l a n d g r e y . m e / b l o g / 8 / 蓝 凌 O A 暂 无 ( 希 望 大 佬 能 提 供 ) 通 达 O A   通 达 O A 任 意 文 件 删 除 & 文 件 上 传 R C E 分 析 ( 2 0 2 0 年 h w   8 月 0 d a y ) h t t p s : / / x z . a l i y u n . c o m / t / 8 4 3 0   通 达 O A 任 意 文 件 上 传 / 文 件 包 含 G e t S h e l l h t t p s : / / x z . a l i y u n . c o m / t / 7 4 3 7   通 达 O A < 1 1 . 5 版 本   任 意 用 户 登 录 h t t p : / / w w w . a d m i n x e . c o m / 1 0 9 5 . h t m l   通 达 O A   1 1 . 2 后 台 g e t s h e l l h t t p s : / / w w w . c n b l o g s . c o m / y u z l y / p / 1 3 6 0 6 3 1 4 . h t m l   通 达 O A   1 1 . 7   后 台 s q l 注 入 g e t s h e l l 漏 洞 h t t p s : / / w w w . c n b l o g s . c o m / y u z l y / p / 1 3 6 9 0 7 3 7 . h t m l 金 蝶 O A   金 蝶 协 同 办 公 系 统   G E T S H E L L 漏 洞 h t t p s : / / w w w . s e e b u g . o r g / v u l d b / s s v i d - 9 3 8 2 6 二 、 E - m a i l E x c h a n g e   C V E - 2 0 2 0 - 1 7 0 8 3   M i c r o s o f t   E x c h a n g e   S e r v e r   远 程 执 行 代 码 漏 洞 h t t p s : / / s r c i n c i t e . i o / a d v i s o r i e s / s r c - 2 0 2 0 - 0 0 2 5 /   M i c r o s o f t   E x c h a n g e 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 2 0 - 1 6 8 7 5 ） h t t p s : / / g i t h u b . c o m / r a p i d 7 / m e t a s p l o i t - f r a m e w o r k / p u l l / 1 4 1 2 6   C V E - 2 0 2 0 - 0 6 8 8 _ 微 软 E X C H A N G E 服 务 的 远 程 代 码 执 行 漏 洞 h t t p s : / / x z . a l i y u n . c o m / t / 7 3 2 1   M i c r o s o f t   E x c h a n g e 任 意 用 户 伪 造 漏 洞 h t t p s : / / x z . a l i y u n . c o m / t / 3 6 7 0   E x c h a n g e   历 史 漏 洞 合 集 h t t p s : / / s p l o i t u s . c o m / ? q u e r y = E x c h a n g e # e x p l o i t s c o r e m a i l   c o r e m a i l   配 置 信 息 泄 露 及 接 口 未 授 权 漏 洞 h t t p s : / / w w w . l s a b l o g . c o m / n e t w o r k s e c / p e n e t r a t i o n / c o r e m a i l - i n f o - l e a k a g e - a n d - w e b s e r v i c e - u n a u t h o r i z a t i o n - r e p r o d u c e /   C o r e m a i l 的 存 储 型 X S S 漏 洞
h t t p s : / / w w w . s e e b u g . o r g / v u l d b / s s v i d - 9 4 7 5 4   C o r e m a i l   历 史 漏 洞 合 集 h t t p s : / / s p l o i t u s . c o m / ? q u e r y = C o r e m a i l # e x p l o i t s 三 、 W e b 中 间 件 A p a c h e   A p a c h e   S o l r   R C E — 【 C V E - 2 0 1 9 - 0 1 9 2 】 h t t p s : / / x z . a l i y u n . c o m / t / 4 4 2 2   C V E - 2 0 1 8 - 1 3 3 5 ： A p a c h e   T i k a   命 令 注 入 h t t p s : / / x z . a l i y u n . c o m / t / 4 4 5 2   A p a c h e   A x i s 1 （ < = 1 . 4 版 本 ）   R C E h t t p s : / / x z . a l i y u n . c o m / t / 5 5 1 3   A p a c h e   S o l r   模 版 注 入 漏 洞 ( R C E ) h t t p s : / / x z . a l i y u n . c o m / t / 6 7 0 0   A p a c h e   S h i r o 权 限 绕 过 漏 洞 ( C V E - 2 0 2 0 - 1 1 9 8 9 ) h t t p s : / / x z . a l i y u n . c o m / t / 7 9 6 4   S h i r o   r e m e b e r M e 反 序 列 化 漏 洞 （ S h i r o - 5 5 0 ） h t t p s : / / w w w . c n b l o g s . c o m / s u p 3 r m a n / p / 1 3 3 2 2 8 9 8 . h t m l   A p a c h e 历 史 漏 洞 合 集 h t t p s : / / s p l o i t u s . c o m / ? q u e r y = A p a c h e # e x p l o i t s T o m c a t   T o m c a t 信 息 泄 漏 和 远 程 代 码 执 行 漏 洞 【 C V E - 2 0 1 7 - 1 2 6 1 5 / C V E - 2 0 1 7 - 1 2 6 1 6 】 h t t p s : / / x z . a l i y u n . c o m / t / 5 4   T o m c a t   G h o s t c a t   -   A J P 协 议 文 件 读 取 / 文 件 包 含 漏 洞 h t t p s : / / x z . a l i y u n . c o m / t / 7 6 8 3   T o m c a t 全 版 本 命 令 执 行 漏 洞   C V E - 2 0 1 9 - 0 2 3 2 h t t p s : / / g i t h u b . c o m / p y n 3 r d / C V E - 2 0 1 9 - 0 2 3 2   T o m c a t 后 台 部 署 w a r 木 马 g e t s h e l l h t t p s : / / b l o g . c s d n . n e t / w e i x i n _ 4 3 0 7 1 8 7 3 / a r t i c l e / d e t a i l s / 1 0 9 5 3 2 1 6 0   C V E - 2 0 1 6 - 1 2 4 0   T o m c a t 本 地 提 权 漏 洞 h t t p s : / / b l o g . c s d n . n e t / j l v s j p / a r t i c l e / d e t a i l s / 5 2 7 7 6 3 7 7   T o m c a t 历 史 漏 洞 合 集 h t t p s : / / s p l o i t u s . c o m / ? q u e r y = t o m c a t # e x p l o i t s W e b l o g i c   C V E - 2 0 2 0 – 1 4 8 8 2   W e b l o g i c   未 经 授 权 绕 过 R C E h t t p s : / / w w w . c n b l o g s . c o m / S a v i o r - c c / p / 1 3 9 1 6 9 0 0 . h t m l
  W e b l o g i c   远 程 命 令 执 行 漏 洞 分 析 ( C V E - 2 0 1 9 - 2 7 2 5 ) h t t p s : / / x z . a l i y u n . c o m / t / 5 0 2 4   C V E - 2 0 1 9 - 2 6 1 8 任 意 文 件 上 传 漏 洞 h t t p s : / / w w w . c n b l o g s . c o m / l i j i n g r o n g / p / 1 3 0 4 9 5 6 9 . h t m l   W e b L o g i c   X M L D e c o d e r 反 序 列 化 漏 洞 （ C V E - 2 0 1 7 - 1 0 2 7 1 ） h t t p s : / / w w w . c n b l o g s . c o m / x i a o z i / p / 8 2 0 5 1 0 7 . h t m l   W e b l o g i c 任 意 文 件 读 取 漏 洞 （ C V E - 2 0 1 9 - 2 6 1 5 ) 与 文 件 上 传 漏 洞 （ C V E - 2 0 1 9 - 2 6 1 8 ） h t t p s : / / x z . a l i y u n . c o m / t / 5 0 7 8   W e b l o g i c   c o h e r e n c e 组 件 i i o p 反 序 列 化 漏 洞   ( C V E - 2 0 2 0 - 1 4 6 4 4 ) h t t p s : / / x z . a l i y u n . c o m / t / 8 1 5 5   W e b l o g i c 历 史 漏 洞 合 集 h t t p s : / / s p l o i t u s . c o m / ? q u e r y = w e b l o g i c # e x p l o i t s J B o s s   C V E - 2 0 1 7 - 7 5 0 4 - J B o s s   J M X I n v o k e r S e r v l e t   反 序 列 化 h t t p s : / / w w w . c n b l o g s . c o m / n u l l 1 4 3 3 / p / 1 2 7 0 4 9 0 8 . h t m l   J B o s s   5 . x / 6 . x   反 序 列 化 漏 洞 （ C V E - 2 0 1 7 - 1 2 1 4 9 ） h t t p s : / / w w w . c n b l o g s . c o m / k u a i l e 1 3 1 4 / p / 1 2 0 6 0 3 6 6 . h t m l   J B o s s   4 . x   J B o s s M Q   J M S   反 序 列 化 漏 洞 （ C V E - 2 0 1 7 - 7 5 0 4 ） h t t p s : / / w w w . c n b l o g s . c o m / i a m v e r / p / 1 1 2 8 2 9 2 8 . h t m l   J B O S S 远 程 代 码 执 行 漏 洞 h t t p s : / / w w w . c n b l o g s . c o m / S a f e 3 / a r c h i v e / 2 0 1 0 / 0 1 / 0 8 / 1 6 4 2 3 7 1 . h t m l   J B o s s   J M X   C o n s o l e 未 授 权 访 问 G e t s h e l l h t t p s : / / w w w . c n b l o g s . c o m / r n s s / p / 1 3 3 7 7 3 2 1 . h t m l   J B o s s 历 史 漏 洞 合 集 h t t p s : / / s p l o i t u s . c o m / ? q u e r y = J B o s s # e x p l o i t s 四 、 源 代 码 管 理 G i t L a b   G i t L a b 任 意 文 件 读 取 漏 洞 C V E - 2 0 2 0 - 1 0 9 7 7 h t t p s : / / g i t h u b . c o m / t h e w h i t e h 4 t / c v e - 2 0 2 0 - 1 0 9 7 7   G i t L a b 远 程 代 码 执 行 漏 洞 分 析   - 【 C V E - 2 0 1 8 - 1 4 3 6 4 】 h t t p s : / / x z . a l i y u n . c o m / t / 2 6 6 1   G i t L a b   任 意 文 件 读 取   ( C V E - 2 0 1 6 - 9 0 8 6 )   和 任 意 用 户 t o k e n 泄 露 漏 洞 h t t p s : / / x z . a l i y u n . c o m / t / 3 9 3   G i t L a b 历 史 漏 洞 合 集 h t t p s : / / s p l o i t u s . c o m / ? q u e r y = G i t l a b # e x p l o i t s
S V N   S V N 源 码 泄 露 漏 洞 h t t p s : / / b l o g . c s d n . n e t / q q _ 3 6 8 6 9 8 0 8 / a r t i c l e / d e t a i l s / 8 8 8 4 6 9 4 5 五 、 项 目 管 理 系 统 禅 道   C N V D - C - 2 0 2 0 - 1 2 1 3 2 5   禅 道 开 源 版 文 件 上 传 漏 洞 h t t p s : / / b l o g . c s d n . n e t / q q _ 3 6 1 9 7 7 0 4 / a r t i c l e / d e t a i l s / 1 0 9 3 8 5 6 9 5   禅 道 9 . 1 . 2   免 登 陆 S Q L 注 入 漏 洞 h t t p s : / / x z . a l i y u n . c o m / t / 1 7 1 /   禅 道   ≤   1 2 . 4 . 2   后 台 管 理 员 权 限 G e t s h e l l h t t p s : / / w w w . c n b l o g s . c o m / l y 5 8 4 5 2 1 / p / 1 3 9 6 2 8 1 6 . h t m l   禅 道 9 . 1 . 2   权 限 控 制 逻 辑 漏 洞 h t t p s : / / x z . a l i y u n . c o m / t / 1 8 6   禅 道 8 2 6 版 本 一 定 条 件 g e t s h e l l h t t p s : / / x z . a l i y u n . c o m / t / 1 8 8   禅 道 远 程 代 码 执 行 漏 洞 h t t p s : / / a n q u a n . b a i d u . c o m / a r t i c l e / 9 9 6   禅 道 1 1 . 6 任 意 文 件 读 取 h t t p : / / d w z . d a t e / d 2 G 5 J i r a   A t l a s s i a n   J i r a 漏 洞 大 杂 烩 h t t p s : / / c a i q i q i . g i t h u b . i o / 2 0 1 9 / 1 1 / 0 3 / A t l a s s i a n - J i r a % E 6 % B C % 8 F % E 6 % B 4 % 9 E % E 5 % A 4 % A 7 % E 6 % 9 D % 8 2 % E 7 % 8 3 % A 9 /   J i r a 服 务 工 作 台 路 径 遍 历 导 致 的 敏 感 信 息 泄 露 漏 洞 （ C V E - 2 0 1 9 - 1 4 9 9 4 ） h t t p s : / / c l o u d . t e n c e n t . c o m / d e v e l o p e r / a r t i c l e / 1 5 2 9 1 3 5   J i r a 未 授 权 S S R F 漏 洞 ( C V E - 2 0 1 9 - 8 4 5 1 ) h t t p s : / / w w w . c n b l o g s . c o m / b a c k l i o n / p / 1 1 6 0 8 3 7 1 . h t m l   A t l a s s i a n   J I R A 服 务 器 模 板 注 入 漏 洞 （ C V E - 2 0 1 9 - 1 1 5 8 1 ） h t t p s : / / w w w . c n b l o g s . c o m / b a c k l i o n / p / 1 1 6 0 8 4 3 9 . h t m l   C V E - 2 0 1 9 - 8 4 4 9   J I R A   信 息 泄 漏 漏 洞 h t t p s : / / x z . a l i y u n . c o m / t / 7 2 1 9
  J i r a 历 史 漏 洞 合 集 h t t p s : / / s p l o i t u s . c o m / ? q u e r y = J i r a # e x p l o i t s 六 、 数 据 库 R e d i s   R e d i s 未 授 权 访 问 漏 洞 利 用 总 结 h t t p s : / / x z . a l i y u n . c o m / t / 2 5 6   R e d i s   4 . x   R C E h t t p s : / / x z . a l i y u n . c o m / t / 5 6 1 6   r e d i s 利 用 姿 势 收 集 h t t p s : / / w w w . w e b s h e l l . c c / 5 1 5 4 . h t m l   R e d i s 历 史 漏 洞 合 集 h t t p s : / / s p l o i t u s . c o m / ? q u e r y = r e d i s # e x p l o i t s M y s q l   M y s q l 提 权 ( C V E - 2 0 1 6 - 6 6 6 3 、 C V E - 2 0 1 6 - 6 6 6 4 组 合 实 践 ) h t t p s : / / x z . a l i y u n . c o m / t / 1 1 2 2   M y s q l 数 据 库 渗 透 及 漏 洞 利 用 总 结 h t t p s : / / x z . a l i y u n . c o m / t / 1   M y s q l   注 入 专 辑 h t t p s : / / w w w . l s h a c k . c n / 5 9 6 /   P h p M y a d m i n 的 几 种 g e t s h e l l 方 法 h t t p s : / / w w w . c n b l o g s . c o m / m u x u e b l o g / p / 1 3 0 4 3 7 6 8 . h t m l   高 版 本 M y S Q L 之 U D F 提 权 h t t p s : / / x z . a l i y u n . c o m / t / 2 1 9 9   M y s q l 历 史 漏 洞 合 集 h t t p s : / / s p l o i t u s . c o m / ? q u e r y = m y s q l # e x p l o i t s M s s q l   M s s q l 利 用 姿 势 整 理 ( 史 上 最 全 ) h t t p s : / / f o r u m . y w h a c k . c o m / t h r e a d - 1 1 4 7 3 7 - 1 - 1 . h t m l   M s s q l 数 据 库 命 令 执 行 总 h t t p s : / / x z . a l i y u n . c o m / t / 7 5 3 4   利 用 m s s q l 模 拟 登 录 提 权 h t t p s : / / x z . a l i y u n . c o m / t / 8 1 9 5   高 级 的 M S S Q L 注 入 技 巧 h t t p s : / / x z . a l i y u n . c o m / t / 8 5 1 3
  M S S Q L 使 用 C L R 程 序 集 来 执 行 命 令 h t t p s : / / x z . a l i y u n . c o m / t / 6 6 8 2   本 文 项 目 地 址 ： 本 文 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / r 0 e X p e R / r e d t e a m _ v u l 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理