密码保护：泛微e-cology OA远程代码执行分析

密码保护：泛微e-cology OA远程代码执行分析
0x01 通告 2019年9月17日，泛微OA更新了一个安全问题，修复了一个远程代码执行漏洞，参考链接。 0x02 漏洞描述 泛微e-cology OA系统存在java Beanshell接口，且可被未授权访问，攻击者调用该Beanshell接口，可构造特定的HTTP请求绕过泛微本身一些安全限制进行命令执行。 0x03 漏洞分析 1.前置知识 从 resin.conf 的配置文件中可以看到resin关于servlet的处理 Copy to clipboard <web-app id="/" root-d...
2019年09月20日 文章转载 要查看留言请输入您的密码。 喜欢 3 阅读 3,085 views 次 阅读全文

抽象语法树分析寻找FastJSON的Gadgets

抽象语法树分析寻找FastJSON的Gadgets
0×01引言 在计算机科学中，抽象语法树是源代码语法结构的一种抽象表示，它以树状的形式表现编程语言的语法结构，树上的每个节点都对应为源代码中的一种语法结构。抽象语法树可以说是静态代码分析中最常用的，也是最核心的技术之一，通过抽象语法树可以很方便构建模型，判断源码中是否存在缺陷特征。 本文简单构建了一个判断模型，去尝试寻找FastJSON 的gadgets。 0×02前置知识 FastJSON 是阿里开源的由Java...
2019年09月19日 文章转载 暂无评论 喜欢 0 阅读 2,266 views 次 阅读全文

Windows RDP的RCE漏洞分析和复现（CVE-2019-0708）

Windows RDP的RCE漏洞分析和复现（CVE-2019-0708）
0x00 漏洞描述 Windows系列服务器于2019年5月15号，被爆出高危漏洞，该漏洞影响范围较广如：windows2003、windows2008、windows2008 R2、windows xp系统都会遭到攻击，该服务器漏洞利用方式是通过远程桌面端口3389，RDP协议进行攻击的。这个漏洞是今年来说危害严重性最大的漏洞，跟之前的勒索，永恒之蓝病毒差不多。CVE-2019-0708漏洞是通过检查用户的身份认证，导致可以绕过认证，不用任何的交互，直接通...
2019年09月08日 文章转载 暂无评论 喜欢 6 阅读 3,139 views 次 阅读全文