• 1. Stay - Post
  • 2. Circles - Post
  • 3. Hollywood's_Bleeding - Post
  • 4. A_Thousand_Bad_Times - Post

Structs2-005分析&复现

环境搭建

调试环境:Manjaro Linux,jdk1.8_25,tomcat6.0.51

工具:IDEA 2020.2.3

由于已经有了一套完善的搭建环境了(vulhub),所以我们这里借用P师傅的环境进行本地调试,如果你的idea是最新版有可能出现无法添加Struts2框架支持,这时候需要先在插件里下载好,启用即可:

CVE-2020-14882&14883 复现&分析

漏洞版本

  • weblogic 10.3.6.0.0
  • weblogic 12.1.3.0.0
  • weblogic 12.2.1.3.0
  • weblogic 12.2.1.4.0
  • weblogic 14.1.1.0.0

漏洞复现

CVE-2020-13957 Apache Solr 未授权上传漏洞复现&&分析

漏洞版本

Apache Solr 6.6.0 -6.6.5

Apache Solr 7.0.0 -7.7.3

Apache Solr 8.0.0 -8.6.2

Apache Shiro 权限绕过(CVE-2020-13933)

漏洞影响范围

Apache Shiro 版本 < 1.6.0

漏洞环境搭建

下载官方直接写好的源码github-apache-Shiro:

从WebLogicT3反序列化学习Java安全

0x01 漏洞复现

下载vulnhub环境,修改镜像内脚本,进行远程调试

首先利用docker-compose up -d,创建好对应镜像之后,使用同文件下的exp进行复现