Chybeta

拜读一下奇安信的《蓝队视角下的防御体系突破》，简单做个笔记。

pre-auth RCE in vBulletin 5.x . https://twitter.com/chybeta/status/1176702424045772800 中文： https://xz.aliyun.com/t/6419 0x01 Summary https://seclists.org/fulldisclosure/2019/Sep/31 0x02 Analysis The first parameter routestring tell what template should vB…

CVE-2019-15107:RCE in Webmin <= 1.920 via password-change 中文：https://xz.aliyun.com/t/6040 0x01 Reproduce webmin 1.920 Ubuntu To reproduce this vulnerability, you need enable the password-change feature. https://ip:10000/webmin/edit_session.cgi?

Twitter: chybeta Security Advisory https://pivotal.io/security/cve-2019-3799 Reproduce DEMO： https://github.com/spring-cloud/spring-cloud-config#quick-start 1 2 GET /foo/default/master/..%252F..%252F..%252F..%252Fetc%252fpasswd HTTP/1.1 Host: localhost:88…

Twitter: chybeta Security Advisory https://confluence.atlassian.com/doc/confluence-security-advisory-2019-03-20-966660264.html Analysis According to the document , there are three parameters that you can set to control the content or format of the macro o…

Chinese Edition: Ruby on Rails 路径穿越与任意文件读取漏洞分析 - 【CVE-2019-5418】 Security Advisory https://groups.google.com/forum/#!

中文版本：chinese edition Summary https://support.sonatype.com/hc/en-us/articles/360017310793-CVE-2019-7238-Nexus-Repository-Manager-3-Missing-Access-Controls-and-Remote-Code-Execution-February-5th-2019 Affected Versions: Nexus Repository Manager 3.6.2 OSS/Pro…

2019年1月11日，ThinkPHP官方发布安全更新，修复了一个GETSHELL漏洞。

WAScan源码阅读 项目地址：https://github.com/m4ll0k/WAScan.git README python2.7 整体功能 指纹识别 cms系统 6 web框架 22 cookeis/headers安全 开发语言 9 操作系统 7 服务器 all 防火墙 50+ 攻击 Bash 命令注入 SQL盲注 溢出 CRLF 头部SQL注入 头部XSS HTML注入 LDAP注入 本地文件包含 执行操作系统命令 php 代码注入 SQL注入 服务器端注入 Xpath注入 XSS XML注入…

phpcms 2008 type.php 前台代码注入getshell漏洞分析 tpye.php中: 1 2 3 4 5 6 7 8 <?

2018年10月12日，Discuz官方修复了一处XSS漏洞： 简要分析 source/module/misc/misc_ranklist.php:166 1 2 3 4 5 6 7 8 9 10 11 12 13 14 <?

Requests v0.2.0 源码阅读 v0.2.0 1 git clone https://github.com/requests/requests 从 https://github.com/requests/requests/releases?

pip-pop源码阅读 项目地址 https://github.com/heroku-python/pip-pop 按照commit记录来阅读。

Destoon 20180827版本 前台getshell 前言 2018年9月21日，Destoon官方发布安全更新，修复了由用户“索马里的海贼”反馈的一个漏洞。

GitLab远程代码执行漏洞分析 -【CVE-2018-14364】 漏洞公告 2018年7月17日，Gitlab官方发布安全更新版本，修复了一个远程命令执行漏洞，CVE ID为CVE-2018-14364，该漏洞由长亭研究人员发现，并在hackerone平台提交 影响版本：>= 8.9.0 修复版本：11.0.4, 10.8.6, and 10.7.7 漏洞分析 以版本11.0.3为例。

【Struts2-代码执行漏洞分析系列】S2-057 漏洞公告 https://cwiki.apache.org/confluence/display/WW/S2-057 问题： It is possible to perform a RCE attack when namespace value isn’t set for a result defined in underlying xml configurations and in same time, its upper action(s) con…

Ruby on Rails 路径穿越与任意文件读取漏洞分析 -【CVE-2018-3760】 漏洞公告 该漏洞由安全研究人员 Orange Tsai发现。

OpenTSDB远程命令执行漏洞分析 -【CVE-2018-12972】 相关背景 Opentsdb是基于Hbase的分布式的，可伸缩的时间序列数据库。

Jenkins 任意文件读取漏洞复现与分析 - 【CVE-2018-1999002】 SECURITY-914 / CVE-2018-1999002 1 2 3 An arbitrary file read vulnerability in the Stapler web framework used by Jenkins allowed unauthenticated users to send crafted HTTP requests returning the contents of any fi…