【vulhub】gitea
0x00 1.4-rce（）
1、简介
其1.4.0版本中有一处逻辑错误，导致未授权用户可以穿越目录，读写任意文件，最终导致执行任意命令。
2、搭建：docker
3、复现：
利用Vulnhub复现漏洞 - Gitea 1.4.0 目录穿越导致命令执行漏洞_建瓯最坏的博客-CSDN博客
【vulhub】gitea相关推荐
- 【vulhub】Struts2 S2-059 远程代码执行漏洞（CVE-2019-0230）
前言 Apache Struts框架, 会对某些特定的标签的属性值,比如id属性进行二次解析,所以攻击者可以传递将在呈现标签属性时再次解析的OGNL表达式,造成OGNL表达式注入.从而可能造成远程执行 ...
- 【vulhub】Apereo CAS 4.1 反序列化命令执行漏洞复现
楼主困了,这里就直接写上楼主自己的一些操作 详细过程可以看Apereo CAS 4.1 反序列化命令执行漏洞复现 特征: 1.网站根目录下有cas目录 2.如图所示,有apereo CAS图标 3.如 ...
- 【vulhub】Atlassian Confluence 路径穿越与命令执行漏洞（CVE-2019-3396）复现与反思！
特征 1.8090端口 2.confluence图标(如图所示) 搭建环境 搭建confluence看这4篇教程,该cve搭建是用Confluence Server, 但是tm就是没有Confluen ...
- 【Vulhub】Apache Log4j Server 反序列化命令执行漏洞复现(CVE-2017-5645)
脚本小子上线啦,开始复现以前出现实战环境的漏洞了,我会记录一些复现的漏洞(不会是全部),今天这个漏洞的原理我也不太会就知道是个Java反序列化的洞,只负责复现(脚本小子~). 漏洞介绍&环境搭 ...
- 【vulhub】Discuz-命令执行 wooyun-2010-080723
一.启动靶机 docker-compose build docker-compose up -d 二.安装 URL: http://192.168.150.146:8080/install 安装数据库 ...
- 【vulhub】hadoop
0x00 unauthorized-yarn(未授权访问) 1.简介 由于服务器直接在开放了 Hadoop 机器 HDFS 的 50070 web 端口及部分默认服务端口,黑客可以通过命令行操作多个目 ...
- 【vulhub】phpmyadmin
0x00 CVE-2016-5734(远程代码执行) 1.介绍 CVE-2016-5734在exploit-db上也就是 phpMyAdmin 4.6.2 - Authenticated Remote ...
- 【安全】Shellshock漏洞
Shellshock是之前网络安全学习中,一直遗漏掉的一个安全漏洞.今天来补充学习一下. Shellshock利用了linux环境变量解析问题,进而可以进行针对正常应用启动shell时进行劫持.通过该 ...
- 【研究】心脏出血漏洞
[研究] 1.环境 2.原理 3.影响版本 4.利用过程 1.环境 环境 https://github.com/vulhub/vulhub/blob/master/README.zh-cn.md 这个 ...
最新文章
- Tungsten Replicator 多环境复制工具安装方法
- 解决No enclosing instance of type * is accessible
- php android html字符串,实例讲解php将字符串输出到HTML
- 数据结构和算法系列13 五大查找之哈希查找
- A*寻路算法基于C#实现
- 学习STM32F769DK-OTA例程之APP中断向量表重映射
- 在tomcat下配置jdbc连接池
- 如何利用TFTP服务器上传文件到真机交换机？可使用SecureCRT和3CDaemon工具
- 用了很多群控与云控，最后微信还是慢慢的死掉了
- 测试minio集群的上传下载速度
- LFI获取WENSHELL
- 【学习VINS-MONO环境配置、测试】
- 斯蒂文斯理工学院计算机专业应聘,斯蒂文斯理工学院回国认可度高不高
- java计算机毕业设计校园订餐系统源码+系统+数据库+lw文档+mybatis+运行部署
- 教你如何快速提取视频文案
- 挽救市场信誉度,三星正面回应手机爆炸缘由
- ESP32S2片外PSRAM的使用
- php中文的正则表达式_php 正则表达式匹配中文汉字
- 个人记账软件 共享及有条件开源
- sparql入门-中文教程