简单记录关于Nexus Repository Manager 3的POC代码，主要涉及OGNL注入导致的RCE漏洞。 POST /service/extdirect HTTP/1.1 Host: vuln_ip sUser-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:79.0) Gecko/20100101 Firefox/79.0 Accept: text/html,application/...

本文记录Apache组件的两个RCE漏洞复现：Apache Solr Velocity模板注入RCE（CVE-2019-17558）和Apache ActiveMQ未授权访问漏洞。 0x00 Apache Solr Velocity模板注入RCE CVE编号：CVE-2019-17558 影响版本：Apache Solr 5.0.0 ~ 8.3.1 漏洞原理：通过Solr Config API启用VelocityResponseWriter...

Jackson是Java生态中最流行的JSON序列化/反序列化库之一。当目标使用了enableDefaultTyping()或@JsonTypeInfo注解时，攻击者可通过构造恶意JSON实现任意代码执行。本文记录Jackson反序列化漏洞的识别、利用与实战踩坑。 0x00 区分 Fastjson 和 Jackson 在实际渗透测试中，首先需要判断目标使用的是Fastjson还是Jackson，两者的错误行为不同： 发送如下请求，包含多余的key： PO...