红队攻防渗透技术实战流程：中间件安全：JettyJenkinsWeblogicWPS

红队攻防渗透实战

  • 1. 中间件安全
    • 1.1 中间件-Jetty-CVE&信息泄漏
    • 1.2 中间件-Jenkins-CVE&RCE执行
      • 1.2.1 cve_2017_1000353 JDK-1.8.0_291 其他版本失效
      • 1.2.2 CVE-2018-1000861
      • 1.2.3 cve_2019_100300 需要用户帐号密码
    • 1.3 中间件-Weblogic-CVE&反序列化&RCE
    • 1.4 应用WPS-HW2023-RCE执行&复现&上线CS
      • 1.4.1 简单复现网上POC
      • 1.4.2 修改配合联动上线CS
    • 1.5 中间件-测测实际

1. 中间件安全

1.1 中间件-Jetty-CVE&信息泄漏

Jetty是一个开源的servlet容器，它为基于Java的Web容器提供运行环境。
/%2e/WEB-INF/web.xml
/.%00/WEB-INF/web.xml
/%u002e/WEB-INF/web.xml
/static?/WEB-INF/web.xml
/a/b/…%00/WEB-INF/web.
在这里插入图片描述

在这里插入图片描述

1.2 中间件-Jenkins-CVE&RCE执行

Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具，用于监控持续重复的工作。探针默认端口：8080
在这里插入图片描述

1.2.1 cve_2017_1000353 JDK-1.8.0_291 其他版本失效

http://github.com/vulhub/CVE-2017-1000353
<

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/web/28016.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

zip加密txt文件后，暴力破解时会有多个解密密码可以打开的疑问？？

zip加密txt文件后，暴力破解时会有多个解密密码可以打开的疑问？？

最近在做一个关于zip压缩文件解密的测试&#xff0c;发现通过暴力解密时&#xff0c;会有多个解密密码可以打开&#xff0c;非常疑惑&#xff0c;这里做个问题&#xff0c;希望能有大佬解惑。 1、首先在本地创建一个113449.txt的文件&#xff0c;然后右键txt文件选择压缩&…
阅读更多...
【Android面试八股文】你能说一说线程池管理线程的原理吗？

【Android面试八股文】你能说一说线程池管理线程的原理吗？

面试官（Interviewer）: 欢迎参加面试，今天我们会讨论一些关于 Java 线程池管理的问题。你能给我解释一下 ThreadPoolExecutor 是如何管理线程的吗？ 候选人（Candidate）: 当然可以，ThreadPoolExecutor 是 Java 中用于创建和管理线程池的核心类。它通过一组核心参数来控制线…
阅读更多...
RoCE网络架构在高性能计算的应用

RoCE网络架构在高性能计算的应用

浅析RoCE在高性能计算的应用 在高性能计算（HPC）系统的发展初期，通常选择专业网络解决方案，如Myrinet、Quadrics和InfiniBand，而不是以太网解决方案。通过定制网络方案可以有效解决以太网解决方案的限制，增强带宽、降低延迟、改善拥塞控制。 2010年，IBTA推出了RoCE协议技…
阅读更多...
Eplan 2023 学习

Eplan 2023 学习

软件下载及安装教程网络上一堆&#xff0c;不再赘述&#xff0c;唯一的安装重点&#xff08;安装软件时最好断网&#xff09;&#xff0c;否则可能会出现装不了补丁等问题&#xff1b; 软件界面配色调整 软件安装完成后&#xff0c;如果对界面颜色不喜欢可以随时切换&#xff…
阅读更多...
PyQT5 键盘模拟/鼠标连点器的实现

PyQT5 键盘模拟/鼠标连点器的实现

近来在玩一个游戏，找不到合适的鼠标连点器，不是有广告就是功能太复杂，自己写了一个，分享出来，如果有需要的可以自行运行研究。 准备工作 Python版本：Python 3.12.3；运行前确保pyQT5已经安装： pip install PyQt5程序运行界面： 程序代码： 通过引入单独的常量和变…
阅读更多...
智能计算系统-概述

智能计算系统-概述

1、人工智能技术分层 2、人工智能方向人才培养 3、课程体系的建议 4、智能系统课程对学生的价值 5、智能计算系统对老师的价值 6、什么是智能计算系统 7、智能计算系统的形态 8、智能计算系统具有重大价值 9、智能计算系统的三大困难 10、开创深度学习处理器方向 11、寒武纪的国…
阅读更多...
MySQL监控和日志管理：故障排查与性能分析

MySQL监控和日志管理：故障排查与性能分析

一、MySQL监控 一、监控工具介绍 MySQL自带了一些非常有用的监控工具。例如"SHOW STATUS"命令，它可以显示MySQL服务器的当前状态。此外，还有"SHOW PROCESSLIST"命令，它可以显示当前正在运行的进程。 另外，还有许多强大的第三方工具可供选择： **Percon…
阅读更多...
用一个ESP32S3-Zero把有线键盘变为无线

用一个ESP32S3-Zero把有线键盘变为无线

三脚猫最近一直琢磨&#xff0c;那些喜欢买剪线键盘&#xff0c;以及自制键盘瞎折腾的人都是怎么搞的。经过不懈努力&#xff0c;终于想明白除了直接的硬件一个个pin针的高低电压判断后转给蓝牙&#xff0c;拿到现成的古董剪线键盘还有一个方式其实是在usb host转发给蓝牙类似这…
阅读更多...
北斗三代一体式数传终端短报文

北斗三代一体式数传终端短报文

北斗三代一体式数传终端短报文M20C-V30针对船载通信和导航应用推出的一款支持北斗 RDSS/RNSS 功能的船载一体机。北斗数传终端内部集成了北斗多频天线、射频、基带以及主控等功能单元&#xff0c;可实现 RDSS 定位、短报文通信和 RNSS 导航定位等功能。M20C-V30型北斗数传终端体…
阅读更多...
Java线程池的抛弃策略

Java线程池的抛弃策略

Java线程池的抛弃策略 Java线程池是Java并发编程中非常重要的一个组件。它通过重用已创建的线程来减少线程创建和销毁的开销&#xff0c;从而提高应用程序的性能和响应速度。然而&#xff0c;当线程池中的任务数量超过其处理能力时&#xff0c;就需要一种机制来处理新提交的任…
阅读更多...
Vue3 中 props 与 emit 用法

Vue3 中 props 与 emit 用法

在 Vue3 中&#xff0c;props 和 emit 的用法有所改变&#xff0c;主要的变化在于它们现在都通过 setup 函数来访问和使用。 props: props 用于父组件向子组件传递数据。在 setup 函数中&#xff0c;props 是一个参数&#xff0c;我们可以通过它访问到父组件传入的所有 prop 值…
阅读更多...
datax的安装及使用入门

datax的安装及使用入门

1 下载解压Datax tar包 下载到自己指定的安装目录 #wget http://datax-opensource.oss-cn-hangzhou.aliyuncs.com/datax.tar.gz 进行解压 tar -zxvf datax.tar.gz 2 Datax验证 #修改datax/bin目录下datax.py的权限 chmod 777 datax/bin/datax.py 2.1运行官方给定的任务…
阅读更多...
【Pandas驯化-03】Pandas中常用统计函数mean、count、std、info使用

【Pandas驯化-03】Pandas中常用统计函数mean、count、std、info使用

【Pandas驯化-03】Pandas中常用统计函数mean、count、std、info使用 本次修炼方法请往下查看 &#x1f308; 欢迎莅临我的个人主页 &#x1f448;这里是我工作、学习、实践 IT领域、真诚分享 踩坑集合&#xff0c;智慧小天地&#xff01; &#x1f387; 相关内容文档获取 微…
阅读更多...
[Bug]使用gradio创建应用提示AttributeError: module ‘gradio‘ has no attribute ‘inputs‘

[Bug]使用gradio创建应用提示AttributeError: module ‘gradio‘ has no attribute ‘inputs‘

源代码 import gradio as gr gr.Interface(fnpredict, inputsgr.inputs.Image(shape(512, 512)), outputsgr.outputs.Label(num_top_classes3) ).launch(shareTrue) 错误 ------------------------------------------------------…
阅读更多...
力扣1818.绝对差值和

力扣1818.绝对差值和

力扣1818.绝对差值和 把nums1拷贝复制一份 去重排序 对于每个nums2都找到差距最小的那个数(二分) 作差求最大可优化差值去重排序可以直接用set 自动去重排序了 const int N 1e97;class Solution {public:int minAbsoluteSumDiff(vector<int>& nums1, vector<i…
阅读更多...
springboot集成shardingsphere-分库分表

springboot集成shardingsphere-分库分表

导入maven依赖&#xff0c;如下 <dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter</artifactId></dependency><dependency><groupId>org.springframework.boot</groupId><a…
阅读更多...
MyBatis 参数传递详解

MyBatis 参数传递详解

MyBatis 是一个强大的持久层框架&#xff0c;支持多种方式将参数传递给 SQL 语句&#xff0c;以实现数据库操作。在使用 MyBatis 进行开发时&#xff0c;正确理解和使用参数传递机制对于构建高效、可维护的应用至关重要。本文将详细介绍 MyBatis 中常见的参数传递方式及其使用场…
阅读更多...
哈工大-公差基础-配合（互换性和测量基础）-3

哈工大-公差基础-配合（互换性和测量基础）-3

基轴制的情况&#xff1a; 三种配合类别的选择&#xff1a; 公差带是由标准公差和基本偏差组成的。 公差带的选用&#xff1a; 未注公差的标准&#xff1a; 练习&#xff1a; 计算过程&#xff1a;
阅读更多...
【DevOps】Logstash详解：高效日志管理与分析工具

【DevOps】Logstash详解：高效日志管理与分析工具

在现代软件开发和运维过程中&#xff0c;日志管理与分析是至关重要的环节。日志可以帮助我们追踪系统行为、诊断问题、优化性能以及确保安全合规。Logstash&#xff0c;作为ELK Stack&#xff08;Elasticsearch、Logstash、Kibana&#xff09;的核心组件之一&#xff0c;是一个…
阅读更多...
【MySQL】在CentOS环境下安装MySQL

【MySQL】在CentOS环境下安装MySQL

目录 一、卸载残留环境 二、获取官方yum源 三、安装yum源 四、安装MySQL 五、启动MySQL 一、卸载残留环境 输入 ps axj | grep mysql 查看是否存在正在运行的MySQL服务 如果有&#xff0c;则先输入 systemctl stop mysqld 来关闭服务 然后输入 rpm -qa | grep mysql 查看…
阅读更多...
最新文章

Copyright @ 2022~2023