2021-01-01公众号文章集合-2020整理回顾

公众号运营快一年，都是记录个人工作记录和分享，自己也比较佛系，有觉得发的必要才发，最近整理了一下一年来的相关的公众号推文（也把相关的文章进行归类整理一下）。

一、漏洞复现(原创)

1、CVE -2020-13942 (Apache Unomi 远程代码执行漏洞)复现

https://mp.weixin.qq.com/s/fQSRXk9FilS4ImUOH5lvuQ

2、CVE-2020-9484 (Tomcat cluster sync-session)复现

https://mp.weixin.qq.com/s/z5Lo93UXPCG0kNPcephI4Q

3、Axis1.4 远程命令执行(CVE-2019-0227)复现

https://mp.weixin.qq.com/s/9gnCHYcygI1SqqNTWtuDWQ

4、Apache Flink未授权访问-远程代码命令执行-复现

https://mp.weixin.qq.com/s/aomCajnZVA9WlnBqTE_QPg

5、CVE-2020-8209（Citrix Endpoint Management 任意文件读取）

https://mp.weixin.qq.com/s/EiPdSw9d7cN0lMjXVxwvVA

6、Thinkadmin v6任意文件读取漏洞（CVE-2020-25540）复现

https://mp.weixin.qq.com/s/Gr5yE1GKSr3ptB4xx2mVmA

7、宝塔服务器面板漏洞-越权访问

https://mp.weixin.qq.com/s/QVhaN7BRu0iHrFIcBvlx8A

8、通达OA多枚0day漏洞复现

https://mp.weixin.qq.com/s/oueVB5ztL1ij4RU-T1fOhw

9、通达OA V11.6-删除认证文件getshell复现

https://mp.weixin.qq.com/s/QCN209oNbsG5BZcxv3fzUQ

10、通达OA 前台任意用户登录漏洞复现

https://mp.weixin.qq.com/s/mY07eR6OnbRueGcITgxb7A

11、通达OA 前台任意用户登录漏洞复现（更新手工获取cookie过程）

https://mp.weixin.qq.com/s/P-LC0fosKu0k7pCiBvQXPw

12、通达OA-命令执行漏洞复现

https://mp.weixin.qq.com/s/w24wBsOR7x1FcSadmUfIJQ

13、深信服EDR终端检测平台-任意用户登录漏洞复现

https://mp.weixin.qq.com/s/oqEhMCWdfHNdeBFttzbXlw

14、深信服EDR终端检测平台-RCE漏洞复现

https://mp.weixin.qq.com/s/KVhd7ifkuD5U28NUUbGrTg

15、CISCO ASA任意文件读取漏洞复现 (CVE-2020-3452)

https://mp.weixin.qq.com/s/i_x7gx_VratC6t8PaCg-Kg

16、CVE-2020-5902（BIG-IP RCE）复现

https://mp.weixin.qq.com/s/twTCflFpxmOhA0gmAuwImA

17、Saltstack CVE-2020-11651和CVE-2020-11652复现

https://mp.weixin.qq.com/s/ks9nCbVB-aTt-IJMA6b4_w

18、Fastjson1.2.47反序列化漏洞复现

https://mp.weixin.qq.com/s/69NCDDSaa07YY7DwyC9fgA

19、PHP imap 远程命令执行漏洞（CVE-2018-19518）复现

https://mp.weixin.qq.com/s/4ClmkKeT3Kqc42F3ywfOlQ

20、php-fpm (CVE-2019-11043)漏洞复现

https://mp.weixin.qq.com/s/4giXc5mLuPD84GjqjvTXbA

21、JoomlaRCE远程代码执行-CVE-2020-11890-10238-10239( 三个)复现

https://mp.weixin.qq.com/s/siQrh0Zjbo_VePIe9kSI9w

22、Joomla-3.4.6远程代码执行复现

https://mp.weixin.qq.com/s/FYUMWy74l89cPDYTXo_Gig

23、CVE-2020-7471-Django SQL注入漏洞复现

https://mp.weixin.qq.com/s/CT5vM63URwSKmiPwwnxBhQ

24、Nexus Repository Manager OSS Pro EL表达式远程代码执行CVE-2020-10199_10204

https://mp.weixin.qq.com/s/n-_tXXrGyEPp-IgA19IS-Q

25、Nexus Repository Manager 3 远程命令执行漏洞（CVE-2019-7238）复现

https://mp.weixin.qq.com/s/0FEu1-CKb7LalTdNajYnDA

26、Git凭证泄露漏洞（CVE-2020-5260）复现

https://mp.weixin.qq.com/s/SP0SwK9e78RlVR9oi0lU8A

27、Draytek企业网络设备命令注入复现（CVE-2020-8515）

https://mp.weixin.qq.com/s/exz2utSbA_-YXM5htd4lxA

28、WebLogic 反序列化漏洞(CVE-2019-2890)复现

https://mp.weixin.qq.com/s/Ya9jCaPa2kWqOzAZpRgkWg

29、Jenkins-CI 远程代码执行漏洞（CVE-2017-1000353）项目中遇到复现其他方式尝试

https://mp.weixin.qq.com/s/cNYqAXGaJXssAoar6rArfg

30、用友GRP-u8 注入-RCE漏洞复现

https://mp.weixin.qq.com/s/0QRywDw5I85JyvhvFJZg4g

31、（CVE-2020-17530）Struts2 S2-061 远程命令执行漏洞复现

https://mp.weixin.qq.com/s/KyOTJtRvUm9pFXei0OZlVg

32、(CVE-2020-7961)Liferay Portal RCE 反序列化命令执行漏洞

https://mp.weixin.qq.com/s/Jni6hoqMVjs5yzZpiBqkvw

33、SaltStack Shell 注入 (CVE-2020-16846)漏洞复现

https://mp.weixin.qq.com/s/NEeGbPM2A-fnrJjJapmpzQ

34、PHPMailer远程命令执行漏洞复现

https://mp.weixin.qq.com/s/iYUGj-iOOv6oHdex36L4GA

二、代码审计学习记录(原创)

1、Jsp挖掘(1)-环境搭建

https://mp.weixin.qq.com/s/cOVmceXUhqqMtLIZyRtzsA

2、Jsp挖掘(2)-sql注入及防护

https://mp.weixin.qq.com/s/ee7_IOGmji3GhUPnFeRruQ

3、Jsp挖掘(3)-XSS漏洞及防护

https://mp.weixin.qq.com/s/M-o2tl78kA1PYH9IICsRQQ

4、Jsp挖掘(4)-打造自己的jsp防御代码

https://mp.weixin.qq.com/s/Hv1vSUCJDjzccHoDlAoLrQ

5、Jsp挖掘(5)-OWASP webgoat 漏洞平台

https://mp.weixin.qq.com/s/wnFfRmYw6I-nUa2DW_CN1Q

6、Jsp挖掘(6)-JSP命令执行漏洞

https://mp.weixin.qq.com/s/6it0sMCS3e59pEnpGt6EMw

7、Jsp挖掘(7)-JSP上传漏洞

https://mp.weixin.qq.com/s/u5A-z7hTe4QDtIisXSJ2JA

8、Jsp挖掘(8)-JSP线程安全

https://mp.weixin.qq.com/s/kwH7cRkESC92B1yyRRYZKA

9、漏洞代码调试(一):Strtus2-048代码分析调试-(CVE-2017-9791)

https://mp.weixin.qq.com/s/rknk46VxXfbokH1gO1mcLQ

10、漏洞代码调试(二):Strtus2-001代码分析调试

https://mp.weixin.qq.com/s/001phESFHXPECS9-v5mOtQ

三、Java开发&python脚本编写&其他(原创)

1、Java thelostworld DBcrack开发（一）

https://mp.weixin.qq.com/s/IcqBDhILA6b34GOfqzdSvw

2、Java POI解析Word提取数据存储在Excel

https://mp.weixin.qq.com/s/4ieaida3LyMUOQLt5TbfWQ

3、Java爬虫&html解析-Jsoup(绿盟极光报告)

https://mp.weixin.qq.com/s/4cRkEB1p93kp9aGH4OdX2g

4、JAVA-List集合去除重复对象的实现

https://mp.weixin.qq.com/s/LTzBXbV5FWhmYCONgDrfkQ

5、【编程】Python中python-nmap扫描参数（一）

https://mp.weixin.qq.com/s/5pVUm0JgbNdsN3PjH_E9_g

6、hydra配置oracle扫描爆破模块

https://mp.weixin.qq.com/s/1dvOL47UuDk1bCov37kuVA

7、Vim学习笔记整理

https://mp.weixin.qq.com/s/tTkVZPXbbeGVHd2zM4Vffg

8、Hfish蜜罐搭建（docker&ubuntu）

https://mp.weixin.qq.com/s/StHxdrmkRX7MwpT41Ja2GQ

四、CTF靶机(转载)

1、DC-1靶机解题思路

2、DC-2靶机解题思路

3、DC-3靶机解题思路

4、DC-4靶机解题思路

5、DC-5靶机解题思路

6、DC-6靶机解题思路

7、DC-7靶机解题思路

8、DC-8靶机解题思路

免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负!

转载声明：著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

订阅查看更多复现文章、学习笔记

thelostworld

安全路上，与你并肩前行！！！！

​

©著作权归作者所有,转载或内容合作请联系作者
  • 人面猴
    序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
    沈念sama阅读 201,312评论 5赞 473
  • 死咒
    序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
    沈念sama阅读 84,578评论 2赞 377
  • 救了他两次的神仙让他今天三更去死
    文/潘晓璐 我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
    开封第一讲书人阅读 148,337评论 0赞 333
  • 道士缉凶录：失踪的卖姜人
    文/不坏的土叔 我叫张陵，是天一观的道长。 经常有香客问我，道长，这世上最难降的妖魔是什么？ 我笑而不...
    开封第一讲书人阅读 54,134评论 1赞 272
  • 港岛之恋（遗憾婚礼）
    正文 为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
    茶点故事阅读 63,161评论 5赞 363
  • 恶毒庶女顶嫁案：这布局不是一般人想出来的
    文/花漫 我一把揭开白布。 她就那样静静地躺着，像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上，一...
    开封第一讲书人阅读 48,303评论 1赞 280
  • 城市分裂传说
    那天，我揣着相机与录音，去河边找鬼。 笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。 我是一名探鬼主播，决...
    沈念sama阅读 37,761评论 3赞 393
  • 双鸳鸯连环套：你想象不到人心有多黑
    文/苍兰香墨 我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
    开封第一讲书人阅读 36,421评论 0赞 256
  • 万荣杀人案实录
    序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
    沈念sama阅读 40,609评论 1赞 295
  • 护林员之死
    正文 独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,450评论 2赞 317
  • 白月光启示录
    正文 我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,504评论 1赞 329
  • 活死人
    序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
    沈念sama阅读 33,194评论 3赞 318
  • 日本核电站爆炸内幕
    正文 年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
    茶点故事阅读 38,760评论 3赞 303
  • 男人毒药：我在死后第九天来索命
    文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,836评论 0赞 19
  • 一桩弑父案，背后竟有这般阴谋
    文/苍兰香墨 我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,066评论 1赞 257
  • 情欲美人皮
    我被黑心中介骗来泰国打工， 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。 一个月前我还...
    沈念sama阅读 42,612评论 2赞 348
  • 代替公主和亲
    正文 我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
    茶点故事阅读 42,178评论 2赞 341

推荐阅读更多精彩内容