当前位置：首页 > news >正文

记一次struct2漏洞获取服务器

news 2026/2/20 15:57:59

文章目录

- - 一、漏洞原因
  - 二、漏洞成果
  - 三、漏洞利用
  - - 0x01 struts2漏洞获取shell
    - 0x02 todesk配置文件获取连接
    - 0x03 orcal数据库连接
    - 0x04 web网站 sso管理权限
    - 0x05 tomcat网站
    - 0x06 获取路由器权限
    - 0x07 远程桌面
  - 四、总结
  - 五、免责声明

一、漏洞原因

由于网站使用struct2框架，未及时进行更新，导致存在框架漏洞；
通过获取边界服务上的进程，发现todesk软件，通过配置文件，远程连接todesk；
通过获取边界服务,利用哥斯拉的插件，利用mimikatz获取密码、配置htt

记一次struct2漏洞获取服务器

文章目录一、漏洞原因二、漏洞成果三、漏洞利用0x01 struts2漏洞获取shell0x02 todesk配置文件获取连接0x03 orcal数据库连接0x04 web网站 sso管理权限0x05 tomcat网站0x06 获取路由器权限0x07 远程桌面四、总结五、免责声明一、漏洞原因由于网站使用struct2框架，未及时进行…...

编程日记 2023/11/21 20:51:25

ChatGPT API 学习

参考：从零开始的 ChatGPT API 使用指南，只需三步！ - 知乎 (zhihu.com) ChatGPT API 是一种由 OpenAI 提供的 API，它可以用最简单的方式把 ChatGPT 的聊天能力接入到各种应用程序或服务中。自然语言语音识别(Natural Language S…...

编程日记 2023/11/21 20:50:24

nginx中将指定文件夹设置为虚拟目录

记得目录后面要加个斜杠“/"。话说，我们系统有照相机和摄像头，可以产生照片和视频。通过nginx将照片和视频所在文件夹映射为虚拟目录，外部即可访问。如何映射（或曰，转发）呢？这样写&…...

编程日记 2023/11/21 20:49:19

78基于matlab的BiLSTM分类算法，输出迭代曲线，测试集和训练集分类结果和混淆矩阵

基于matlab的BiLSTM分类算法，输出迭代曲线，测试集和训练集分类结果和混淆矩阵，程序有详细注释，数据可更换自己的，程序已调通，可直接运行。...

编程日记 2023/11/21 20:48:17

苹果MAC安装绿盾出现问题，安装时没有出现填服务器地址的页面，现在更改不了也卸载不了绿盾怎么处理？

环境： Mac mini M1 Mac os 11.0 绿盾v6.5 问题描述：苹果MAC安装绿盾出现问题，安装时没有出现填服务器地址的页面，现在更改不了也卸载不了绿盾怎么处理？解决方案：大部分企业是Windows和Mac终端混合使用，在进行文档加密管理时通常会遇到不兼容的现象，而为了统一…...

编程日记 2023/11/21 20:47:17

MySQL优化-查询优化

MySQL查询优化是指通过调整查询语句、优化表结构、使用索引等方式，提高查询性能的过程。以下是MySQL查询优化的几种方法： 1. 尽量避免使用SELECT* SELECT *会查询表中的所有列，包括不需要的列，这会消耗大量的计算资源和时间。而…...

编程日记 2023/11/21 20:45:13

Ubuntu18.04安装Moveit框架

简介 Moveit是一个由一系列移动操作的功能包组成的集成化开发平台,提供友好的GUI,是目前ROS社区中使用度排名前三的功能包,Moveit包含以下三大核心功能,并集成了大量的优秀算法接口: 运动学:KDL,Trac-IK,IKFast...路径规划:OMPL,CHMOP,SBPL..碰撞检测:FCL,PCD... 一、更新功…...

编程日记 2023/11/21 20:43:09

MongoDB——文档增删改查命令使用

MongoDB 文档增删改查命令操作描述db.collection.insert() db.collection.insert()将单个文档或多个文档插入到集合中db.collection.insertOne()插入文档，3.2 版中的新功能db.collection.insertMany()插入多个文档,3.2 版中的新功能db.collection.update更新或替…...

编程日记 2023/11/21 20:42:07

【日常总结】Swagger-ui 导入 showdoc （优雅升级Swagger 2 升至 3.0）

一、场景环境： 二、存在问题三、解决方案四、实战 - Swagger 2 升至 3.0 （Open API 3.0） Stage 1：引入Maven依赖 Stage 2：Swagger 配置类 Stage 3：访问 Swagger 3.0 Stage 4：获取 js…...

编程日记 2023/11/21 20:41:05

OpenCV C++ 图像批处理 (批量调整尺寸、批量重命名）

文章目录图像批处理(调整尺寸、重命名）图像批处理(调整尺寸、重命名）拿着棋盘格，对着相机变换不同的方角度，采集十张以上（以10~20张为宜）；或者棋盘格放到桌上，拿着相机从不同角度一通拍摄。以棋盘格，第一个内焦点为坐标原点，便于计算世界坐标系下三维坐标； …...

编程日记 2023/11/21 20:40:05

RT-DETR手把手教程，注意力机制如何添加在网络的不同位置进行创新优化

💡💡💡本文独家改进：本文首先复现了将EMA引入到RT-DETR中，并跟不同模块进行结合创新；1）Rep C3结合；2）直接作为注意力机制放在网络不同位置；3）高效…...

编程日记 2023/11/21 20:39:03

qt treeview 删除节点

Qt 中，要删除 QTreeView 中的节点，可以通过操作其模型（QAbstractItemModel）来实现。以下是一个简单的示例，展示如何从 QTreeView 中删除节点。假设你有一个 QTreeView，它使用了 QStandardItemModel 作为模…...

编程日记 2023/11/21 20:38:02

Java自动化驱动浏览器搜索稻香

下载最新的Chrome浏览器查看chrome版本，在浏览器地址栏输入：chrome://version/ 下载对应的浏览器驱动，将其放到一个目录中，我放到了D:/chromedriver-win64 导入对应的依赖【注意：不要导入最新的版本，最…...

编程日记 2023/11/21 20:35:59

php聊天室通讯系统常用的接口对接函数 curl、file_get_contents()、WebSocket、消息队列

方法有： 1、HTTP请求，可以通过PHP的curl库或者file_get_contents()函数发送HTTP请求来与聊天室接口进行通信； 2、WebSocket协议，可以使用PHP的WebSocket库或者第三方库来与聊天室接口进行对接； 3、使用这些SDK或者包装…...

编程日记 2023/11/21 20:34:58

SQL基础理论篇（九）：存储过程

文章目录简介存储过程的形式定义一个存储过程使用delimiter定义语句结束符存储过程中的三种参数类型流控制语句存储过程的优缺点参考文献简介存储过程Stored Procedure，SQL中的另一个重要应用。前面说的视图，只能勉强跟编程中的函数相似&#xff…...

编程日记 2023/11/21 20:33:57

申银万国期货通过ZStack Cube信创超融合一体机打造金融信创平台

信创是数字中国建设的重要组成部分，也是数字经济发展的关键推动力量。作为云基础软件企业，云轴科技ZStack产品矩阵全面覆盖数据中心云基础设施，ZStack信创云首批通过可信云《一云多芯IaaS平台能力要求》先进级，是其中唯一兼容四种…...

编程日记 2023/11/21 20:32:56

SquareCTF-2023 Web Writeups

官方wp：CTFtime.org / Square CTF 2023 tasks and writeups sandbox Description： I “made” “a” “python” “sandbox” “”“” nc 184.72.87.9 8008 先nc连上看看，只允许一个单词，空格之后的直接无效了。 flag就在当…...

编程日记 2023/11/21 20:31:55

1、编写docker-compose.yml文件 version: 3.8 services:mysql:container_name: mysql8image: mysql:8.0.18restart: alwaysports:- 3306:3306privileged: truevolumes:- $PWD/log:/var/log/mysql- $PWD/conf/my.cnf:/etc/mysql/my.cnf- $PWD/data:/var/lib/mysqlenvironment:M…...

编程日记 2023/11/21 20:28:51

记一次struct2漏洞获取服务器

文章目录

一、漏洞原因

相关文章：

记一次struct2漏洞获取服务器

ChatGPT API 学习

nginx中将指定文件夹设置为虚拟目录

78基于matlab的BiLSTM分类算法，输出迭代曲线，测试集和训练集分类结果和混淆矩阵

苹果MAC安装绿盾出现问题，安装时没有出现填服务器地址的页面，现在更改不了也卸载不了绿盾怎么处理？

MySQL优化-查询优化

Ubuntu18.04安装Moveit框架

MongoDB——文档增删改查命令使用

【日常总结】Swagger-ui 导入 showdoc （优雅升级Swagger 2 升至 3.0）

OpenCV C++ 图像批处理 (批量调整尺寸、批量重命名）

RT-DETR手把手教程，注意力机制如何添加在网络的不同位置进行创新优化

qt treeview 删除节点

【单词】【2019】

Java自动化驱动浏览器搜索稻香

php聊天室通讯系统常用的接口对接函数 curl、file_get_contents()、WebSocket、消息队列

SQL基础理论篇（九）：存储过程

申银万国期货通过ZStack Cube信创超融合一体机打造金融信创平台

SquareCTF-2023 Web Writeups

Docker-compose 安装mysql8

分布式锁实现对比

变量 varablie 声明- Rust 变量 let mut 声明与 C/C++ 变量声明对比分析

日语学习-日语知识点小记-构建基础-JLPT-N4阶段（33）：にする

DockerHub与私有镜像仓库在容器化中的应用与管理

Mybatis逆向工程，动态创建实体类、条件扩展类、Mapper接口、Mapper.xml映射文件

Linux相关概念和易错知识点（42）（TCP的连接管理、可靠性、面临复杂网络的处理）

srs linux

Java-41 深入浅出 Spring - 声明式事务的支持事务配置 XML模式 XML+注解模式

零基础设计模式——行为型模式 - 责任链模式

自然语言处理——Transformer

学习STC51单片机32（芯片为STC89C52RCRC）OLED显示屏2