01_蓝军视角下的外网打点_ki9mu.pdfVIP

ki9mu

平安科技银河实验室资深安全研究员

目录

1常见弱口令的深入利用

2常见组件漏洞的深入利用

3大模型漏洞的深入利用

Druid弱口令PINGANSECURITYRESPONSECENTER

XXL-JOBPINGANSECURITYRESPONSECENTER

打内存马仅适用于xxljob和执行器是同一台的情况

/veo/vagent

通过base64-d和echo等方式写入文件并重新拼接再执行

JenkinsPINGANSECURITYRESPONSECENTER

ZenmlPINGANSECURITYRESPONSECENTER

default:[空口令]登录成功

用户名构造PINGANSECURITYRESPONSECENTER