Article
RedPanda Writeup
RedPanda 是一款 Easy 等级的 Linux 机器，其网站搜索引擎使用 Java Spring Boot 框架制作。该搜索引擎存在服务器端模板注入漏洞，可被利用来以用户 woodenk 的身份获得一个 shell。枚举系统上运行的进程，可以发现一个以用户 root 身份作为 cron 作业运行的 Java程序。查看该程序的源代码后，我们可以确定它存在 XXE 漏洞。利用 cron 作业中的 XXE 漏洞，我们可以获取 root 用户的 SSH 私钥，从而实现权限提升。然后...
Read More >>NodeBlog Writeup
1. 使用 Nmap 软件对目标服务器开放端口进行扫描，发现存在对外暴露的 Node Web 服务。2. 针对该服务的登录验证接口进行验证，使用 nosql 注入漏洞成功获得用户会话。3. 在分析文件管理的 XML 数据结构时，发现存在 XXE 漏洞。4. 利用 XXE 漏洞进行文件读取漏洞，从而进行代码审计。5. 发现序列化库存在 RCE 风险，通过构造的 exploit 成功拿下目标服务器的立足点。6. 通过查看 MongoDB 数据时发现 admin 用户的明文密码。
Read More >>MetInfo v6.x 代码审计漏洞合集
最近想给X天贡献点插件，时常会去留意 seebug 的最新漏洞列表，发现最近 MetInfo 的漏洞上座率蛮高的，就挑它来代码审计了一波。seebug 上均是 `MetInfo 6.0.0` 版本的，官方已更新至 `6.1.0` 上述问题是否修复了呢？
Read More >>