记一次struct2漏洞获取服务器 - 码农知识堂 - 文章详情页

记一次struct2漏洞获取服务器
文章目录
- 一、漏洞原因
  
  二、漏洞成果
  
  三、漏洞利用
  
  0x01 struts2漏洞获取shell
  
  0x02 todesk配置文件获取连接
  
  0x03 orcal数据库连接
  
  0x04 web网站 sso管理权限
  
  0x05 tomcat网站
  
  0x06 获取路由器权限
  
  0x07 远程桌面
  
  四、总结
  
  五、免责声明
一、漏洞原因
- 由于网站使用struct2框架，未及时进行更新，导致存在框架漏洞；
- 通过获取边界服务上的进程，发现todesk软件，通过配置文件，远程连接todesk；
- 通过获取边界服务,利用哥斯拉的插件，利用mimikatz获取密码、配置htt
相关阅读:
2023年湖北省电子商务示范企业认定，奖励补贴申报条件解析！
第八章：最新版零基础学习 PYTHON 教程—Python 初学者项目（Python 3 和 C 中的猜数字游戏）
吴恩达深度学习deeplearning.ai——第一门课：神经网络与深度学习——第二节：神经网络基础（下）
后端的add接口，能收到postman发来的请求，但是接收不到数据
 利用扰动模型计算旋转矩阵的导数例题
 详解 ElasticSearch Kibana 配置部署
 区块链的认识
 初阶数据结构二叉树常用函数（二）
Outlook打开超链接用默认浏览器Microsoft outlook open hyperlink using default browser
C++11 function、bind、可变参数模板
原文地址：https://blog.csdn.net/qq_41901122/article/details/134534441