vulhub

Apache Solr RCE(CVE-2017-12629)--vulhubApache Solr 是一个开源的搜索服务器。Solr 使用 Java 语言开发，主要基于 HTTP 和 Apache Lucene 实现。原理大致是文档通过Http利用XML加到一个搜索集合中。查询该集合也是通过 http收到一个XML/JSON响应来实现。

Apache Solr RCE(CVE-2019-0193)--vulhub其原理主要基于Solr的DataImportHandler（数据导入处理器）模块，这个模块允许用户通过配置文件（dataConfig）来定义数据的导入过程，在dataConfig中，用户可以定义JavaScript函数来转换或处理数据。如果这些脚本没有得到适当的限制，攻击者可以利用这一点执行任意代码。

【IMF靶场渗透】文章目录一、基础信息二、信息收集三、flag1四、flag2五、flag3六、flag4七、flag5

小春学渗透

服务攻防-框架安全（漏洞复现）关闭靶场sudo docker-compose down运行此靶场sudo docker-compose up -d

VULHUB复现log4j反序列化漏洞-CVE-2021-44228本地下载vulhub复现就完了，环境搭建不讲，网上其他文章很好。访问该环境： POC 构造（任选其一）：

【Web】CVE-2022-22947 SpringCloud Gateway SpEL漏洞学习目录简介Actuator操作Gateway接口列表复现流程漏洞复现简单原理Spring Boot Actuator 和 Spring Cloud Gateway 是 Spring 生态系统中的两个关键组件，它们在微服务架构中扮演着不同的角色，下面简要介绍它们之间的关系：

Node.js 目录穿越漏洞（CVE-2017-14849）原因是 Node.js 8.5.0 对目录进行normalize操作时出现了逻辑错误，导致向上层跳跃的时候（如…/…/…/…/…/…/etc/passwd），在中间位置增加foo/…/（如…/…/…/foo/…/…/…/…/etc/passwd），即可使normalize返回/etc/passwd，但实际上正确结果应该是…/…/…/…/…/…/etc/passwd。

【Web】vulhub-httpd apache解析漏洞复现(1)目录①CVE-2017-15715②apache_parsing_vulnerability贴出源码：