CVE-2022-36923 ManageEngine OpManager getUserAPIKey Authentication Bypass
MickeyLiteUtil.getUserId()需要给一个正确的domainName才行，得看数据库AaaLogin表中有什么值。
Writing archive
全部文章
第 3 / 11 页网鼎杯2022 BadBean Hessian2反序列化
所以要找一个触发tostring的，给的版本是dubbo-2.7.14.jar，这个版本有一个任意tostring调用CVE-2021-43297 见。
Tomcat Upgrade Memshell
需要加一个Upgrade等于hello的头，并且Connection要为Upgrade。
CVE-2022-22955 VMware Workspace ONE Access OAuth2TokenResourceController Auth Bypass
generateActivationToken为oauth2客户端生成激活码。
CVE-2022-31656 VMware Workspace ONE Access UrlRewriteFilter 权限绕过
Petrus Viet在UrlRewriteFilter过滤器中找到了用RequestDispatcher绕过权限校验的点。
CVE-2022-35405 Zoho Password Manager Pro XML-RPC RCE
回顾 CVE-2020-9496 Apache Ofbiz XMLRPC RCE漏洞 漏洞由XmlRpcRequestParser解析xml时触发，由此我们用tabby来查询谁调用了XmlRpcRequestParser。
CVE-2022-2143 Advantech iView NetworkServlet 命令注入RCE
那么mysqldump可以拼接-w参数将内容写入文件，然后可以多次传递-r参数覆盖原有的-r文件路径值。
dotnet反序列化之并不安全的SerializationBinder
使用SerializationBinder 先来一个demo，用SerializationBinder限制一下反序列化的类型。
CVE-2022-28219 Zoho ManageEngine ADAudit Plus XXE到RCE
分析 这个洞用了两个点串起来成了一个rce，分别是xxe和一个readObject的点。
CVE-2022-21445 Oracle ADF Faces 反序列化RCE
安装fmw12.2.1.3.0infrastructure.jar 下一步下一步就行。
SmarterStats 基于gRPC的RCE
分析 SSSvc.exe运行在50003端口上，默认监听0.0.0.0。
CVE-2022-26134 Confluence Server Data Center OGNL RCE
其中this.interceptors是拦截器，Confluence默认有28个。
Follina Microsoft Office RCE with MS-MSDT Protocol
前言 看推特发了一个好玩的office rce。最早应该是起源于naosec的推特。
CVE-2022-22972 VMware Workspace ONE Access Authentication Bypass RCE
补丁对比 HW-156875-Appliance-21.08.0.1/frontend-0.1.war中增加了一个HostHeaderFilter，匹配全路由。
从滥用HTTP hop by hop请求头看CVE-2022-1388
前言 最近爆出来的bigip的CVE-2022-1388漏洞，涉及到一个知识点就是hop by hop，对这个东西没了解过，所以有了此文。
JBoss EAP/AS <= 6.* RCE及rpc回显
议题中讲到了jboss的4446端口反序列化rce，和一条jndi注入的gadget。
解决哥斯拉内存马pagecontext的问题
前言 注入内存马借助当前的webshell工具而言，冰蝎可以通过创建hashmap放入request、response、session替换pagecontext来解决。
CVE-2022-22954 VMware Workspace ONE Access Server-side Template Injection RCE
看路由是在catalog-portal app下，cd到/opt/vmware/horizon/workspace/webapps/catalog-portal，然后把jar包拖出来解压之后，grep -irn "console.log"。
Java反序列化注入冰蝎内存马相关踩坑笔记
朋友叫帮忙打一个内存马进去，用的是cb链，无cc依赖，我寻思这不是有手就行吗，谁知道接下来遇到了无数的坑。
CVE-2022-26503 Veeam Agent for Microsoft Windows LPE
用CBinaryServerFormatterSink新的反序列化类替换TypeFilterLevel.Full。