Moxa MXsecurity 硬编码认证绕过/SSH伪shell命令注入
登录ssh 用admin用户登录只有一个cli程序，不是bash，需要挂载vmdk修改/etc/shadow文件，改掉user1用户的密码。
Tag
#bypass
8 篇文章Trend Micro Mobile Security 认证绕过/文件上传/文件包含 RCE
WFUser权限绕过+setcertificatesconfig文件上传+getWidgetPoolManager文件包含，很明显的组合拳。
CVE-2022-22955 VMware Workspace ONE Access OAuth2TokenResourceController Auth Bypass
generateActivationToken为oauth2客户端生成激活码。
CVE-2022-31656 VMware Workspace ONE Access UrlRewriteFilter 权限绕过
Petrus Viet在UrlRewriteFilter过滤器中找到了用RequestDispatcher绕过权限校验的点。
从dotnet源码看文件上传绕waf
前言 看了赛博群的《从commons-fileupload源码看文件上传绕waf》，文末提到了dotnet也有这种问题，于是看了下dotnet的源码。
CVE-2022-23131 Zabbix Web Frontend Bypassing the SAML SSO Authentication
zabbix5.4的虚拟机 配置saml sso登录。文章进一步梳理环境搭建、漏洞分析、后利用等内容。
PHP Webshell Bypass
可以发现的规律是当已经定义的变量和循环的变量名一致时，D盾就不是那么敏感了。
PHP利用Apache、Nginx的特性实现免杀Webshell
getdefinedvars()、getallheaders()是两个特性函数，我们可以通过这两个函数来构造我们的webshell。