Hack All Sec 的博客无处不在的RCE
还在为漏扫什么都扫不到，找不到高质量漏洞只能凑低危、风险提示交差而烦恼吗？本期给大家分享一些漏洞挖掘工作中命令注入漏洞的挖掘思路和技巧，学会之后再也不愁找不到漏洞，废话不多说，上菜。001 XSS -> RCE测试目标是一个SSL VPN设备，功能点是修改主机名称，主机名称会显示到首页。经验丰富的朋友很容易就能想到XSS测试，然后漏扫一梭子是吧？没错，存在存储型XSS：在漏扫没扫到漏洞的情况
禅道后台命令注入漏洞（CVE-2023-44827）
来自团队成员的投稿之前在做禅道企业版测试时，发现一个很有意思的点，奈何客户环境不允许， 所以回去之后使用官方友好的“一键安装包”浅试一下：项目下载地址：https://www.zentao.net/dl/zentao/biz8.7/ZenTaoPMS-biz8.7-zbox_amd64.tar.gz漏洞描述Zentaopms 企业版和旗舰版存在后台命令注入漏洞，允许恶意用户执行 shell 脚本。
华域Reporter命令注入漏洞
概述一个偶然的机会听说华域Reporter组件存在漏洞，团队大佬在GitHub找到了漏洞利用代码：HuaYuReporterGetShell。该组件的设备较多，多用于上网行为管理设备的报表系统，该漏洞利用难度低，影响范围较广，无需登录可直接以root权限执行任意命令，从而控制该设备，进而控制内网其它服务器和终端设备，该设备一旦被控制，可能会影响到整个内网。反编译jar使用jd-gui查看jar包源