2020 – JF ' blog

Multiple vulnerabilities in pgadmin <= 4.25

日期: 2020-11-21 2022-02-19 更新: 2022-02-19 漏洞挖掘

pgadmin4 vulnerabilities Affected version: 4.25 and below, fixed 4.26

日期: 2020-06-30 2022-02-17 更新: 2022-02-17 渗透测试

最近利用一个漏洞Axis 1.4 adminservice开启远程访问下可新建服务执行任意方法, 写文件出现问题可试试本文利用默认包中的jndi lookup注入恶意class执行反弹shell

日期: 2020-04-07 2022-02-19 更新: 2022-02-19 漏洞复现

前几天看大家也都在分析该CVE，自己也跟着大佬步伐记录一下所学和思路。
code white | Blog: Liferay Portal JSON Web Service RCE Vulnerabilities
根据以上博客得出几个复现漏洞的点。