Article

打开靶场后一直用各种工具扫描不到，其实是网络配置文件出现了问题，先解决这个问题 打开靶场，将设置中的网络模式切换成net模式 对靶机重启，在开机的时候按下

CVE-2017-7529 README文件 insecure-configuration README文件 8080这是正常访问情况 构造payload

nmap先进行扫描，从而得知他的ip 了解到开启http服务，使用goby扫描出其架构 看看有没有什么特殊目录 什么都没有发现，于是想着他的架构有没有对应

Apache Druid 代码执行漏洞（CVE-2021-25646） Apache Druid是一个开源的分布式数据存储。 Apache Druid包括

进入靶场官网选择对应ova文件下载Vulnerable By Design ~ VulnHub 点进想了解的靶场环境，点链接下载 打开vmware-文件-

Readme文件 使用navicat连接redis数据库，无需验证直接成功 使用exp执行命令 Readme文件 无需密码连接数据库，新建查询，执行脚本<

Readme文件 docker部署完环境后利用命令进行连接数据库，命令见上文 输入sql语句 监听5433端口 导出数据库内容 收到反弹shell，内容是

某系统页面 测试登录，看到有加密数据回显 使用md5解密 重新编辑一下数据包，居然成功了 进来了。。。

1Panel 是新一代的 Linux 服务器运维管理面板，用户可以通过 Web 图形界面轻松管理 Linux 服务器，实现主机监控、文件管理、数据库管理、

网络测绘 POC 发包对应执行数据包中的命令，存在漏洞