漏洞挖掘与复现
💡
原文中文，约1800字，阅读约需5分钟。
📝
内容提要
本文探讨了多个漏洞的挖掘与复现，包括CVE-2023-3519和CVE-2023-29357，分析了不同版本的漏洞特性及复现过程，指出高版本漏洞利用的困难，并分享了一些免杀处理经验。
🎯
关键要点
- CVE-2023-3519是Citrix ADC和Citrix Gateway中的未经身份验证的远程代码执行漏洞，复现过程中需要根据不同版本修改特定参数。
- CVE-2023-29357的复现信息在网上较为丰富，复现难度较低。
- CVE-2023-38831由于同名文件导致的漏洞可以通过逆向处理实现免杀，绕过杀毒软件的检测。
- CVE-2023-40477在测试中仅导致目标机器崩溃，未能实现远程代码执行。
- Weblogic的CVE-2023-21839和CVE-2023-21931在高版本中利用困难，通常需要本地反序列化，但目标机上缺少相关插件。
- CVE-2023-21716的Word漏洞因杀软快速更新而价值不大，免杀研究较少。
- Exchange的漏洞主要集中在登录模块和远程代码执行模块，涉及反序列化处理不当。
- 最新版本的Exchange和Moodle均存在远程代码执行漏洞，但实际用处有限。
🏷️
标签
➡️
