【CMS漏洞】

红队打靶练习:HEALTHCARE: 1

目录信息收集1、arp2、nmap3、nikto4、whatweb目录探测1、gobuster2、dirsearchWEBweb信息收集gobustercmssqlmap爆库爆表爆列爆字段FTP提权信息收集本地提权信息收集
真的学不了一点。。。·2024-02-06 05:03

红队渗透靶机:TIKI: 1

目录信息收集1、arp2、nmap3、nikto4、whatweb目录探测1、dirsearch2、gobusterWEBweb信息收集searchsploitcms信息收集ssh登录提权信息收集1、arp
真的学不了一点。。。·2024-02-06 05:33

BUUCTF-Real-[ThinkPHP]IN SQL INJECTION

目录漏洞描述漏洞分析漏洞复现漏洞描述漏洞发现时间：2018-09-04CVE参考：CVE-2018-16385最高严重级别：低风险受影响的系统：ThinkPHPwhere($data)->order($
真的学不了一点。。。·2024-02-06 05:56

Akamai 如何揪出微软 RPC 服务中的漏洞

近日，Akamai研究人员在微软WindowsRPC服务中发现了两个重要漏洞：严重程度分值为4.3的CVE-2022-38034，以及分值为8.8的CVE-2022-38045。
Akamai中国·2024-02-06 05:25

寒假学习第17天---爆刷未授权漏洞及学习网站推荐

文章目录一、未授权访问二、实现步骤总结一、未授权访问未授权访问漏洞可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷导致其他用户可以直接访问从而引发重要权限可被操作、数据库或网站目录等敏感信息泄露
fann@qiu·2024-02-06 05:31

【寒假学习第21天-----理解逻辑漏洞及挖掘思路和技巧】

还会继续更新基础漏洞和poc的编写，六花祝你天天开心，今天学习逻辑漏洞文章目录一、逻辑漏洞是什么？
fann@qiu·2024-02-06 05:31

寒假学习第11天--中间件漏洞--vulhub--thinkphp全系列

文章目录1.ThinkPHP2.x任意代码执行漏洞2.ThinkPHP3.x日志泄露漏洞3ThinkPHP55.0.23远程代码执行漏洞4.ThinkPHP55.0.20远程代码执行漏洞总结1.ThinkPHP2
fann@qiu·2024-02-06 05:00

目标URL存在http host头攻击漏洞

详细描述：为了方便的获得网站域名，开发人员一般依赖于HTTPHostheader。例如，在php里用_SERVER["HTTP_HOST"]。但是这个header是不可信赖的，如果应用程序没有对hostheader值进行处理，就有可能造成恶意代码的传入。解决办法：web应用程序应该使用SERVER_NAME而不是hostheader。在Apache和Nginx里可以通过设置一个虚拟机来记录所有的非
ouyounger·2024-02-06 04:43

近期计划（3-4月）

基础知识需要掌握牢固，很多地方知识存在漏洞。今天看了下学科知识检测，发现还是有很多操作没有接触过
焉其·2024-02-06 04:01

02-Web应用_架构构建_漏洞_HTTP数据包_代理服务器

Web应用_架构构建_漏洞_HTTP数据包_代理服务器一、网站搭建前置知识1.1域名1.2、子域名1.3、DNS二、web应用环境架构类三、web应用安全漏洞分类四、web请求返回过程数据包五、演示案例
月亮今天也很亮·2024-02-06 04:48

【Docker进阶】镜像制作-用快照制作Docker镜像

制作镜像往往有以下原因：编写的代码如何打包到镜像中直接随镜像发布第三方制作的内容安全性未知，如含有安全漏洞特定的需求或者功能无法满足，如需要给数据库田间审计功能公
@背包·2024-02-06 02:59

Web漏洞扫描器—AWVS

漏洞扫描漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测（渗透攻击）行为。
InfI1traTe.·2024-02-06 02:26

web漏洞扫码工具

Invicti是一种自动化但完全可配置的Web应用程序安全扫描程序，使您能够扫描网站、Web应用程序和Web服务，并识别安全漏洞。Invicti可以扫描所有类型的Web应用程序，无论其构建平台或语言。
黑贝是条狗·2024-02-06 02:56

O2OA RCE 远程命令执行漏洞复现(CVE-2022-22916)

2、漏洞概述O2OA是一个基于J2EE分布式架构，集成移动办公、智能办公，支持私有化部署，自适应负载能力的，能够很大程度上节约企业软件开发成本，基于AGPL协议开放源代码的企业信息化系统需求定制开发平台解决方案
OidBoy_G·2024-02-06 01:31

python sql注入漏洞 ctf_通达OA 11.5 SQL注入漏洞复现

0x00漏洞描述通达OA11.5存在sql注入0x01漏洞影响版本通达oa11.50x02漏洞复现1、下载通达OA11.5https://cdndown.tongda2000.com/oa/2019/TDOA11.5
weixin_39522103·2024-02-06 01:01

【漏洞库】O2OA系统

O2OAinvoke后台远程命令执行漏洞CNVD-2020-18740漏洞描述O2OA是一款开源免费的企业及团队办公平台，提供门户管理、流程管理、信息管理、数据管理四大平台,集工作汇报、项目协作、移动OA
星盾网安·2024-02-06 01:00

兰德网络-O2OA系统存在默认口令漏洞

文章目录兰德网络-O2OA系统存在默认口令漏洞1.兰德网络-O2OA系统简介2.漏洞描述3.影响版本4.fofa查询语句5.漏洞复现6.POC&EXP7.整改意见兰德网络-O2OA系统存在默认口令漏洞1
sublime88·2024-02-06 01:00

文件包含渗透

一、原理及危害文件包含漏洞：即FileInclusion，意思是文件包含（漏洞），是指当服务器开启allow_url_include选项时，就可以通过php的某些特性函数include()，require
陈超同学·2024-02-06 01:14

海云安蝉联两届2023年度移动互联网APP产品安全漏洞治理优秀案例 荣获工信部CAPPVD漏洞库三星技术支撑单位

为深入贯彻落实《网络产品安全漏洞管理规定》，规范移动互联网App产品安全漏洞发现、报告、修补和发布等行为，提升网络产品提供者安全漏洞管理意识，探索最前沿的漏洞挖掘技术发展趋势和创新应用，近日，由中国软件评测中心
海云安·2024-02-06 00:32

海云安喜获CAPPVD漏洞库感谢信

近日，工业和信息化部移动互联网APP产品安全漏洞专业库（以下简称“CAPPVD漏洞库”）向海云安发来感谢信，这是对海云安参与移动互联网APP产品安全漏洞管理系列工作的高度认可与感谢，并期望在下一年共同携手支撑国家网络产品安全漏洞管理工作
海云安·2024-02-06 00:32

JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）

JBossAS4.x及之前版本中，JbossMQ实现过程的JMSoverHTTPInvocationLayer的HTTPServerILServlet.java文件存在反序列化漏洞，远程攻击者可借助特制的序列化数据利用该漏洞执行任意代码
二潘·2024-02-06 00:32

web指纹识别技术

web指纹识别技术1.指纹识别介绍指纹是指网站CMS指纹识别、计算机操作系统以及web容器。
卿酌南烛_b805·2024-02-06 00:51

CTF墨者学院-Apache Struts2远程代码执行漏洞(S2-015)复现

靶场地址：https://www.mozhe.cn/bug/detail/MjJjWS80eFdzMGJPN3pZdTdSdFZxZz09bW96aGUmozhe测试漏洞http://219.153.49.228
nohands_noob·2024-02-05 23:55

【安全漏洞】一次前台任意文件下载漏洞挖掘

U1s1，这个后台功能点少的可怜，文件上传点更是别想不过那个备份管理的界面引起了我的兴趣，似乎有点意思filename参数后面直接跟上了文件名，这很难让人不怀疑存在任意下载漏洞抓包，放到burp中，发现果然存在任意文件下载
H_00c8·2024-02-05 22:33

2.3 端口信息

FTP21默认用户名密码anonymous:anonymous暴力破解密码VSFTP某版本后门SSH22暴力破解密码Telent23暴力破解密码SMTP25无认证时可伪造发件人DNS53UDP测试域传送漏洞
最酷的崽_ec69·2024-02-05 20:30

【Vulnhub靶场】THALES：1

目录前言描述一、信息收集0x00arp-scan扫描0x01nmap扫描二、漏洞利用0x00msfconsole利用0x01文件上传三、权限提升0x00反弹shell0x02字典爆破编辑0x03user.txt0x04
Ch33syNai1a0·2024-02-05 20:17

VulnHub靶场Thales

应为校园网原因不能使用桥接模式靶机一个网卡仅主机模式靶机发现攻击机：192.168.56.104靶机：192.168.56.108信息收集22/tcpssh8080/tcphttpApacheTomcat9.0.52漏洞发现从
Jessica*·2024-02-05 20:46

SQL注入（SQL Injection）从注入到拖库 —— 简单的手工注入实战指南精讲

基本SQL注入步骤：识别目标：确定目标网站或应用程序存在潜在的SQL注入漏洞。收集信息：通过查看页面源代码、URL参数和可能的错误信息等，搜集与注入有关的信息。
徐小潜·2024-02-05 18:29

对象存储遍历文件url漏洞处理

当你用http://minio_out_url/bucket_path/访问时，会得到一个超大的XML，原来minio的桶有一个listObjects的功能，默认最多1000条记录，这就意味着，如果你打开永久下载链接模式，那么任何人可以通过桶路径来获取你保存的所有资源的信息，然后一个一个下载下来解决方式miniopublic桶禁止在直接访问桶位置时列出所有文件url，这就需要对minio地址进行设
日月星城2·2024-02-05 18:56

2021-06-16

工作：给旧系统的漏洞做点小修补小改动学习：找到一个除了StackOverflow以外，看起来比较专业的程序员网站https://www.codegrepper.com/但是它居然是php写的?!
Oxalis·2024-02-05 18:51

精妙绝伦：探秘令人惊叹的代码技巧

表达式和函数式编程位操作的魔法递归的巧妙使用代码的编译期优化PHP的魔幻代码片段探秘数组和字符串的互换"=="和"==="的差异动态属性名和变量变量匿名函数和闭包的使用利用类型松弛进行SQL注入利用松散比较实现身份绕过利用反序列化漏洞执行代码利用文件包含漏洞滥用逻辑漏洞
kadog·2024-02-05 17:34

CVE-2024-0352：Likeshop任意文件上传漏洞复现 [附POC]

文章目录Likeshop任意文件上传(CVE-2024-0352)漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现0x06
gaynell·2024-02-05 17:29

CVE-2024-21642：D-Tale 服务器端请求伪造(SSRF)漏洞复现 [附POC]

文章目录D-Tale(CVE-2024-21642)服务器端请求伪造(SSRF)漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3
gaynell·2024-02-05 17:28

CVE-2024-24565：CrateDB数据库任意文件读取漏洞复现 [附POC]

文章目录CrateDB数据库任意文件读取(CVE-2024-24565)漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.
gaynell·2024-02-05 17:28

Jenkins任意文件读取【CVE-2024-23897】

影响版本Jenkins<=2.441JenkinsLTS<=2.426.2漏洞描述Jenkins任意文件读取：CVE-2024-23897，它影响了Jenkins的内置命令行接口（CLI）。
maxiluo·2024-02-05 17:28

CVE-2024-23897：Jenkins文件读取漏洞复现分析 [附POC]

文章目录CVE-2024-23897Jenkins文件读取漏洞复现分析[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境搭建0x05漏洞复现1.访问漏洞环境2.执行POC3.复现0x06
gaynell·2024-02-05 17:55

邀请函 | 通付盾出席第四期移动互联网App产品安全漏洞技术沙龙

为深入贯彻落实《网络产品安全漏洞管理规定》，规范移动互联网App产品安全漏洞发现、报告、修补和发布等行为，提升网络产品提供者安全漏洞管理意识，探索最前沿的漏洞技术发展趋势和创新应用，搭建权威、专业、深度
数信云 DCloud·2024-02-05 17:44

通付盾获2023年度移动互联网APP产品安全漏洞治理优秀案例 荣获工信部CAPPVD漏洞库技术支撑单位

为深入贯彻落实《网络产品安全漏洞管理规定》,规范移动互联网App产品安全漏洞发现、报告、修补和发布等行为，提升网络产品提供者安全漏洞管理意识，探索最前沿的漏洞挖掘技术发展趋势和创新应用，在上级主管部门指导支持下
数信云 DCloud·2024-02-05 17:44

Java代码生成器2.0（重制版）

今天，我们将探讨ucode-cms-code-spring-boot-starter，这是一个为SpringBoot项目设计的代码生成工具，旨在为开发者提供快速、可靠的代码生成能力。
奇遇少年·2024-02-05 16:30

工业互联网IoT物联网设备网络接入认证安全最佳实践

尤其制造业已成为勒索软件攻击的重灾区，利用物联网设备漏洞进行恶意攻击的事件不胜枚举，如2018年台积电遭遇WannaCry勒索事件，2021年5月美国最大的成品油管道运营商ColonialPipeline
nington01·2024-02-05 16:59

挖掘Kubernetes漏洞将会有新的赏金

Kubernetes正式宣布，Kubernetes产品安全委员会正在启动由CNCF资助的新漏洞赏金计划，以奖励在Kubernetes中发现安全漏洞的研究人员。
老率的IT私房菜·2024-02-05 15:41

安全漏洞(1)-Log4j2远程代码执行漏洞，log4j2漏洞验证

漏洞描述ApacheLog4j2是一款优秀的Java日志框架。2021年11月24日，阿里云安全团队向Apache官方报告了ApacheLog4j2远程代码执行漏洞。
迷途的小兵·2024-02-05 15:20

企业网站管理系统（多语言）

应用介绍响应式PC：https://demo.ldcms.com.cn/响应式H5：前端小程序：后台登录网址：https://demo.ldcms.com.cn/ESBFdpKflc.php/index
qq_24610005·2024-02-05 15:43

WordPress Plugin HTML5 Video Player SQL注入漏洞复现(CVE-2024-1061)

0x02漏洞概述WordPressPluginHTML5VideoPlayer插件get_view函数中id参数存在SQL注入漏洞，攻击者除
OidBoy_G·2024-02-05 14:43

Java GC-常见垃圾回收器

目录前言一、垃圾回收器分类二、垃圾回收器介绍1、Serial收集器2、ParNew收集器3、ParallelScavenge收集器4、SerialOld收集器5、ParallelOld收集器6、CMS收集器
kerwin_code·2024-02-05 14:59

(给盲注戴上眼镜)靶机实战利用Ecshop 2.x/3.x SQL注入/任意代码执行漏洞

(给盲注戴上眼镜)靶机实战利用Ecshop2.x/3.xSQL注入/任意代码执行漏洞。工具简介：平常的漏洞检测或漏洞利用需要进一步的用户或系统交互。但是一些漏洞类型没有直接表明攻击是成功的。
代码讲故事·2024-02-05 13:30

BUUCTF-Real-[PHPMYADMIN]CVE-2018-12613

目录漏洞背景介绍漏洞产生漏洞利用漏洞验证漏洞背景介绍phpMyAdmin是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库
真的学不了一点。。。·2024-02-05 13:00

vulnhub-XXE漏洞靶机流程（图文+工具包）

靶机下载链接http://download.vulnhub.com/xxe/XXE.zipwin下全套工具包链接：https://pan.baidu.com/s/1joOWbE6823GuFyBm92sR0A提取码：r0xn一、首先打开靶机靶机是不给你账号密码的，为了防止你直接混入系统查找flag，通常密码都会先设置的非常复杂，不要想着破解了。二、打开nmap对内网进行一次扫描找到靶机在虚拟机里找
年关·2024-02-05 13:48

十万字图文彻底掌握网络攻防中黑客常用手段PowerSploit攻击指南和后渗透实战，详细图文步骤指导掌握木马攻击、欺骗攻击、端口扫描与服务爆破实战技术

首先PowerShell的攻击工具有以下几种：PowerShell：这是众多PowerShell攻击工具中被广泛使用的PowerShell后期的漏洞利用框架，常用来进行信息探测，特权提升，凭证窃取，持久化等操作
代码讲故事·2024-02-05 13:18

【成品论文】2024美赛B题完整成品论文23页+3小问matlab代码+数据集汇总

2024年美国大学生数学建模竞赛（2024美赛）B题：2024MCM问题B:搜寻潜水艇题目翻译：MaritimeCruisesMini-Submarines(MCMS)是一家总部位于希腊的公司，专门制造能够携带人类到达海洋最深处的潜水艇
2023数学建模国赛比赛资料分享·2024-02-05 13:17
上一页 16 17 18 19 20 21 22 23 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他