权限提升漏洞

华天动力OA ntkodownload.jsp 任意文件读取漏洞复现

0x02漏洞概述华天动力OAntkodownload.jsp接口处存在任意文件读取漏洞，未经身份认证的攻击者可利用此漏洞获取服务器内部敏感文件，使系统处于极不安全的状态。
OidBoy_G·2024-01-31 01:49

JeecgBoot jmreport/loadTableData RCE漏洞复现(CVE-2023-41544)

0x02漏洞概述JeecgBootjmreport/loadTableData接口存在FreeMarkerSSTI注入漏洞，攻击者可以通过操纵应用程序的模板
OidBoy_G·2024-01-31 01:48

万户 ezOFFICE pic.jsp SQL注入漏洞复现

0x02漏洞概述万户ezOFFICE/defaultroot/platform/portal/
OidBoy_G·2024-01-31 01:47

漏洞原理XSS存贮型漏洞

漏洞原理XSS存贮型漏洞XSS（跨站脚本攻击）是一种常见的Web安全漏洞，它允许攻击者将恶意代码注入到网页中，进而攻击用户的浏览器。
人生的方向随自己而走·2024-01-31 01:47

笨人都在讲道理，高手只会讲故事

也就是说：所有的道理，只要你表达出来了，就一定是有漏洞的。那么不讲道理我们讲什么呢？讲故事啊！为什么讲故事比讲道理管用？这个世界的本质，就是靠各种故事构建的一个大场景。
风水宝地·2024-01-31 01:09

什么能让我们变富有？

学习理财不能帮助你一夜暴富，但是能够帮你梳理财务管理上的漏洞，弄清楚自己的财务状况，增加非工资收入，迈向更好的生活。所以，我们要从最基本的学起。
我的理想是不上班·2024-01-31 01:35

沟通总结（11.4.1）

好，我们现在知道，可以通过别人的面部表情和语言漏洞来判断他是不是在说谎，除此之外，要确定别人是否在说谎，我们还可以使用一种方法，就是观察他与平时的言行是否一致，如果对方的行为出现反常，往往是说谎的线索。
Shopgirl·2024-01-30 23:57

使用 Trivy 扫描 Docker 镜像漏洞

本博客介绍了使用Trivy扫描程序保护Docker镜像免受潜在漏洞影响的基本步骤。Trivyscanner是一个开源工具，可用于扫描Docker镜像以查找漏洞。
yule.yang·2024-01-30 22:00

《心居》：一部气死人的电视剧

看看它在豆瓣上拿到的5.7分，就可以看出它的剧情漏洞，确实让观众寒了心。观众一边被剧中人物气到天天说弃剧，一边又身体力行的成就了又一
尧尧小新·2024-01-30 22:18

sql注入第一关

判断注入点的类型通常Sql注入漏洞分为2种类型：数字型字符型数字型测试在参数后面加上单引号,比如:http://xxx/abc.php?id=1'如果页面返回错误，则存在Sql注入。
吃完早餐说晚安·2024-01-30 22:04

如何发现帕鲁私服漏洞

服务器弱口令、服务漏洞、未授权访问等入侵手段，防不胜防。内忧外患下，有没有什么好办法可以让大家可以专心游戏，无需担心现实世界的网络入侵呢。
kkong1317·2024-01-30 21:52

如何发现帕鲁私服漏洞

服务器弱口令、服务漏洞、未授权访问等入侵手段，防不胜防。内忧外患下，有没有什么好办法可以让大家可以专心游戏，无需担心现实世界的网络入侵呢。
A_YSLFWYS·2024-01-30 21:19

攻击面管理体验日记

攻击面管理和漏洞扫描、漏扫管理、资产管理、零信任类的产品都有一些关系，从理念的角度：ASM强调“持续发现”和“持续扫描”ASM的资产采集像知识图谱，在持续扫描的过程中逐渐
A_YSLFWYS·2024-01-30 21:18

安全寒假作业nginx反向代理+负载均衡上传webshell重难点+apache漏洞

1.应用场景负载均衡作为现今解决web应用承载大流量访问问题的一种方案，在真实环境中得到广泛的部署。实现负载均衡的方式有很多种，比如DNS方式、HTTP重定向方式、IP负载均衡方式、反向代理方式等等。比如基于dns的负载均衡：当然还有nginx的经典的基于反向代理实现的负载均衡。用户在通过单一IP地址访问服务器时，永远不会知道自己的处理服务器是那一台。对于这部分内容我在前面的《NGINX反向代理实
落叶依缘·2024-01-30 20:59

把自己填的太满了？

下午跟老公闲聊了一会儿，我又从老公那里学来了两个方面的知识：时间管理的漏洞我跟他说我每天都过得忙忙碌碌的，放下家务就是孩子，放下孩子就是英语，放下英语就是写作，可忙碌了这么久，为什么现在还是一事无成？
huifang963·2024-01-30 19:05

pwnhub 3月公开赛 - kheap

题目直接给了提示：【Hint1】uaf劫持seq_operations结构体漏洞分析题目实现增删查改的功能，白给的0x20大小的UAF，开启了SMEP\KASLR。
XiaozaYa·2024-01-30 18:47

金蝶云星空AppDesigner.AppDesignerService.RecordCurDevCodeInfo RCE漏洞

Ⅰ、漏洞描述金蝶云星空是金蝶软件推出的一款企业级云服务平台，旨在为企业提供全方位的云端解决方案。该平台包含多个模块，涵盖了财务、人力资源、供应链、销售等业务领域，以满足企业
Love Seed·2024-01-30 18:34

如何发现帕鲁私服漏洞

服务器弱口令、服务漏洞、未授权访问等入侵手段，防不胜防。内忧外患下，有没有什么好办法可以让大家可以专心游戏，无需担心现实世界的网络入侵呢。
云宝的黑客对抗日记·2024-01-30 18:49

39种值得关注的利基AI应用【2024】

由于步伐轻快，听到该技术正在堵塞所有不同的漏洞就像开车穿过乡村小镇向窗外看一样。你捕捉到了大部分重要的东西，但许多独特的魅力和隐藏的宝石却被忽视了。
新缸中之脑·2024-01-30 17:53

【漏洞修复】自定义实现的X509TrustManager子类中..

漏洞说明/***覆盖java默认的证书验证*/privatestaticfinalTrustManager[]TRUSTALLCERTS=newTrustManager[]{newX509TrustManager
喜欢踢足球的老罗·2024-01-30 17:16

ISO/SAE 21434 标准是什么？ 《Road vehicles—Cybersecurity engineering（道路车辆-信息安全工程）》

特别是通过车辆联网带来的网络安全风险，容易被黑客利用漏洞进行攻击，给司乘人员
功能安全那些事儿·2024-01-30 17:34

第五次打卡 赵双奋

（3）学习中存在漏洞，还需要补习更多的技能。3、（1）在准备报告之前多加练习。（2）多关注一下同桌的心理！！！（3）不会的就及时去学习，恶补漏洞。
忘忘不念·2024-01-30 17:49

【web安全】文件上传漏洞

upload-labs靶场第一关绕过前端先打开哥斯拉，生成木马，选择php打开brup开浏览器，上传文件，就会发现被阻止了，还没抓到包呢那就是被前端代码阻止了，那通常前端代码都只能防御后缀名我们抓到包后直接改回名称即可那就先复制木马文件，再改成.png图片格式结尾然后打开抓包，上传绕过前端，就能看到抓去的数据包了改回去php即可右键查看一下图片，就会发现图片地址都给我们了#所以木马位置在这里htt
星盾网安·2024-01-30 15:25

OWASP TOP10 大主流漏洞原理和防范措施，易理解版

章节目录回顾2017年和2021年OWASP主流漏洞都有哪些一、访问控制崩溃表现形式防范二、敏感数据暴露防范三、注入sql注入分类SQL盲注SQL注入产生点SQL注入的思路盲注测试的思路防范SQL四、不安全的设计产生的原因业务漏洞的显现体现五
小飞侠之飞侠不会飞·2024-01-30 15:08

云安全中的常见云漏洞和威胁，有哪些防范措施

最新的研究数据揭示，云安全漏洞可能导致的数据泄露，不仅会给企业带来财务损失，更可能引发长期的声誉危机。
德迅云安全杨德俊·2024-01-30 15:06

提高家庭网速的几个通用措施

在文章中对提高家庭网速的措施写的比较粗略，今天再来补上这个漏洞。本文采取"实例+总结"的结构，用事实说话，先展示我家的网络布局结果，再由此总结出提高家庭网速的几条通用措施。
野猫行天下·2024-01-30 15:14

思科产品曝出高危漏洞，允许黑客远程控制统一通信系统

TheHackerNews网站消息，思科近期发布了一个新安全补丁，解决了影响统一通信和联络中心解决方案产品的关键安全漏洞，该漏洞可能允许未经认证的远程威胁攻击者在受影响的设备上执行任意代码。
FreeBuf_·2024-01-30 15:41

NetExec：一款功能强大的自动化网络安全评估与漏洞测试工具

关于NetExecNetExec是一款功能强大的自动化网络安全评估与漏洞测试工具，该工具可以帮助广大研究人员以自动化的形式测试大型网络的安全，并通过利用网络服务漏洞来评估目标网络的安全态势。
FreeBuf_·2024-01-30 15:09

应用安全测试技术DAST、SAST、IAST对比分析【转】

https://blog.csdn.net/qq_29277155/article/details/92411079一、全球面临软件安全危机2010年，大型社交网站rockyou.com被曝存在SQL注入漏洞
dengyou1937·2024-01-30 14:22

SQL注入攻击 - 基于时间的盲注

演示盲注问题时，攻击者利用SQL注入漏洞进行攻击时，有时候Web应
狗蛋的博客之旅·2024-01-30 13:09

【漏洞复现】皓峰防火墙系统越权访问漏洞

Nx02漏洞描述皓峰防火墙setdomain.php页面存在越权访问漏洞，攻击者通过漏洞可修改管理员等配置信息。
晚风不及你ღ·2024-01-30 13:03

【漏洞复现】C-Lodop云服务任意文件读取漏洞

Nx02漏洞描述泰安梦泰尔软件有限公司C-Lodop打印服务系统存在文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
晚风不及你ღ·2024-01-30 13:03

【漏洞复现】零视技术H5S视频平台信息泄漏漏洞

Nx02漏洞描述零视技术(上海)有限公司H5SCONSOLE存在未授权访问漏洞，攻击者可利用漏洞访问后台相应端口，执行未授权操作。
晚风不及你ღ·2024-01-30 13:02

solidity call和delegatecall的那些事儿

call的调用示例示例合约合约间调用Remix调用call调用注意事项callvsdelegatecall示例说明call调用的执行上下文delegatecall调用的执行上下文delegatecall漏洞
web3_zony·2024-01-30 13:00

ctf-wiki之ret2libc2

首先查看程序保护开启了栈不可执行保护将程序放进IDA中明显的栈溢出漏洞有system函数却少了/bin/sh，因此需要往.bss段写入一个/bin/sh，因为在.bss段可以读写，所以我们利用gets函数进行输入
hope_9382·2024-01-30 13:11

【漏洞复现】河辰通讯佑友防火墙后台命令执行漏洞

Nx02漏洞描述佑友防火墙网关管理系统存在命令执行漏洞，攻击者可利用该漏洞将恶意的系统命令拼接到正常命令中，从而造成命令执行攻击。Nx03产品主页hunter-query:app.nam
晚风不及你ღ·2024-01-30 13:57

如果你发现你的工作有漏洞，你会怎么做？

如果你发现你的工作有漏洞，假设你自己无法无法弥补，并且漏洞不容易被发现，你会怎么做？
傻小子·2024-01-30 13:39

如何发现帕鲁私服漏洞

服务器弱口令、服务漏洞、未授权访问等入侵手段，防不胜防。内忧外患下，有没有什么好办法可以让大家可以专心游戏，无需担心现实世界的网络入侵呢。
IT香菜不是菜·2024-01-30 12:23

Linux本地内核提权漏洞复现(CVE-2019-13272)

0x01漏洞概述Linux执行PTRACE_TRACEME函数时，ptrace_link函数将获得对父进程凭据
5f4120c4213b·2024-01-30 12:06

Log4j JNDI漏洞（Log4Shell）

很久之前的一个核弹级漏洞，之前响应过程中没有写文章，最近有些遗忘，重新看了一下，顺手写下这篇文章。Log4jJNDI，CVE-2021-44228。
AxisX·2024-01-30 11:42

小迪安全24WEB 攻防-通用漏洞&SQL 注入&MYSQL 跨库&ACCESS 偏移

#知识点：1、脚本代码与数据库前置知识2、Access数据库注入-简易&偏移3、MYSQL数据库注入-简易&权限跨库#前置知识：-SQL注入漏洞产生原理分析-SQL注入漏洞危害利用分析-脚本代码与数据库操作流程
yiqiqukanhaiba·2024-01-30 10:52

linux 环境下升级mysql方法

由于系统迁移到政务云（centos系统)，经常会扫描出mysql漏洞，需要时不时升级mysql，以前升级的方式很粗暴，先备份-删除原数据库-导入备份数据，整套操作下来整奔溃，今天尝试用拷贝数据目录的方法
zdw008·2024-01-30 10:56

linux下升级mysql_linux下mysql升级

最近漏洞扫描，扫描出了数据库存在中高危漏洞，于是迫切需要进行数据库升级。上网查了各种资料，说法很多，也到自己虚拟机上试了好多方法，终于倒腾出来，做下小总结记录一下。
柚木i·2024-01-30 10:53

MySQL小版本升级解决安全漏洞

1.环境配置信息：mysql5.7.27（社区版）2.故障现象：3.根本原因：需要升级数据库版本。4.解决方案：将mysql数据库小版本升级到5.7.36，过程如下1)检查主从状态、停数据库、对主从节点数据节点数据冷备份和热备root@localhost[(none)]>showslavestatus\G***************************1.row***************
Alex@12·2024-01-30 10:49

linux下mysql小版本升级（生产环境、二进制）

由于工作需要，发现mysql5.7.30存在安全漏洞需要升级到mysql5.7.33，本次涉及到的生产服务器清单如下：1.192.168.7.3（ip随意填的，生产环境根据服
Ysssssssssssssss·2024-01-30 10:18

fastjson 序列化 不包括转义字符_fastjson再次发现漏洞，可能发生OOM导致宕机

发现漏洞：issue26892019年9月2号有开发者在fastjson的仓库提了一个issue：Fastjson新版本解析到特定字符后直接触发异常。
weixin_39692623·2024-01-30 09:22

fastjson1.2.75暂未修补的反序列化“漏洞“

目录前言旧版本漏洞回顾1.2.68的漏网之鱼“系统的白名单”"通行证""绕过"1.2.75的问题测试Demo小结前言这几天在一直研究fastjson反序列化漏洞，从1.2.24版本开始一直到1.2.68
d3f4ult·2024-01-30 09:50

网络空间搜索引擎

这为企业进行终端设备资产清点和统一管控带来了巨大挑战，同时也引发了一系列安全问题，网络攻击与防御的博弈从单边代码漏洞发展到了大数据对抗阶段，网络空间搜索引擎应运而生。
Lyx-0607·2024-01-30 08:15

026-安全开发-PHP应用&模版引用&Smarty渲染&MVC模型&数据联动&RCE安全

应用&模版引用&Smarty渲染&MVC模型&数据联动&RCE安全#知识点：1、PHP新闻显示-数据库操作读取显示2、PHP模版引用-自写模版&Smarty渲染3、PHP模版安全-RCE代码执行&三方漏洞演示案例
wusuowei2986·2024-01-30 07:40

第六章 漏洞利用 - 《骇客修成秘籍》

第六章漏洞利用作者：JulianPaulAssange简介一旦我们完成了漏洞扫描步骤，我们就了解了必要的知识来尝试利用目标系统上的漏洞。
Julian Paul Assange·2024-01-30 07:32
上一页 24 25 26 27 28 29 30 31 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他