权限提升漏洞

用友NC Cloud soapFormat.ajax接口存在XXE 附POC软件

1.用友NCCloudsoapFormat.ajax接口简介微信公众号搜索：南风漏洞复现文库该文章南风漏洞复现
sublime88·2024-01-07 23:35

智邦国际ERP GetPersonalSealData.ashx接口存在SQL注入漏洞 附POC软件

@[toc]智邦国际ERPGetPersonalSealData.ashx接口存在SQL注入漏洞附POC软件免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失
sublime88·2024-01-07 23:32

php反序列化漏洞基础

PHP序列化与序列化作者：H3h3QAQ一、PHP序列化和反序列化1.PHP反序列化：serialize()将变量或者对象转换成字符串的过程，用于存储或传递PHP的值的过程种，同时不丢失其类型和结构常见的序列化字母表示及其含义：a-array----->a::{...}b-boolean----->b:d-double----->d:i-integer----->i:o-commonr-refer
H3h3QAQ·2024-01-07 22:26

AI 的出现，程序员能走多远，未来的我们能要具备什么能力？

在某些方面，AI已经可以完成一些基础的编程工作，例如自动生成代码、修复漏洞等。但是，这并不意味着程序员将会被淘汰。首先，AI目前还无法完全取代程序员。
凯杨1319·2024-01-07 22:14

暑假杂乱摘抄（N）

在安全感这件事上，有两种经历最容易造成漏洞。第一种，是遭受了实际的伤害，例如分离、遗弃、父母离异，第二种，是一直没有得到过安全感，例如，希望父母鼓励自己，而听到的都是否认式的教育。
老王家二姑凉·2024-01-07 21:01

20-文件下载及读取漏洞

WEB漏洞-文件操作之文件下载读取全解思维导图1.文件被解析，则是文件解析漏洞2.显示源代码，则是文件读取漏洞3.提示文件下载，则是文件下载漏洞文件下载漏洞利用条件：（1）存在读文件的函数和操作（2）读取文件的路径用户可控且未校验或校验不严
阿凯6666·2024-01-07 21:14

天融信网络安全教育心得体会

网络爆炸性地发展，网络环境也日益复杂和开放，同时各种各样的安全漏洞也暴
Q_ee2f·2024-01-07 21:55

漏洞复现--用友移动管理平台uploadIcon任意文件上传

免责声明：文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。
芝士土包鼠·2024-01-07 21:21

漏洞复现--Apache OFBiz groovy RCE（CVE-2023-51467）

免责声明：文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。
芝士土包鼠·2024-01-07 21:51

漏洞复现--天融信TOPSEC两处远程命令执行

免责声明：文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。
芝士土包鼠·2024-01-07 21:48

Web安全-文件上传漏洞入门看篇就够了

1、简介任意文件上传漏洞是由于对上传文件未作过滤或过滤机制不严谨(文件后缀或类型)，导致恶意用户可以上传脚本文件，通过上传文件可达到控制网站权限的目的。
大象只为你·2024-01-07 19:15

网络安全笔记

网络安全学习笔记（杂记）基础知识点url大小写判断windows（不敏感）和linux（敏感）服务器bugscanner.com、云悉等cms识别awvs,nessus,appscan,netsparker漏洞扫描工具
夜雨清城丶·2024-01-07 19:09

linux下隐藏tomcat版本号

cat/etc/redhat-release1、tomcat暴露版本号，可以让攻击者利用中间件版本利用漏洞进行攻击，故此，隐藏版本号2、进入tomcat的lib目录找到catalina.jar文件3、unzipcatalina.jar
pursue.dreams·2024-01-07 19:08

信息系统安全——基于 KALI 和 Metasploit 的渗透测试

攻击一：使用MSF复现“永恒之蓝”漏洞实验环境：Win7（关闭防火墙，开启SMB服务）；
Hellespontus·2024-01-07 18:47

前端JS加密对抗由浅入深-1

前言：本文主要讲解，针对前端加密数据传输站点，如何进行动态调试以获取加密算法、秘钥，本次实验不涉及漏洞挖掘，仅为学习演示，环境为本地搭建环境此次站点加密方式为AES加密方式，现如今越来越多的站点使用前端数据加密
vlan911·2024-01-07 18:43

变量世界里的生存法则

简单来说，就是每次博弈之后，棋手双方把刚才的对局重复一遍，这样就可以加深对这盘对弈的印象，也可以找出双方攻守的漏洞，是用于自省和提高自己的好方法。
AbigaleSpace·2024-01-07 18:44

Tor 浏览器存在严重漏洞 或泄露用户真实 IP 地址

网络安全公司WeAreSegment研究人员FilippoCavallarin近期在FireFox浏览器中发现一处关键漏洞——TorMoil，能够导致用户真实IP地址在线泄漏。
weixin_34099526·2024-01-07 17:10

如何从日志文件溯源出攻击手法？

，如果想要查清系统遭到黑客入侵的原因或漏洞，通过日志查找是一种很好的方法。日志文件是由服务器提供的非常有价值的信息。几乎所有的服务器，服务和应用程序都提供某种日志记录。但是什么是日志文件？
RuoLi_s·2024-01-07 17:07

用友NC word.docx 任意文件读取漏洞复现

0x02漏洞概述用友NC系统word.docx等接口存在任意文件读取漏洞，未经身份认证的攻击者可以通过此漏洞获取敏感信息，使系统处于极不安全状态。0x03复现环境FOFA：body="UCl
OidBoy_G·2024-01-07 16:38

利用Fastcgi+PHP-FPM非授权访问实现代码执行

目录FastcgiRecordFastcgiTypePHP-FPM（FastCGI进程管理器）Nginx（IIS7）解析漏洞security.limit_extensions配置漏洞演示今天要和大家分享的是利用
未知百分百·2024-01-07 16:36

Linux安全加固总结

Linux安全加固更新操作系统及软件版本：定期进行系统、内核、应用程序等组件的更新，确保使用最新的修复了已知漏洞的版本。
一坨小橙子ovo·2024-01-07 15:09

记一次x86 kvm虚机缺失 tlb flush 引发的 CVE 漏洞

文章目录1背景介绍2vcpu延迟远程tlbflush机制及原理3tlbflush缺失及CVE漏洞触发1背景介绍linux5.5版本以下才会触发，之后的版本已经修复该问题。
内核新视界·2024-01-07 15:34

[转]hacker入门——最好用的渗透测试工具

渗透测试，是专业安全人员为找出系统中的漏洞而进行的操作，这也是进行攻击前的第一个环节。
xian_wwq·2024-01-07 14:41

Hacker入门——最好用的渗透测试工具

渗透测试，是专业安全人员为找出系统中的漏洞而进行的操作，这也是进行攻击前的第一个环节。
NoBody19xx·2024-01-07 14:10

ejs默认配置 原型链污染

文章目录ejs默认配置造成原型链污染漏洞背景漏洞分析漏洞利用例题[SEETF2023]ExpressJavaScriptSecurityejs默认配置造成原型链污染参考文章漏洞背景EJS维护者对原型链污染的问题有着很好的理解
_rev1ve·2024-01-07 13:26

SearchSploit

SearchSploit文章目录SearchSploit语法选项使用实例漏洞更新基本搜索标题搜索复制到文件夹显示完整路径删除不想要的结果利用管道输出最后Exploit-db是Kalilinux官方团队维护的一个安全项目
蛊明·2024-01-07 12:16

Linux sudo 漏洞 CVE-2019-14287

CVE-2019-14287分析文章(推荐)http://blog.itpub.net/69912109/viewspace-2660947/其他参考https://www.freebuf.com/vuls/217089.html利用前提sudo-v<1.8.28知道当前用户的密码当前用户存在于sudo权限列表复现创建用户useraddtest_sudo然后用root身份在/etc/sudoers
HAPPYers·2024-01-07 11:16

第一节：基础入门-操作系统&名词&文件下载&反弹 SHELL&防火墙绕过

EXP:全称Exploit”，中文”利用，指利用烈统漏洞进行攻击的动作Pavload:中文有效就荷”，指成功exploit之后，真正在目标系统执行的代码或指令Shellcode:简单翻译’shell代
kabu....·2024-01-07 08:59

第二节：基础入门-Web 应用&架构搭建&漏洞&HTTP 数据包&代理服务器

基础入门-Web应用&架构搭建&漏洞&HTTP数据包&代理服务器1、网站搭建前置知识#网站搭建前置知识域名，子域名，DNS，HTTP/HTTPS，证书等购买一台服务器，填完信息之后，会有两个内外网地址，
kabu....·2024-01-07 08:54

父亲的眼泪

好多措施都能被学生找出漏洞。好多学生备有两三甚至
倏云·2024-01-07 07:30

提交漏洞报告的细节和利用

细节昨天在后台收到了几个漏洞报告，忍不住吐槽一下，其中一篇写了可以SSRF访问内网Jenkins，虽然SSRF漏洞确实是存在的，可是人家的Jenkins在外网就可以访问到！！！
火线安全平台·2024-01-07 07:55

【v8漏洞利用模板】starCTF2019 -- OOB

文章目录前言参考题目环境配置漏洞分析前言一道入门级别的v8题目，不涉及太多的v8知识，很适合入门，对于这个题目，网上已经有很多分析文章，笔者不再为大家制造垃圾，仅仅记录一个模板，方便以后使用参考从一道CTF
XiaozaYa·2024-01-07 06:04

高中记忆碎片四篇：时光与你，别来无恙！

到我了，我背的还算流畅，可以说基本没有漏洞，只是语速慢了点。张老师对我说:“嗯，你是前三个里背得最好的，但语速慢了一点，希望你以后的速度要加快。”
榆龙·2024-01-07 05:54

2022-03-22堵住时间的漏洞

最近时间安排不太顺利，总比预计的要多花时间。往往任务刚过半，已经到了不得不去睡觉的时间，而且这个睡觉时间也比预计晚了太久。时间都去哪儿了？一个可能是被我不经意间浪费掉了。一个可能是预计的时间不够客观。总觉得自己在做饭吃饭上花去太多时间，娃在家上网课，中午11点30备饭，娃12点15下课，母女共食，我收拾完残局，怎么也得12点40。晚上6点备饭，老公近7点进门，全家开饭围桌而食，收拾完，怎么也得近8
花火喜珠·2024-01-07 05:15

服务器报的漏洞解决办法

RHSA-2016:2674:libgcryptsecurityupdate(Moderate)：yumupdatelibgcryptRHSA-2017:1372:kernelsecurityandbugfixupdate(Moderate)：yumupdatekernelyumupdatekernel-develyumupdatekernel-firmwareyumupdatekernel-he
poem-rain·2024-01-07 04:04

用友 NC IUpdateService XXE漏洞复现

0x02漏洞概述用友NCIUpdateService接口存在XML实体注入漏洞，未经身份认证的攻击者可以通过此漏洞获取敏感信息，读取系统内部文件，使系统处于极不安全状态。
OidBoy_G·2024-01-07 03:35

金和OA C6 MailTemplates.aspx SQL注入漏洞复现

0x02漏洞概述金和OAC6MailTemplates.aspx接口处存在SQL注入漏洞，攻击者除了
OidBoy_G·2024-01-07 03:35

用友GRP-U8 ufgovbank.class XXE漏洞复现

0x02漏洞概述用友GRP-U8R10ufgovbank.class存在XML实体注入漏洞，攻击者可利用xxe漏洞获取服务器敏感数据，可读取任意文件以及ssrf攻击，存在一定的安全隐患。
OidBoy_G·2024-01-07 03:34

用友GRP-U8 license_check.jsp SQL注入漏洞复现

0x02漏洞概述用友GRP-U8R10行政事业内控管理软件license_check.jsp接口处存在SQL注入漏洞，未授权的攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。
OidBoy_G·2024-01-07 03:04

weblogic反序列化之T3协议(CVE-2015-4582)

基于T3协议的weblogic反序列化漏洞之前说过在weblogic里面其实反序列化漏洞利用中大致分为两种，一个是基于T3协议的反序列化漏洞，一个是基于XML的反序列化漏洞，这篇来分析一下基于T3协议的
Ys3ter·2024-01-07 02:54

weblogic反序列化之T3协议

前言weblogic的反序列化漏洞分为两种，一种是基于T3协议的反序列化漏洞，一个是基于XML的反序列化漏洞，这篇来分析一下基于T3协议的反序列化漏洞，本文参考了很多师傅的文章，我会贴在最后面。
snowlyzz·2024-01-07 02:54

安全加固之weblogic屏蔽T3协议

一、前言开放weblogic控制台的7001端口，默认会开启T3协议服务，T3协议则会触发的WeblogicServerWLSCoreComponents中存在反序列化漏洞，攻击者可以发送构造的恶意T3
有莘不破呀·2024-01-07 02:51

月下闲扯之文明西来（四）

1.前伸后延，重新审视仰韶文化虽然受到彩陶西来说的影响，梁思永倾向于仰韶和龙山文化二元论，但对于显而易见的漏洞，梁思永也不得不承认，“假若后岗中层的
书如羽斋·2024-01-07 02:10

【漏洞挖掘】sourcemap、webpck源码泄露漏洞

1.2.1全局模块存放路径和cache路径1.2.2更改镜像源1.2.3升级更新npm，并添加环境变量1.3安装reverse-sourcemap2.使用reverse-sourcemap逆向获取源码3.漏洞修复
tyty2211·2024-01-07 00:40

【Android安全】insecureshop漏洞挖掘-下

目录漏洞#9-使用隐式intent发送带有敏感数据的广播1.漏洞分析2.poc编写2.1poc安卓apktargetSdkVersionandroid:name=".vul_broadcastReciever.MyReceiver"android
tyty2211·2024-01-07 00:40

中华夜盟安全团队h4vk-2018年实战渗透培训班

渗透系统2.搭建网站本地测试环境3.webshell木马全面概述4.缺失的软件运行组件5.黑客神器的安装与使用6.扫描网站探测cms特征7.网站源码打包与解包8.数据库的完美脱裤方便社工9.形形色色的解析漏洞
顾城是你爹·2024-01-07 00:09

高铁中队：以交通事故分析研判倒查交通安全管理漏洞

图片发自App2019年2月19日上午，在开展完辖区交通安全巡逻、缉查布控整治、走访高铁新区后，仙女湖大队高铁中队召开全体民警、辅警会议，分析研判一月份辖区道路交通事故情况，集体讨论在下一步工作中采取哪些方法举措，来进一步预防和减少道路交通事故发生。会议通过对辖区一月份接处警分析，得出如下基本情况：一月份道路交通事故发生总数，与上月相比总体呈现下降趋势，暂时还未发生交通死亡事故。辖区三条主干道新欧
一颗不变心·2024-01-07 00:28

软件安全开发

抽象化、建模、设计、算法、协议过程：过程的质量、进度、成本、配置工具：程序设计语言、编译、配置工具开发模型瀑布模型迭代模型增量模型原型螺旋模型净室模型---范围小，逻辑明确，等级高的项目，军工项目软件安全漏洞问题
学海无涯一叶扁舟·2024-01-06 22:07

log4j RCE漏洞原理分析及检测

实现原理log4j支持使用表达式的形式打印日志，比如logger.info("systempropety:${sys:user.dir}");问题就在与表达式支持非常多样，其中有一个jndi就是今天的主题logger.info("systempropety:${jndi:schema://url}");jdk将从url指定的路径下载一段字节流，并将其反序列化为Java对象，作为jndi返回。反序列
诺浅·2024-01-06 22:00

【漏洞复现】jquery-1.7.2JavaScript代码库任意文件读取

漏洞描述H3C安全接入网关使用jquery-1.7.2JavaScript代码库（框架），jQuery1.7.2版本存在任意文件读取漏洞。
丢了少年失了心1·2024-01-06 21:29
上一页 54 55 56 57 58 59 60 61 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他