权限提升漏洞

【漏洞复现】冰峰VPN存在敏感信息泄露漏洞

漏洞描述冰峰VPNlog/system.log模块日志信息泄露漏洞免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，
丢了少年失了心1·2024-01-06 21:58

【漏洞复现】协同办公管理系统任意文件读取

漏洞描述企语iFair协同管理系统是一款专业的协同办公软件，该管理系统兼容性强，适合多种企业类型。该软件永久免费，绿色安全，无需收取费用即可使用所有功能。
丢了少年失了心1·2024-01-06 21:58

薅羊毛怎么赚钱?有哪些具体的途径?

网络上面流行着一个词，叫做“薅羊毛”，就是指年轻人通过找到互联网平台的漏洞，来获得大额的佣金和优惠券的方式。这种赚钱方法虽然不怎么光明正啊，大但是，确实能够赚到钱，下面，我们来看看具体的方法。
氧惠评测·2024-01-06 21:50

【漏洞复现】润申信息管理系统SQL注入漏洞

漏洞描述申信息科技企业标准化管理系统DefaultHandler.ashxSQL注入漏洞免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全
丢了少年失了心1·2024-01-06 21:26

发挥数字化潜能，提升企业效率——探索三叠云证章管理系统

然而，传统的用章管理方式往往存在诸多问题，如繁琐的手续、低效的审批流程以及容易出现的管理漏洞，这些都给企业带来了不小的风险和损失。
三叠云·2024-01-06 21:22

【网络安全 | 渗透工具】SQLmap精讲（全网最详细图文教程）

前言SQLmap是一款开源的SQL注入工具，用于检测和利用Web应用程序的SQL注入漏洞。
秋说·2024-01-06 20:36

记一次服务器被入侵的排查过程

排查及解决过程这条wget指令究竟是怎么被运行的我无法定位到攻击人员是通过什么样的方式让我的java程序执行了wget这条指令的，已开始我以为跟我的程序中引用的jar远程代码执行漏洞有关，我找了可能会有这个漏洞的两个程序
诺浅·2024-01-06 17:27

工具：Peach

Peach是一款智能模糊测试工具，主要用于发现软件中的安全漏洞和缺陷。它由MichaelWEddington等人开发，并且遵循MIT开源许可证。
AnyaPapa·2024-01-06 17:15

Shell脚本通过渗透测试检测服务器安全！

以下是一个简单的Shell脚本通过渗透测试来发现服务器漏洞的例子：#!
MJH827·2024-01-06 16:21

99%的手机Root方法都在这里

而破解后的su将不检查实际用户权限，这样普通的用户也将可以运行su程序，也可以通过su程序将自己的权限提升。WHYROOT？1.查看AppData目录下的所有文件。2.
软件测试狂阿沐·2024-01-06 16:14

【漏洞利用】One-Fox综合工具箱 v6.0 公开版——最强单兵作战工具箱

下载地址极核GetShell：One-Fox综合工具箱v6.0公开版简介One-Fox综合工具箱是由One-Fox安全团队出品并在微信公众号@狐狸说安全发布的一款综合工具箱，我愿称之为目前最强的单兵作战工具箱，其工具更是十分的齐全！详细工具内容请看下面截图！软件截图大小足足有5个多G，内容是十分丰富的！下载完进行压缩后之后，可以点击创建桌面快捷方式，直接在桌面生成一个图标，也可以点击一键日卫星启动
勇敢许牛牛在线大闯关·2024-01-06 15:24

【字典合集】渗透测试多种常用字典（爆破必备神器）

渗透测试字典是一个包含各种可能的用户名、密码、漏洞、常见敏感信息的列表。在渗透测试的时候的模糊测试起到重要作用，例如：账号密码的爆破、网站路径的猜测爆破等。
勇敢许牛牛在线大闯关·2024-01-06 15:24

【漏洞扫描】Acunetix Premium(AWVS) v23.9.23 高级版（详细安装教程）

下载地址：极核GetShell：AcunetixPremium(AWVS)v23.9.23高级版简介AWVS漏洞扫描器（AcunetixWebVulnerabilityScanner）是一款基于人工智能技术的漏洞扫描工具
勇敢许牛牛在线大闯关·2024-01-06 15:24

云南行《三》

我们住这个房子没有完整窗子，好几个窗户都有漏洞，屋里的床只是下面转头垫着，上面放
兰博比恩·2024-01-06 13:43

后渗透-msf下Windows的信息收集

上篇文章《后渗透-windows权限提升》中说到了msf反弹sessions和提权的方法，这次记录下一些msf下信息收集模块作用模块获取目标主机的分区情况post/windows/gather/forensics
nohands_noob·2024-01-06 13:50

虚假的 RCE vs 真实的 RCE

前言前两天看HackerNews的时候发现一条新闻:而这个漏洞的出处更加劲爆，原标题直接就是:SSDAdvisory–macOSFinderRCE。
有价值炮灰·2024-01-06 13:18

ptmalloc cheatsheet

前言几年前已经写过了一篇ptmalloc与glibc堆漏洞利用，但是一来当时学习仓促，很多内容自己也只是一知半解；二来已经时过境迁，当时的glibc距今也更新了不少，而且当时理解的内容太久没有复习又全部还给老师了
有价值炮灰·2024-01-06 13:18

IO_FILE 与高版本 glibc 中的漏洞利用技巧

前言在日常的二进制漏洞利用过程中，最终在获取到任意地址读写之都会面临一个问题:要从哪里读，写到哪里去。
有价值炮灰·2024-01-06 13:18

dlmalloc、ptmalloc与glibc堆漏洞利用

前言大家都知道在Linux中，或者说glibc中，动态分配/释放内存使用的是malloc/free函数。那么malloc中获得的内存，是从哪来的呢？一个直观想法是可以通过系统调用直接转发给kmalloc，但这样效率太低。用户态的事，尽量在用户态解决。因此，另一个直观想法就是需要时申请一片空间，然后在用户态管理和分配这些空间。堆分配器的目的和原理是大同小异的，各个不同的堆分配器区别主要体现在分配和管
有价值炮灰·2024-01-06 13:48

参加CTF比赛不会这些技术点，过去也是当炮灰！【CTF要掌握哪些技术点】

其实是没弄清楚现在企业在网络安全方面的岗位需要什么，比如说网络安全领域最热门的渗透测试方向：很明显，现在网安面试的时候，加分项就是CTF比赛或者漏洞证明，即便你的专业不是纯计算机专业，
退休的龙叔·2024-01-06 12:10

黑心滴滴惨剧元凶，漏洞百出的滴滴顺风车平台谁来严惩

对于滴滴的无耻，圈内闻名。我在之前的文章中也已经列举过，但没有想到的是它竟无耻到如此地步。郑州顺风车杀人案可以说草草收场，先是滴滴一味推卸责任，试图转嫁矛盾，后又提出向受害人家属赔偿想用钱平息此事，自5月6日出事后，滴滴仅象征性的做了平台下线整改，然而短短两周时间，又重新匆匆上线配着一个所谓的整改方案。现在看来，一切都是在作秀……杀人的司机，必将受到法律的严惩，但黑心滴滴，作为制造这些惨剧的元凶，
闹儿不闹·2024-01-06 12:52

officeWeb365 Indexs接口任意文件读取漏洞复现 [附POC]

文章目录officeWeb365Indexs接口任意文件读取漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现officeWeb365Indexs
gaynell·2024-01-06 12:36

有漏洞也有进步

三和實修《強人手記》日期:2022.9.8姓名：春来想成为什么样的人:温暖有力量、自信担当、真实、鲜活的人實修要點：一、近期成长点记录：1、跟金钱有关的事情更清爽了2、心里有触动时能够及时觉知内观3、与人交流更有底气了二、正向单项关注事件:1被质疑否认的时候第一反应内心还是不接受的，顾心情和情绪去了，核心还需提升，加油加油。2跟小霞聊起合作伙伴，聊起态度和格局，对自己很有底气。3和姑娘聊“同事都说
融和之路·2024-01-06 11:56

小H靶场笔记：DC-5

5January5,202410:44AMTags：screen提权Owner：只惠摸鱼信息收集探测靶机ip，大概率为192.168.199.135，且开放端口为80和111扫描端口80，111相关服务、版本、操作系统、漏洞信息
只惠摸鱼·2024-01-06 10:31

CentOS 7 基于官方源码和openssl制作openssh 9.6 rpm包(含ssh-copy-id) —— 筑梦之路

之前写了一篇：CentOS7制作openssh9.6rpm包更新修复安全漏洞——筑梦之路_升级openssh9.6-CSDN博客有好几个网友反馈，ssh-keygen生成密钥存在问题，之前的rsa\dsa
筑梦之路·2024-01-06 10:47

红队专题-Web安全/渗透测试-文件上传/下载/包含

文件上传/下载/包含招募六边形战士队员利用目录穿越反弹SHELL实战测试2.2提交报文修改检测3.2文件内容检测绕过完整文件结构检测第四章：解析漏洞第一节常见解析漏洞iis/nginx+phpfastcgi
amingMM·2024-01-06 10:08

Web安全防护

Web应用基本组成部分URL工作过程HTTP/HTTPSHTTP有两类报文HTTP请求报头HTTP协议请求方法状态码状态码组成三、Cookie概述Cookie和Session的关系四、Web攻击1、注入漏洞
数通工程师小明·2024-01-06 10:07

反编译会遇到哪些难题

反编译可以帮助开发者快速理解和修改已有的程序，也可以帮助安全专家发现程序中的漏洞。但是反编译也存在许多挑战和难题。下面简单的从几个方面了解一下反编译会遇到的难题。
咕噜签名分发·2024-01-06 10:13

用友U8 Cloud smartweb2.RPC.d XXE漏洞复现

0x02漏洞概述用友U8Cloudsmartweb2.RPC.d接口处存在XXE漏洞，攻击者可通过该漏洞获取敏感文件信息，攻击者添加恶意内容，通过易受攻击的代码，就能够攻击包含缺陷的XML处理器。
OidBoy_G·2024-01-06 09:59

金蝶Apusic应用服务器 loadTree JNDI注入漏洞

漏洞概述由于金蝶Apusic应用服务器权限验证不当，使用较低JDK版本，导致攻击者可以向loadTree接口执行JNDI注入，远程加载恶意类，造成远程代码执行。
keepb1ue·2024-01-06 09:20

Dockerfile 由浅入深, 理解 docker build, dockerfile 最佳实践思想

本文来自我的博客地址文章目录Dockerfile目标：易管理、少漏洞、镜像小、层级少、利用缓存。
M·K·T·2024-01-06 09:17

用友U8 Cloud smartweb2.RPC.d SQL注入漏洞

漏洞描述用友U8Cloudsmartweb2.RPC.d接口存在SQL注入漏洞，
keepb1ue·2024-01-06 08:04

金和OA C6 MailTemplates.aspx sql注入漏洞

漏洞概述金和OAC6MailTemplates.aspx接口处存在SQL注入漏洞，攻击者除了可以利用SQL注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马
keepb1ue·2024-01-06 08:04

金和OA JC6 ntko-upload 任意文件上传漏洞

漏洞概述金和OAJC6ntko-upload接口处存在任意文件上传漏洞，攻击者可以通过构造特殊请求包上传恶意后门文件，从而获取服务器权限。
keepb1ue·2024-01-06 08:34

用友U8 Cloud smartweb2.RPC.d XML外部实体注入漏洞

漏洞描述用友U8Cloudsmartweb2.RPC.d接口存在XML外部实体注
keepb1ue·2024-01-06 08:56

数据库攻防学习

redis就是个数据库，常见端口为6379，常见漏洞为未授权访问。
蚁景网络安全·2024-01-06 07:28

担心

那么用心的去做好，还能出现这么大的漏洞，不是一个衰字能说清楚吧？还有老公的事儿，真是不敢细想这几天发生的事情。要说示弱，我也很谨慎的在做很多事情啊！当然此刻不需要狡辩，只是冷静下来
时光风靡了谁的背影·2024-01-06 07:34

信息学奥赛一本通：1086角谷猜想详解+代码

目录题目1086：角谷猜想【题目描述】【输入】【输出】【输入样例】【输出样例】解题思路初始思路修改漏洞诶嘿啊哈哈哈哈哈哈，代码来咯哈哈哈哈哈哈，tnnd100分的代码为什么不复制！
我是联系了两年半的练习生蔡徐坤·2024-01-06 06:55

2022-07-26

女人这辈子最大的功课是能够化敌为友，她身上的性格漏洞是怎么造成的呢是她的父母给他造成的所以有一天他能够原谅她的父母能超越就会证到极其丰富的一生内心安宁，和谐丰富能够超越对抗情绪自然而然的化解掉，对抗情绪化解了之后你的畏难情绪也会自动消失这个世界唯一不变的就是变化每个人在这个世界修行的时间都是有限的人的动力来自于两个
莫忘小寒·2024-01-06 06:03

2020-10-24Apache Flink未授权访问-远程代码命令执行-复现

好久没更新了，今天趁1024更新一篇，最近工作中遇到这个漏洞，今天自己来做一下这个漏洞复现。
thelostworldSec·2024-01-06 06:32

CVE-2019-14287漏洞与修复过程

CVE-2019-14287漏洞与修复过程CVE-2019-14287漏洞展示修复漏洞CVE-2019-14287漏洞CVE-2019-14287本地提权漏洞，漏洞因为是Sudo1.8.28的就可以修复完成展示使用
慕書·2024-01-06 06:26

白帽子，强大的XSS钓鱼漏洞，怎么获取用户的真实ip

怎么获取用户的真实ip在一些网站和一些用户（黑客）一般是对自己的ip进行处理，找不到真实的ip地址11种绕过CDN查找真实IP方法一.验证是否存在CDN1.很简单，使用各种多地ping的服务，查看对应IP地址是否唯一，如果不唯一多半是使用了CDN，多地Ping网站有：http://ping.chinaz.com/(http://ce.cloud.360.cn/http://ping.aizhan.
慕書·2024-01-06 06:25

浅谈故障注入目的与优势

故障注入的主要目的是在安全的环境下评估系统在异常情况下的表现，并发现潜在的弱点和漏洞。
掌动智能·2024-01-06 03:53

API接口测试工具的安全性探讨

然而，使用这些工具时，我们必须关注安全性问题，以防止潜在的风险和漏洞。API接口测试工具的常见安全问题1.数据泄露在使用API接口测试工具时，可能会涉及到敏感信息的传输，比如用户凭证、密钥等。
掌动智能·2024-01-06 03:23

从什么时候开始，爽言爽语无处不在？

明明是漏洞百出，语序颠倒的语言居然连一些知名作家也引以为豪地跟着效仿！
柠柠C·2024-01-06 02:31

【读书笔记】网空态势感知理论与模型（七）

从攻击者到最终攻击目标的路径，也就是被攻击受控的主机上的一个漏洞攻击利用的序列。这个序列中包含至少一个0Day漏洞攻击利用时，就是一个0Da
xian_wwq·2024-01-06 02:52

[读书笔记]网空态势感知理论与模型(六）

（1）安全监测：记录网络流量的WireShark、Ntop、Tcpdump、Bro以及Snort扫描漏洞的Nessus、OV
xian_wwq·2024-01-06 02:52

青春不迷茫，中年不挣扎，老年不遗憾

自己成绩漏洞也不知道找，就是每天题海狗刨，问题是还没刨出效果。一对一上的肉疼。被我笑，如果考个大学都快拼命，那这命有点
28328256b61b·2024-01-06 02:41

ctf中linux内核态的漏洞挖掘与利用系列（一）

说明该系列文章主要是从ctf比赛入手，针对linux内核上的漏洞分析、挖掘与利用做讲解，本篇文章主要介绍内核漏洞利用所需的前置知识以及准备工作。
1ad23eefefec·2024-01-06 01:23

咫尺早报

将优化页面展示2.网友反映外卖地址造假美团和饿了么两大外卖平台被约谈3.摩拜定制版共享汽车10月交付，将接入单车的App入口4.微博发文百度设立“打头办”，罗昌平一审被判赔偿18万余元5.乌拉圭少年发现谷歌安全漏洞
咫尺课堂_小秘书·2024-01-06 00:57
上一页 55 56 57 58 59 60 61 62 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他