漏洞利用——WebShell 第6页

tomcat漏洞利用工具

READMETomcat漏洞检测工具支持检测漏洞：CVE-2017-12615PUT文件上传漏洞tomcat-pass-getshell弱认证部署war包CVE-2020-1938Tomcat文件读取/包含使用方式：[!]弱口令爆破加上全路径：/manager或/host-manager更多请访问0day星球-0day挖掘

白昼小丑·2024-01-08 00:20

【漏洞复现】海康威视iVMS综合安防系统任意文件上传漏洞复现 (在野0day)

文章目录前言声明一、产品简介二、漏洞概述三、影响范围四、漏洞验证五、漏洞利用六、修复建议前言海康威视iVMS综合安防系统存在任意文件上传漏洞，攻击者可通过构造特定Payload实施对目标的攻击。

李火火安全阁·2024-01-08 00:08

20-文件下载及读取漏洞

WEB漏洞-文件操作之文件下载读取全解思维导图1.文件被解析，则是文件解析漏洞2.显示源代码，则是文件读取漏洞3.提示文件下载，则是文件下载漏洞文件下载漏洞利用条件：（1）存在读文件的函数和操作（2）读取文件的路径用户可控且未校验或校验不严

阿凯6666·2024-01-07 21:14

ejs默认配置原型链污染

文章目录ejs默认配置造成原型链污染漏洞背景漏洞分析漏洞利用例题[SEETF2023]ExpressJavaScriptSecurityejs默认配置造成原型链污染参考文章漏洞背景EJS维护者对原型链污染的问题有着很好的理解

_rev1ve·2024-01-07 13:26

SearchSploit

SearchSploit语法选项使用实例漏洞更新基本搜索标题搜索复制到文件夹显示完整路径删除不想要的结果利用管道输出最后Exploit-db是Kalilinux官方团队维护的一个安全项目，存储了大量的漏洞利用程序

蛊明·2024-01-07 12:16

【v8漏洞利用模板】starCTF2019 -- OOB

文章目录前言参考题目环境配置漏洞分析前言一道入门级别的v8题目，不涉及太多的v8知识，很适合入门，对于这个题目，网上已经有很多分析文章，笔者不再为大家制造垃圾，仅仅记录一个模板，方便以后使用参考从一道CTF题零基础学V8漏洞利用题目环境配置关于

XiaozaYa·2024-01-07 06:04

weblogic反序列化之T3协议(CVE-2015-4582)

基于T3协议的weblogic反序列化漏洞之前说过在weblogic里面其实反序列化漏洞利用中大致分为两种，一个是基于T3协议的反序列化漏洞，一个是基于XML的反序列化漏洞，这篇来分析一下基于T3协议的

Ys3ter·2024-01-07 02:54

中华夜盟安全团队h4vk-2018年实战渗透培训班

中华夜盟安全团队2018-实战渗透培训班-学习课程1.零基础安装2003R2渗透系统2.搭建网站本地测试环境3.webshell木马全面概述4.缺失的软件运行组件5.黑客神器的安装与使用6.扫描网站探测

顾城是你爹·2024-01-07 00:09

从CTF中学习自增构造webshell

FLAG：那天晚上和你聊了很久，手机烫的和心脏一样专研方向:代码审计，Crypto每日emo：天一亮，时间就不属于我了从CTF中学习自增构造webshell前言1.异或2.自增3.取反青少年CTF之ezbypass

是liku不是里库·2024-01-06 21:07

【漏洞利用】One-Fox综合工具箱 v6.0 公开版——最强单兵作战工具箱

下载地址极核GetShell：One-Fox综合工具箱v6.0公开版简介One-Fox综合工具箱是由One-Fox安全团队出品并在微信公众号@狐狸说安全发布的一款综合工具箱，我愿称之为目前最强的单兵作战工具箱，其工具更是十分的齐全！详细工具内容请看下面截图！软件截图大小足足有5个多G，内容是十分丰富的！下载完进行压缩后之后，可以点击创建桌面快捷方式，直接在桌面生成一个图标，也可以点击一键日卫星启动

勇敢许牛牛在线大闯关·2024-01-06 15:24

ptmalloc cheatsheet

前言几年前已经写过了一篇ptmalloc与glibc堆漏洞利用，但是一来当时学习仓促，很多内容自己也只是一知半解；二来已经时过境迁，当时的glibc距今也更新了不少，而且当时理解的内容太久没有复习又全部还给老师了

有价值炮灰·2024-01-06 13:18

IO_FILE 与高版本 glibc 中的漏洞利用技巧

前言在日常的二进制漏洞利用过程中，最终在获取到任意地址读写之都会面临一个问题:要从哪里读，写到哪里去。

有价值炮灰·2024-01-06 13:18

dlmalloc、ptmalloc与glibc堆漏洞利用

前言大家都知道在Linux中，或者说glibc中，动态分配/释放内存使用的是malloc/free函数。那么malloc中获得的内存，是从哪来的呢？一个直观想法是可以通过系统调用直接转发给kmalloc，但这样效率太低。用户态的事，尽量在用户态解决。因此，另一个直观想法就是需要时申请一片空间，然后在用户态管理和分配这些空间。堆分配器的目的和原理是大同小异的，各个不同的堆分配器区别主要体现在分配和管

有价值炮灰·2024-01-06 13:48

MYSQL多种提权方式

MYSQL-提权条件-数据库的最高权限用户的密码-secure-file-priv没进行目录限制-拿下了网站的权限（通过webshell或者其他方式）-获取到了数据库的账号密码（获取密码：D:/phpstudy

过期的秋刀鱼-·2024-01-06 07:51

ctf中linux内核态的漏洞挖掘与利用系列（一）

说明该系列文章主要是从ctf比赛入手，针对linux内核上的漏洞分析、挖掘与利用做讲解，本篇文章主要介绍内核漏洞利用所需的前置知识以及准备工作。

1ad23eefefec·2024-01-06 01:23

漏洞利用态势

热点态势漏洞态势漏洞态势截止2019年11月27日，NVD收录的2019年CVE漏洞数目为11633个，其中高危漏洞6549个。相较于2017年度的15881个和2018年的15861个，总体数量上有所下降，但是高危漏洞呈相对增长趋势。历年CVE漏洞数量变化2010201120122013201420152016201720182019漏洞总数高危漏洞数根据CWE对漏洞类型的分类标准，2019年排

萍水相逢_d272·2024-01-05 19:56

小H靶场笔记：DC-4

192.168.199.134扫一下开放端口（22、80）、服务、版本、漏洞根据扫描结果，在80端口可能有CSRF漏洞，可以尝试利用一下OS为Linux3.2-4.980端口开放，那先扫一下目录吧，发现没有什么漏洞利用那就看一下

只惠摸鱼·2024-01-05 16:39

墨者学院-WebShell文件上传漏洞分析溯源(第3题)

靶场地址：https://www.mozhe.cn/bug/detail/MGt2VGdsK093TkdtcURBSXFySnZpUT09bW96aGUmozhe题目提醒，限制上传的方式是检测文件头什么是文件头，借用百度百科：文件头是位于文件开头的一段承担一定任务的数据，一般都在开头的部分。那么将文件头修改为图片类型的文件头就行了，尝试用hexpad添加文件头但是都不通过那就用文件合并吧，将图片和

nohands_noob·2024-01-05 08:51

Weblogic安全漫谈(三)

本篇介绍coherence.jar中的漏洞利用链及后续绕过。经历2015到2018的3年迭代后，Weblogic的黑名单逐渐完善，废掉CC反序列化更是釜底抽薪。

杭州默安科技·2024-01-05 07:35

利用蚁剑钓鱼上线CS

前言中国蚁剑使用Electron构建客户端软件，Electron实现上用的是Node.js，并且Node.js能执行系统命令，故可以利用蚁剑的webshell页面嵌入js来直接执行命令，进而钓鱼来上线CS

蚁景网络安全·2024-01-05 00:01

中国蚁剑-antSword

1.简介蚁剑是一款开源的跨平台Webshell管理工具，它是一个开源的远程管理工具，主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。

lin___ying·2024-01-04 18:16

2024 年加密货币领域需要注意的 5 大网络安全威胁

1.黑客攻击和漏洞利用加密货币交易所和各种去中心化金融（DeFi）平台在2023年都经历了多次黑客攻击和利用，例如MixinNetwork在9月份因黑客攻击遭受了近2亿美

FreeBuf_·2024-01-04 15:51

常见未授权访问漏洞详解

参考文章2：28种未授权访问漏洞（知乎）参考文章3：未授权访问漏洞总结（freebuf）参考文章4：常见未授权访问漏洞总结（先知社区）文章目录简介常见的未授权访问漏洞MongoDB未授权访问漏洞漏洞信息漏洞利用防御方法

poggioxay·2024-01-04 08:59

漏洞发现&利用工具

文章目录Web&框架层面操作系统&服务&中间件Web框架中间件插件浏览器插件-辅助&资产&漏洞库BurpSuite插件-被动&特定扫描漏洞利用-msf漏洞资源整理库查找库漏洞利用框架漏洞利用-杂乱工具-

过期的秋刀鱼-·2024-01-04 05:17

金和OA upload_json.asp存在任意文件上传漏洞

指纹识别fofa:app="金和网络-金和OA"漏洞利用poc:POST/c6/KindEditor1/asp/upload_json.as

3tefanie丶zhou·2024-01-04 03:00

金和OA c6 uploadfileeditorsave接口存在任意文件上传漏洞

系统升开发平台，电子政务一体化平台智慧电商平合等服务漏洞概述金和-c6uploadfileeditorsave任意文件上传，攻击者可通过此漏洞获取服务器权限指纹识别fofa:app="金和网络-金和OA"漏洞利用

3tefanie丶zhou·2024-01-04 03:59

金和OA SAP_B1Config.aspx存在未授权访问漏洞

指纹识别fofa:app="金和网络-金和OA"漏洞利用poc:/C6/JHsoft.CostEAI/SAP_B1Conf

3tefanie丶zhou·2024-01-04 03:29

网络安全：CTF入门必备之题型介绍

CTF题目类型一般分为Web渗透、RE逆向、Misc杂项、PWN二进制漏洞利用、Crypto密码破译。

程序学到昏·2024-01-03 17:16

常见的漏洞利用框架整理

一、常见的漏洞利用框架MetasploitFramework：一个广泛使用的开源漏洞利用框架，用于测试和评估系统的安全性。ExploitDB：一个在线漏洞利用数据库，包含各种漏洞的利用代码。

程序员_大白·2024-01-03 01:27

天融信TOPSEC安全管理系统存在远程命令执行漏洞

文章目录产品简介漏洞概述指纹识别漏洞利用修复建议产品简介天融信TopSec安全管理系统，是基于大数据架构，采用多种技术手段收集各类探针设备安全数据，围绕资产、漏洞、攻击、威胁等安全要素进行全面分析，提供统一监测告警

3tefanie丶zhou·2024-01-02 20:55

红队打靶练习:SAR: 1

目录信息收集1、arp2、netdiscover3、nmap4、nikto5、whatweb小结目录探测1、gobuster2、dirsearchWEBCMS1、cms漏洞探索2、RCE漏洞利用提权getuser.txt

真的学不了一点。。。·2024-01-02 07:40

《VulnHub》DC：1

49updated:2024-01-0112:46:50categories:WriteUp：Cyber-Rangeexcerpt:主机发现、目标信息扫描、漏洞扫描、网站指纹信息识别、网站目录扫描、drupalCMS漏洞利用

永别了，赛艾斯滴恩·2024-01-02 05:10

使用setoolkit制作钓鱼网站并结合dvwa靶场储存型XSS漏洞利用

setoolkit是一款kali自带的工具使用命令启动setoolkit1)Social-EngineeringAttacks1）社会工程攻击2)PenetrationTesting(Fast-Track)2）渗透测试（快速通道）3)ThirdPartyModules3）第三方模块4)UpdatetheSocial-EngineerToolkit4）更新社会工程师工具包5)UpdateSETcon

Myon⁶·2024-01-01 23:42

[NCTF 2023] web题解

loggingez_wordpressWebshellGeneratorWaitWhat?

_rev1ve·2024-01-01 11:09

JavaWeb后门(webshell)基础

0x00基础JSPJSP全称为JavaServerPages，是一种用于开发支持动态内容的Web页面的技术。它有助于开发人员通过使用特殊的JSP标记在HTML页面中插入Java代码，其中大多数以结尾。Java是一种通用的计算机编程语言，它是并发的，基于类的，面向对象的，并且专门设计为具有尽可能少的实现依赖性。而JSP是一种技术，可帮助软件开发人员基于HTML，XML或其他文档类型创建动态生成的We

st3pby·2024-01-01 03:37

2023最全黑客工具合集（附github地址）

本文章集成了2023全网优秀的开源攻防武器项目，包含：信息收集工具（自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件....etc...）漏洞利用工具（各大

我不是hack·2023-12-31 20:23

【开源黑客工具】2023全网最全黑客/网络安全工具合集（附github地址）

本文章集成了全网优秀的开源攻防武器项目，包含：信息收集工具（自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件....etc...）漏洞利用工具（各大CMS

网络安全-无涯·2023-12-31 20:51

手把手教你安装Kali Linux

KaliLinux有一个友好的界面和易于使用的工具，可以帮助安全专家和渗透测试人员进行各种网络攻击和漏洞利用的测试。常用于做攻击主机使用。

鸢时望巧·2023-12-31 18:05

复现永恒之蓝提权漏洞

永恒之蓝漏洞利用了Windows操作系统中的SMB（ServerMessageBlock）协

鸢时望巧·2023-12-31 18:05

《网络安全面试总结》--

网络安全面试题目基础问题1.拿到webshell不出网情况下怎么办？reg上传去正向连接。探测出网协议，如dns，icmp。2.3389端口无法连接的几种情况？

MaKe教室·2023-12-31 03:41

应急溯源和反制

2、检测，判断类型：安全事件类型的判断（钓鱼邮件，webshell，爆破，中毒等）3、抑制，控制范围，隔离失陷设备4、根除，分析研判，将收集的信息分析5、恢复，处置事件类型（进程、文件、邮件、启动项，注册表等

廾匸0705·2023-12-30 22:22

廾匸0705·2023-12-30 22:52

开发知识点-JAVA图形化-JavaFX

JavaFXJavaFX通用漏洞利用工具开发从无到无环境配置vscode配置JavaFXJavaFX基本程序结构创建项目新建一个包新建入口类（主类）新建（FX）label标签创建按钮JavaFX应用的Stage

amingMM·2023-12-30 14:27

从0到1浅析Redis服务器反弹Shell那些事

文章目录前言Redis服务1.1特点与应用1.2安装与使用1.3语法和配置1.4未授权访问反弹Shell2.1Web服务写入Webshell2.2Linux定时任务反弹shell2.3/etc/profile.d

Tr0e·2023-12-30 07:39

内网渗透思路08之常规外网打点拿下域控

3.3目录扫描之gobuser的高级用法四、对目标进行渗透测试4.1外部打点4.1.1SVN信息泄露4.1.2编写thinkphp3日志泄露工具4.1.3子域名hosts碰撞找后台4.1.4子域名后台上传webshell4.1.5

划水的小白白·2023-12-30 00:50

Java代码审计系列之 JNDI注入

除了直接攻击RMI服务接口外（比如：CVE-2017-3241），我们在构造反序列化漏洞利用时也可以结合RMI方便的实现远程代码执行。我们在之前的课程中说到过动态类的加载，而jndi注入

风炫安全·2023-12-30 00:55

weblogic 任意文件上传漏洞（CVE-2018-2894）

weblogic后台登录密码：docker-composelogs|greppassword二、复现过程漏洞成因：weblogic管理端未授权的两个页面存在任意文件上传getshell漏洞，可直接获取webshell

寻_无聊人·2023-12-29 20:25

科荣AIO UtilServlet存在任意文件读取漏洞

文章目录产品简介漏洞概述指纹识别漏洞利用修复建议产品简介科荣AIO是一款企业管理软件，提供企业一体化管理解决方案。

3tefanie丶zhou·2023-12-29 18:37

渗透测试和风险评估之间的区别

渗透测试通常包括以下步骤：信息收集、漏洞扫描、漏洞利用、权限提升和结果报告。渗透测试的目标是发现和修复系统中的安全漏洞，以提高系统的安全性。风险评估是一种被动的安全评估方法，旨在识别和评估系

德迅云安全-小娜·2023-12-29 15:32

漏洞复现（三）：Apache HTTP Server漏洞（CVE-2021-41773 - 目录穿越引起的文件读取与命令执行）

目录漏洞简介漏洞复现一.Vulnerablefilereadconfig（易受攻击的文件读取配置）环境搭建漏洞利用二、VulnerableRCEconfig（易受攻击的RCE配置）环境搭建漏洞利用漏洞修复漏洞简介该漏洞是由于

源十三·2023-12-29 13:32

推荐频道

漏洞利用——WebShell