网安漏洞复现

Apache Log4j2 RCE 远程命令执行漏洞复现与分析

0x00漏洞描述2021年12月10日，国家信息安全漏洞共享平台（CNVD）收录了ApacheLog4j2远程代码执行漏洞（CNVD-2021-95914）。攻击者利用该漏洞，可在未授权的情况下远程执行代码。目前，漏洞利用细节已公开，Apache官方已发布补丁修复该漏洞。ApacheLog4j2是一个基于Java的日志记录组件，该日志组件被广泛应用于业务系统开发，用以记录程序输入输出日志信息，得益
angry_program·2023-11-07 21:38

泛微OA_lang2sql 任意文件上传漏洞复现

漏洞复现FOFA语法：title="移动管理平台-企业管理"页面访问如下：影响的版本偏系统版本比较老一点的系统POC：/emp/lang2sql?
Ling-cheng·2023-11-07 17:16

广联达OA存在信息泄露漏洞复现

文章目录广联达OA存在信息泄露漏洞复现0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.复现0x06修复建议广联达OA存在信息泄露漏洞复现0x01前言免责声明
gaynell·2023-11-07 13:11

CNVD-2023-08743：宏景HCM SQL注入漏洞复现 [附POC]

文章目录宏景HCMSQL注入漏洞复现(CNVD-2023-08743)[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现0x06
gaynell·2023-11-07 13:36

关于下一代安全防护的讨论

0x00前言从事互联网安全研究有些年了，研究杀毒软件，安全套装，防火墙，IPS之类的监控设备也有一段时间了，开始对现有和下一代安全防护有一点自己的想法，并且开始琢磨更为安全的架构，致力于让互联网更安全。
Sword-heart·2023-11-07 12:20

免费SSL证书申请

Let'sEncryptLet'sEncrypt是一个由非营利性组织互联网安全研究小组（ISRG）提供的免费、自动化和开放的证书颁发机构（CA）。
w13511069150·2023-11-07 11:33

【代码扫描修复】不安全的反序列化攻击（高危）

补充：Java对象序列化为二进制2.3序列化/反序列化库2.4反序列化漏洞三、漏洞复现：攻击链13.1依赖版本3.2代码复现3.3执行结果3.4漏洞利用原理分析四、漏洞复现：攻击链24.1依赖版本4.2
ACGkaka_·2023-11-07 11:00

漏洞复现--大华ICC readpic任意文件读取漏洞

免责声明：文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负一：漏洞描述ICC，即大华浩睿智能物联综合管理平台。对技术组件进行模块化和松耦合，将解决方案分层分级，提高面向智慧物联
芝士土包鼠·2023-11-07 11:20

漏洞复现--XXL-JOB默认accessToken身份绕过漏洞

免责声明：文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负一：漏洞描述2023年11月1日，深瞳漏洞实验室监测到一则XXL-JOB组件存在认证绕过漏洞的信息，漏洞威胁等级：高危
芝士土包鼠·2023-11-07 11:20

Apache Shiro1.2.4反序列化漏洞——CVE-2016-4437

声明：本文章仅作学习使用，其他用途与本文无关目录一、ubuntu安装docker及vulhub二、漏洞复现1.漏洞发现2.勾选rememberme再次测试3.使用shiro_attack-2.2工具检测并利用
学习的小白_·2023-11-07 10:30

CVE-2016-4437 Shiro反序列化漏洞复现

一、漏洞概述ApacheShiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。ApacheShiro1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默认密钥伪造用户Cookie，触发Java反序列化漏洞，进而在目标机器上执行任意命令。二、影响版本ApacheS
wavesky111·2023-11-07 10:59

CVE-2016-4437---Shiro反序列化漏洞

3、漏洞复现这里使用的环境是Kali中的vu
Anony吧·2023-11-07 10:57

【漏洞复现】Django_debug page_XSS漏洞(CVE-2017-12794)

感谢互联网提供分享知识与智慧，在法治的社会里，请遵守有关法律法规文章目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现1、基础环境2、漏洞分析3、漏洞验证说明内容漏洞编号CVE-2017
过期的秋刀鱼-·2023-11-07 10:52

Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）复现

Shiro漏洞复现前言一、ApacheShiro1.2.4反序列化漏洞（CVE-2016-4437）0x01漏洞描述0x02影响范围0x03漏洞利用1.py脚本2.ShiroExploit.jar工具0x04
LuckyCharm~·2023-11-07 10:51

shiro反序列化漏洞(CVE-2016-4437)漏洞复现

shiro反序列化漏洞(CVE-2016-4437)漏洞复现1、漏洞描述ApacheShiro是一款开源强大且易用的Java安全框架，提供身份验证、授权、密码学和会话管理。
HEAVM·2023-11-07 10:21

【漏洞复现】Apache_Shiro_1.2.4_反序列化漏洞(CVE-2016-4437)

感谢互联网提供分享知识与智慧，在法治的社会里，请遵守有关法律法规文章目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现1、基础环境2、漏洞分析3、漏洞验证说明内容漏洞编号CVE-2016
过期的秋刀鱼-·2023-11-07 10:49

Windows10在线安装Qt5.15和Qt6全系列

2、在线联网安装：使用清华源或者其它方法代理直连，安装步骤相对简单，所以推荐在线
PanGC2015·2023-11-07 08:29

web安全--文件上传中间件解析漏洞

前言虚拟机还没有安装好所以还没有进行漏洞复现实操，但是又怕忘了所以就记下先。
narukuuuu·2023-11-07 06:40

vivo 网络端口安全建设技术实践

作者：vivo互联网安全团队-PengQiankun随着互联网业务的快速发展，网络攻击的频率和威胁性也在不断增加，端口是应用通信中的门户，它是数据进出应用的必经之路，因此端口安全也逐渐成为了企业内网的重要防线之一
vivo互联网技术·2023-11-07 06:33

墨者学院 Ruby On Rails漏洞复现第二题（CVE-2019-5418）

1.打开页面：2.读/etc/passwd文件请求robots，用bp抓包通过传入Accept:../../../../../../../../etc/passwd{{头来构成构造路径穿越漏洞，读取任意文件
hacker-routing·2023-11-07 06:05

墨者学院 Ruby On Rails漏洞复现第一题（CVE-2018-3760）

打开web页面：发现是Ruby，在Ruby3.7.1和更低版本中，存在由辅助解码引起的路径遍历漏洞。攻击者可以使用%252e%252e/访问根目录并读取或执行目标服务器上的任何文件。可以先检测一下是否有此漏洞：/assets/file:%2f%2f/etc/passwd根据报错路劲构造payload：/assets/file:%2f%2f/usr/src/blog/app/assets/image
hacker-routing·2023-11-07 06:31

在jupyter notebook中安装R核心

在jupyternotebook中安装R核心1.从R官网安装Rlanguagehttps://www.r-project.org/点击Download下面的CRAN找到China（中国镜像站）任意选择一个就好
Yvonne-陈·2023-11-07 05:29

2019-04-09：python环境搭建及数据建模第三方库安装

1、python安装安装方式1:通过官网安装。
沈雁·2023-11-07 05:09

Django任意URL跳转漏洞 CVE-2018-14574 漏洞复现

Django<2.0.8任意URL跳转漏洞byADummy0x00利用路线直接url打0x01漏洞介绍Django默认配置下，如果匹配上的URL路由中最后一位是/，而用户访问的时候没加/，Django默认会跳转到带/的请求中。（由配置项中的django.middleware.common.CommonMiddleware、APPEND_SLASH来决定）。在path开头为//example.com
ADummy_·2023-11-07 03:41

【漏洞复现】Django _2.0.8_任意URL跳转漏洞(CVE-2018-14574)

感谢互联网提供分享知识与智慧，在法治的社会里，请遵守有关法律法规文章目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现1、基础环境2、漏洞扫描3、漏洞验证1.5、修复建议说明内容漏洞编号
过期的秋刀鱼-·2023-11-07 03:08

北邮网安复试笔记

初试倒数第二，复试第二，成功上岸文章目录计算机网络OSI七层模型基本介绍物理层数据链路层网络层传输层：会话层表示层应用层物理层信息交互方式信道复用虚电路数据链路层局域网CSMA/CDPPP协议下一跳(网关)网络层路由器MAC地址、IP地址、子网掩码、网关ARP协议RARPIp协议ICMP协议传输层UDP协议TCP协议HTTP请求无状态：ssh设计模式设计原则单例模式工厂模式适配器模式（Adapte
hollokht·2023-11-06 20:21

网安学习路线

一、基础阶段中华人民共和国网络安全法网络安全行业介绍什么是黑客和白帽子网络安全课程整体介绍网络安全的分类常见的网站攻击方式安全常见术语介绍《网络安全法》制定背景和核心内容《全国人大常委会关于维护互联网安全的决定
qq_45877696·2023-11-06 20:49

shiro-cve2016-4437漏洞复现

一、漏洞特征ApacheShiro是一款开源强大且易用的Java安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。因为在反序列化时,不会对其进行过滤,所以如果传入恶意代码将会造成安全问题在1.2.4版本前,加密的用户信息序列化后存储在名为remember-me的Cookie中，而且是默认ASE秘钥,Key:kPH+bIxk5D2deZiIxcaaa
只为了拿0day·2023-11-06 20:19

fastjson 1.2.24 rce漏洞复现

一、漏洞特征fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将JavaBean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。即fastjson的主要功能就是将JavaBean序列化成JSON字符串，这样得到字符串之后就可以通过数据库等方式进行持久化了。阿里巴巴公司开源Java开发组件Fastjson存在反序列化漏洞（CNVD-2022
只为了拿0day·2023-11-06 19:41

【网安AIGC专题11.1】论文12：理解和解释代码，GPT-3大型语言模型&学生创建的代码解释比较+错误代码的解释（是否可以发现并改正）

ComparingCodeExplanationsCreatedbyStudentsandLargeLanguageModels写在最前面总结思考背景介绍编程教育—代码理解和解释技能培养编程教育—解决方案研究问题研究结果相关工作CodeComprehensionPedagogicalBenifisofcodeexplanationLargeLanguageModelsinCSEducationCo
是Yu欸·2023-11-06 18:28

【网安AIGC专题11.1】论文12：理解和解释代码，GPT-3大型语言模型&学生创建的代码解释比较+错误代码的解释（是否可以发现并改正）

ComparingCodeExplanationsCreatedbyStudentsandLargeLanguageModels写在最前面总结思考背景介绍编程教育—代码理解和解释技能培养编程教育—解决方案研究问题研究结果相关工作CodeComprehensionPedagogicalBenifisofcodeexplanationLargeLanguageModelsinCSEducationCo
是Yu欸·2023-11-06 18:50

漏洞复现 - - - Weblogic漏洞（一）

目录一，Weblogic简介二，Weblogic漏洞环境搭建三，Weblogic弱口令四，CVE-2014-4210漏洞环境漏洞危害漏洞复现进行内网存活探测一，Weblogic简介WebLogic是美国
干掉芹菜·2023-11-06 15:06

Vulhub靶场之weblogic漏洞复现

简介WebLogic是美国Oracle公司出品的一个applicationserver，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和JavaEnterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。WebLogic是美商Oracle的主要产品之一，是
CengLnH·2023-11-06 15:06

weblogic修改banner_Weblogic多个漏洞复现

/ws_utc/config.do/ws_utc/begin.do漏洞复现1、访问/ws_utc/config.do，修改当前的工作目录为其他
加加加加加一·2023-11-06 15:02

Weblogic 漏洞复现

Weblogic介绍weblogic是一款基于javaEE的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。Weblogic弱密码Weblogic管理后台弱口令密码泄漏，管理员疏忽经常使用一些弱口令或者默认的账号密码，因此存在弱口令爆破的风险。环境##使用vulhub的漏洞环境[root@vulnsecopt]#cd/opt[ro
iKnsec·2023-11-06 15:29

weblogic系列所有漏洞复现弱口令、CVE-2023-21839、CVE-2018-2894、CVE-2017-10271

文章目录weblogic介绍:所用工具：weblogic弱口令漏洞详情：复现：Weblogic未授权远程代码执行漏洞(CVE-2023-21839):漏洞详情:复现:Weblogic任意文件上传CVE-2018-2894漏洞描述：复现：提提神Weblogic反序列化漏洞（CVE-2017-10271）漏洞详情：复现：weblogic其他漏洞weblogic介绍:所用工具：https://githu
青衫木马牛·2023-11-06 15:29

weblogic漏洞复现整理汇总（vulhub）

weblogic漏洞复现整理汇总（vulhub）目录weblogic漏洞复现整理汇总（vulhub）一、概述二、任意文件上传漏洞（CVE-2018-2894）三、XMLDecoder反序列化漏洞（CVE
nzyp_·2023-11-06 15:59

WebLogic WLS组件漏洞复现

1漏洞复现环境搭建靶机：WindowsServer2008R2
麦克是个程序员·2023-11-06 15:58

Weblogic历史漏洞复现

WeblogicWebLogic是美国Oracle公司出品的一个applicationserver，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和JavaEnterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。默认端口:7001目录WeblogicC
南腩男·2023-11-06 15:58

Weblogic (weak_password)漏洞复现

Weblogic(weak_password)漏洞复现前言weblogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器，本文主要介绍几个常见的weblogic
天猫来下凡·2023-11-06 15:27

Weblogic console控制台弱口令getshell

漏洞复现环境：docker环境下的vulhub靶场打开靶场地址，访问console目录，发现登录页面使用弱口令登录，这里默认登录密码为：weblogic:Oracle@123Weblogic常见弱口令
Day_0713·2023-11-06 15:27

weblogic弱口令漏洞复现

文章目录一、漏洞特征1.可以直接获取passwd文件2.可以直接获取密文文件3.可以直接获取密钥文件4.解密密码5.登录后台二、命令执行复现1.部署webshell2.Shell命令执行3.jsp一句话木马一、漏洞特征1.可以直接获取passwd文件http://192.168.232.131:7001/hello/file.jsp?path=/etc/passwd2.可以直接获取密文文件http
只为了拿0day·2023-11-06 15:55

【漏洞复现】typecho_v1.0-14.10.10_unserialize

感谢互联网提供分享知识与智慧，在法治的社会里，请遵守有关法律法规文章目录漏洞利用GetShell下载链接：https://pan.baidu.com/s/1z0w7ret-uXHMuOZpGYDVlw提取码：lt7a首页漏洞点：/install.php?finish=漏洞利用漏洞利用脚本phpinfo()信息_type=$this::RSS2;$this->_items[0]=array('tit
过期的秋刀鱼-·2023-11-06 10:41

Weblogic ssrf漏洞复现

文章目录一、漏洞描述二、漏洞特征1.查看uddiexplorer应用2.漏洞点三、漏洞复现1.获取容器内网ip2.VULHUBWeblogicSSRF漏洞docker中centos6无法启动的解决办法3
只为了拿0day·2023-11-06 10:09

C语言成弟弟了？就业还得是御三家

文章目录一、前言二、ChatGPT查到的数据三、数据亮点1.C语言近3年数据大跌2.招聘数量每年都在剧增的是全栈工程师3.薪资涨幅最高的是全栈和网安四、结语一、前言不仅前在微信群里搭建了一个ChatGPT5.0
黑客学长-刘备·2023-11-06 04:56

常见Web安全技术总结！474页Web安全从入门到精通（附PDF）

为了帮助大家入门网安，给大家推荐一份《新手Web安全入门到精通》，共474页，包括代码审计、web漏洞、靶场实例分析、信息收集、渗透思路等，将Web安全攻防知识点一网打尽。
程序员小芽·2023-11-06 02:07

idea反编译插件Decomplier出现java.lang.UnsupportedClassVersionError

idea反编译插件Decomplier出现java.lang.UnsupportedClassVersionError原因报错分析本地JDK版本查看查看待反编译包的.class版本反编译命令JDK官网安装地址原因本地
vinny__·2023-11-06 01:45

网络验证码--你到底是爱它还是恨它？

互联网安全防火墙（1）--网络验证码的科普1戏言部分为了在网络上吸引大家读这个文章，在想标题的时候，也是够了。
傲天测试王·2023-11-06 00:35

常见Web安全技术总结！474页Web安全从入门到精通（附PDF）

为了帮助大家入门网安，给大家推荐一份《新手Web安全入门到精通》，共474页，包括代码审计、web漏洞、靶场实例分析、信息收集、渗透思路等，将Web安全攻防知识点一网打尽。
Python栈机·2023-11-05 23:07

CVE-2020-1938任意文件读取漏洞复现

CVE-2020-1938漏洞介绍Java是目前Web开发中最主流的编程语言，而Tomcat是当前最流行的Java中间件服务器之一，从初版发布到现在已经有二十多年历史，在世界范围内广泛使用。CVE-2020-1938是由长亭科技安全研究员发现的存在于Tomcat中的安全漏洞，由于TomcatAJP协议设计上存在缺陷，攻击者通过TomcatAJPConnector可以读取或包含Tomcat上所有we
俺不想学习·2023-11-05 19:50
上一页 33 34 35 36 37 38 39 40 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他