网络安全自学篇-中间件漏洞

网络安全自学篇-中间件漏洞（四）

一个网络安全学习爱好者在学习过程中记录下的笔记，希望在CSDN能和大家一起成长，学习，分享，进步，下面分享的是中间件漏洞系列，希望对入门网安的朋友们有所帮助，大神有兴趣看看即可，勿喷感谢，同时也欢迎各位师傅私聊交流学习
J'adore@夜行字节·2020-09-17 15:19

[网络安全自学篇] 九十五.利用XAMPP任意命令执行漏洞提升权限（CVE-2020-11107）

这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了木马病毒提权技术，包括进程访问令牌权限提升和BypassUAC。这篇文章将复现CVE-2020-11107漏洞，利用XAMPP任意命令执行漏洞提升权限，希望对您有所帮助。作者作为网络安全的小白，分享一些自学基础教程给大家，主要是关于安全工具和实践操作的在线笔记，希望您们喜欢
Eastmount·2020-09-17 14:13

[网络安全自学篇] 九十四.《Windows黑客编程技术详解》之提权技术（令牌权限提升和Bypass UAC）

这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。这篇文章将带着大家来学习《Windows黑客编程技术详解》，其作者是甘迪文老师，推荐大家购买来学习。作者将采用实际编程和图文结合的方式进行分享，并且会进一步补充相关知识点。第六篇文章主要介绍木马病毒提权技术，包括进程访问令牌权限提升和BypassUAC，希望对您有所帮助。如果把权限看
Eastmount·2020-09-14 05:10

学习日志4：web中间件漏洞-Apache篇

Apache漏洞什么是Apache：Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩充，将Perl/Python等解释器编译到服务器中漏洞：1.文件名解析漏洞：(1)Apache从右向左解析文件名，若无法识别，则继续向左解析，例如a.php.aaa.c
丫郎酸·2020-09-13 02:41

学习日志3：web中间件漏洞-IIS篇

IIS漏洞什么是IIS：一种Web服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事。漏洞：1.PUT方法上传文件后利用MOVE方法进行改名版本：IIS6.0漏洞原因：IISServer在Web服务扩展中开启了WebDAV，配置了写入权限，造成任意文件上传
丫郎酸·2020-09-13 02:41

学习日志8：web中间件漏洞-WebLogic篇

WebLogic漏洞什么是WebLogic：WebLogic是美商Oracle的主要产品之一，是并购BEA得来，WebLogic是一个applicationserver，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和JavaEnterprise标准的安全性引入大型网络应用
丫郎酸·2020-09-13 00:48

学习日志7：web中间件漏洞-JBoss篇

JBoss漏洞什么是JBoss：Tomcat服务器是一个免费的开放源代码的Web应用服务器，技术先进、性能稳定，而且免费，因而深受Java爱好者的喜爱并得到了部分软件开发商的认可。其运行时占用的系统资源小，扩展性好，且支持负载平衡与邮件服务等开发应用系统常用的功能。作为一个小型的轻量级应用服务器，Tomcat在中小型系统和并发访问用户不是很多的场合下被普遍使用，成为目前比较流行的Web应用服务器。
丫郎酸·2020-09-13 00:47

网络安全自学篇-PHP代码审计（十一）

PHP代码审计目录网络安全自学篇-PHP代码审计（一）网络安全自学篇-PHP代码
J'adore@夜行字节·2020-08-26 08:37

IIS中间件复现

WebIIS中间件漏洞复现IIS-put漏洞什么是IIS？
shu1L·2020-08-24 06:20

学习日志5：web中间件漏洞-Nginx篇

Nginx漏洞什么是Nginx：Nginx(enginex)是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务，特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好漏洞：1.文件解析(1)版本：经过Nginx解析，跳转请求变成如下：GEThttps://www.a.com{此处为其他Nginx添加的请求头}(3)修复：N
丫郎酸·2020-08-22 17:31

中间件漏洞测试——Tomcat

注意：下列漏洞复现是使用Ubuntu+docker实现的环境完成的，其中提到的IP通过Ubuntu虚拟机中的ifconfig命令查看，端口不变，需要环境的可通过docker相关环境下载一、管理界面弱口令getshell1、漏洞简述&影响版本tomcat存在管理后台进行应用部署管理，且管理后台使用HTTP基础认证进行登录。若用户口令为弱口令，攻击者容易进行暴力破解登录后台并进行应用管理影响版本：全版
用笔者·2020-08-22 15:46

中间件漏洞测试——weblogic

注意：下列漏洞复现是使用Ubuntu+docker实现的环境完成的，其中提到的IP通过Ubuntu虚拟机中的ifconfig命令查看，端口不变，需要环境的可通过docker相关环境下载一、XML反序列化漏洞1、漏洞简述&影响版本Weblogic的WLSSecurity组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致
用笔者·2020-08-22 15:58

笔记目录（持续更新）

文章目录windows信息收集kali中间件漏洞验证码sqlxss上传权限提升一句话实战思路数通python汇编windows1.虚拟机创建https://blog.csdn.net/qq_41232519
lnterpreter·2020-08-21 20:51

中间件漏洞学习

=================================IIS写权限漏洞===========================================前提：1.OPTIONS方式查看网站是否开启了PUTMOVE的请求方式。服务器开启了webdav的组件（导致的可以扫描到当前的操作）0X01:目标url：http://www.a.com0X02:以PUT方式请求http://www
123dcdf·2020-08-20 23:20

中间件漏洞-weblogic

漏洞简介：weblogic是美国Oracle公司出品的一个applicationserver。确切的说是一个基于javaee架构的中间件，weblogic是用于开发、集成、部署和管理大型分布式web应用、网络应用和数据库应用的java应用服务器，将java的动态功能和javaenterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中反序列化漏洞cve2017-10271复现：We
Ping_Pig·2020-08-20 22:59

安全测试——中间件漏洞

weblogic1.ssrf漏洞能通过http://ip:port/uddiexplorer/SearchPublicRegistries.jsp访问到页面该漏洞由uddiexplorerwar包引起，存放路径为：weblogic/Oracle/Middleware/wlserver_10.3/werver/lib解决方案：一、注释掉war包中searchPublicRegistries.jsp，
终将无路可逃·2020-08-20 21:44

中间件漏洞详解-铭智-专题视频课程

中间件漏洞详解—5人已学习课程介绍本课程分别从iis5.x/6、iis7、apache三个中间件漏洞进行分析，首先从原理上介绍形成该漏洞的原因，而后通过实战的形式演示怎么利用这三种漏洞对服务器进行攻击。
mingzhi61·2020-08-20 21:51

15_安全配置与中间件漏洞

中间件包括：ApacheTomcatphp-fpmredisresinweblogicjbossjenkinszabbixmongodb等等。一、ApacheTomcatApache是web服务器，Tomcat是应用(java)服务器，它只是一个servlet容器，是Apache的扩展。Apache和Tomcat都可以作为独立的web服务器来运行，但是Apache不能解释java程序。Apache
weixin_33795093·2020-08-16 15:58

【网络安全自学篇】网络安全攻防训练营-运维基础学习

接上一篇文章（[网络安全自学篇]2020年安全学习规划）内容，2020年目标是做些简单的渗透测试，漏洞扫描等安全相关工作；与运维、网络等科室同事日常工作沟通，故此篇文章进一步介绍Windows、Linux
D.T.69·2020-08-16 12:18

[网络安全自学篇] 九十三.《Windows黑客编程技术详解》之木马开机自启动技术（注册表、计划任务、系统服务）

这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。这篇文章将带着大家来学习《Windows黑客编程技术详解》，其作者是甘迪文老师，推荐大家购买来学习。作者将采用实际编程和图文结合的方式进行分享，并且会进一步补充知识点。第四篇文章主要介绍木马病毒自启动技术，包括注册表、快速启动目录、计划任务和系统服务，希望对您有所帮助。对于一个病毒木
Eastmount·2020-08-16 10:24

中间件漏洞整理

IISIIS解析漏洞IIS6.0解析利用方法有两种：1.目录解析建立xx.asp为名称的文件夹，将asp文件放入，访问/xx.asp/xx.jpg，其中xx.jpg可以为任意文件后缀，即可解析2.文件解析后缀解析：/xx.asp;.jpg/xx.asp:.jpg(此处需抓包修改文件名)3.默认解析：/xx.asa，/xx.cer，/xx.cdxIIS7.5/IIS7.0/Nginx');?>通过w
Q1n6·2020-08-14 11:03

常见中间件漏洞总结

1.Weblogic常见漏洞2.Tomcat常见漏洞3.Nginx常见漏洞4.JBOSS常见漏洞中间件简介中间件是一种独立的系统软件或服务程序，分布式应用软件借助这种软件在不同的技术之间共享资源。中间件位于客户机/服务器的操作系统之上，管理计算机资源和网络通讯。是连接两个独立应用程序或独立系统的软件。相连接的系统，即使它们具有不同的接口，但通过中间件相互之间仍能交换信息。执行中间件的一个关键途径是
爱上卿Ooo·2020-08-14 10:49

[ 中间件漏洞 ] Tomcat 远程代码执行漏洞 (CVE-2017-12615）

0x00.前言：当Tomcat运行在Windows主机上，且启用了HTTPPUT请求方法，攻击者通过构造的攻击请求向服务器上传包含任意代码的JSP文件，可造成任意代码执行。受影响版本：Tomcat7.0.0–7.0.79（7.0.81修复不完全）漏洞前提：开启PUT上传0x01.漏洞复现：复现版本：Tomcat7.0.111.Tomcat配置修改web.xml配置文件开启PUT上传：默认配置文件是
weixin_30852451·2020-08-07 20:58

Web 中间件漏洞

1.TomcatTomcat是ApacheJakarta软件组织的一个子项目，Tomcat是一个JSP/Servlet容器，它是在SUN公司的JSWDK（JavaServerWebDevelopmentKit）基础上发展起来的一个JSP和Servlet规范的标准实现，使用Tomcat可以体验JSP和Servlet的最新规范。端口号：8080攻击方法：默认口令、弱口令，爆破，tomcat5默认有两个
tdcoming·2020-08-05 10:50

中间件漏洞以及防护

0xx01apachetomcatapache是普通服务器本身只支持html网页，及支持静态网页，也可以通过插件支持php，但是和php，cgi，jsp结合支持动态网页就需要tomcat的支持。Apache是web服务器，Tomcat是应用（java）服务器，它只是一个servlet容器，是Apache的扩展。Apache和Tomcat都可以做为独立的web服务器来运行。0xx01常见漏洞/man
浊公子·2020-08-02 15:02

jboss中间件漏洞总结

目录前言获取服务器所采用的中间件信息JBOSS默认配置后台漏洞弱口令/未授权访问Jboss蠕虫JMX控制台安全验证绕过漏洞（CVE-2010-0738）反序列化漏洞命令执行拒绝服务其他漏洞总结前言昨天搞了Vulhub靶场里的jboss三个反序列化漏洞，今天总结一下jboss漏洞。该总结来源于Vulhub靶场、wooyun90余个漏洞和exploit-db。获取服务器所采用的中间件信息HTTP中的X
看不尽的尘埃·2020-08-02 14:28

Agan Web安全与内网学习，记录成长为白帽子的艰辛过程【Flag】

基础系列黑客练习小游戏系列HTML5系列0x02Web安全基础技能学习系列SQL注入入门~~~~~~进阶SqlMap基础使用SQL注入靶场练习文件上传文件包含命令执行常见Web漏洞Struts2漏洞PHP序列化Xss中间件漏洞其它
Agan '·2020-07-31 13:34

Upload_labs by L0st

中间件漏洞IISIIS6.0文件解析xx.asp;.jpgIIS6.0目录解析xx.asp/1.jpgIIS7.0畸形解析xxx.jpg/x.aspApache%0a(CVE-2017-15715)未知后缀
l0st·2020-07-30 09:56

[网络安全自学篇] 二十六.Shodan搜索引擎详解及Python命令行调用

一.Shodan介绍1.信息收集信息收集对于渗透测试可以说是重中之重，正所谓“知己知彼，百战不殆”。所以我们的信息收集也是一样，收集的信息越多越好。对于目标的信息收集，主要针对目标的服务器系统、数据库系统、中间件系统、应用程序系统、以及边界设备等信息。以及收集针对于系统管理员的信息收集。对于信息收集方式，可以分为以下两类：主动信息收集：直接与目标进行交互，通过对交互过程中的信息进行收集。例如：Nm
Azreal、Z·2020-07-29 12:36

[网络安全自学篇] 八十六.威胁情报分析之Python抓取FreeBuf网站APT文章（上）

这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了4种常见的注入技术，包括全局钩子、远线程钩子、突破SESSION0隔离的远线程注入、APC注入。这篇文章主要讲解威胁情报分析，通过Python抓取FreeBuf网站“APT”主题的相关文章，后续会进一步采用数据挖掘、机器学习、知识图谱等方法进行深入分析。基础性文章，希望对您
Eastmount·2020-07-29 08:28

[网络安全自学篇] 九十二.《Windows黑客编程技术详解》之病毒启动技术创建进程API、突破SESSION0隔离、内存加载详解（3）

这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。这篇文章将带着大家来学习《Windows黑客编程技术详解》，其作者是甘迪文老师，推荐大家购买来学习。作者将采用实际编程和图文结合的方式进行分享，并且会进一步补充知识点。第三篇文章主要介绍木马病毒启动技术，包括创建进程API、突破SESSION0隔离、内存加载详解，希望对您有所帮助。病
Eastmount·2020-07-29 08:12

中间件漏洞

IISIIS解析漏洞IIS6.0解析利用方法有两种：1：在IIS6.0下，分号，冒号后面的不被解析，也就是说wooyun.asp;123.jpg会被服务器看成是wooyun.asp2：当建立*.asa、*.asp格式的文件夹时，其目录下的任意文件都将被IIS当作asp文件来解析。3.默认解析：在默认Fast-CGI开启状况下,黑阔上传一个名字为wooyun.jpg，内容为');?>的文件，然后访问
于尘世中迷途小书童·2020-07-28 14:06

[网络安全自学篇] 九十一.阿里云搭建LNMP环境及实现PHP自定义网站IP访问 (1)

本来想重新设置一个专栏分享基于阿里云的PHP网站搭建，但考虑到搞安全的也会面临各种靶场及个人网站搭建的情况，所以将这篇文章放置在“网络安全自学篇”中，后续还会分享
Eastmount·2020-07-27 15:57

[网络安全自学篇] 九十.远控木马详解及APT攻击中的远控

这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了软件来源分析，结合APT攻击中常见的判断方法，利用Python调用扩展包进行溯源。这篇文章将详细讲解远控木马及APT攻击中的远控，包括木马的基本概念和分类、木马的植入方式、远控木马的通信方式、APT攻击与远控木马等。作者之前分享了多篇木马的文章，但这篇更多是讲解远控型木马，
Eastmount·2020-07-27 15:53

[网络安全自学篇] 八十八.基于机器学习的恶意代码检测技术详解

这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了传统的恶意代码检测技术，包括恶意代码检测的对象和策略、特征值检测技术、校验和检测技术、启发式扫描技术、虚拟机检测技术和主动防御技术。这篇文章将介绍基于机器学习的恶意代码检测技术，主要参考郑师兄的视频总结，包括机器学习概述与算法举例、基于机器学习方法的恶意代码检测、机器学习算
Eastmount·2020-07-27 15:53

[网络安全自学篇] 八十九.PE文件解析之通过Python获取时间戳判断软件来源地区

这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了基于机器学习的恶意代码检测技术，包括机器学习概述与算法举例、基于机器学习方法的恶意代码检测、机器学习算法在工业界的应用。这篇文章将尝试软件来源分析，结合APT攻击中常见的判断方法，利用Python调用扩展包进行溯源，但也存在局限性。文章同时也普及了PE文件分析和APT溯源相
Eastmount·2020-07-27 15:52

[网络安全自学篇] 八十七.恶意代码检测技术详解及总结

这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了威胁情报分析，通过Python抓取FreeBuf网站“APT”主题的相关文章。这篇文章将详细总结恶意代码检测技术，包括恶意代码检测的对象和策略、特征值检测技术、校验和检测技术、启发式扫描技术、虚拟机检测技术和主动防御技术。基础性文章，希望对您有所帮助~自全球第一个计算机病毒
Eastmount·2020-07-27 15:52

CSDN日报191029：Java开发需要知道的HTML知识；Rust入坑指南

[网络安全自学篇]二十.Powershell基础入门及常见用法（二）作者：Eastmount这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步
CSDN官方博客·2020-07-12 21:52

渗透测试工具之——WVSS（绿盟web应用漏洞扫描系统）概述

这个没有资源，我木有进行实际操作，这里只是简单的概述）有硬件与软件，硬件接在交换机上使用新建任务模板根据自己的需要选择web认证需要登陆扫描时选择插件模板比较特别的是web系统组件漏洞，很大一部分扫描软件没法测中间件漏洞绿盟科技模板组适合国内检测
温柔小薛·2020-07-06 19:30

[网络安全自学篇] 一 web学习及异或解密

开始学习杨秀璋老师的网络安全，文章会经过优化，来作为学习打卡的标志！本文为CSDN博主「Eastmount」的原创文章一.工具&术语1.网安术语常见安全网站及论坛：•看雪（https://bbs.pediy.com/）•安全客（https://www.anquanke.com）•freebuf（https://www.freebuf.com/）•安全牛（https://www.aqniu.com/
Azreal、Z·2020-07-02 15:32

[网络安全自学篇] 八十五.《Windows黑客编程技术详解》之注入技术详解（全局钩子、远线程钩子、突破Session 0注入、APC注入）

从这篇文章开始，作者将带着大家来学习《Windows黑客编程技术详解》，其作者是甘迪文老师，推荐大家购买来学习。作者将采用实际编程和图文结合的方式进行分享，并且会进一步补充知识点，希望对您有所帮助。第二篇文章主要介绍4种常见的注入技术，包括全局钩子、远线程钩子、突破SESSION0隔离的远线程注入、APC注入，案例包括键盘钩子、计算器远线程注入实现、APC注入等，希望对您有所帮助。为了方便对目标进
Eastmount·2020-07-01 01:15

初级黑客圈装逼技巧【零碎名词总结】

网络安全：主要针对服务器，对于渗透测试人员（黑客）来说，就是发现服务器上所存在的系统漏洞，中间件漏洞和业务逻辑漏洞。对于网站架构者（网络安全架构师）就是怎么尽可能少的出现可能被不良人员利用的漏洞。
shark-CV·2020-06-29 20:46

Apache中间件漏洞复现

Apache中间件漏洞复现Apache文件解析漏洞apache简介ApacheHTTPServer（简称Apache）是Apache软件基金会的一个开放源码的网页服务器，可以在大多数计算机操作系统中运行
weixin_45744757·2020-06-29 16:07

网络安全自学篇-PHP代码审计（一）

一个网络安全学习爱好者在学习过程中记录下的笔记，希望在CSDN能和大家一起成长，学习，分享，进步，下面分享的是php代码审计的简介以及代码审计环境的介绍及各种工具，希望对入门网安的朋友们有所帮助，大神有兴趣看看即可，勿喷感谢，同时也欢迎各位师傅私聊交流学习。文章有所参考，也感谢教授我网安知识的师父们，感谢出生在这个互联网时代，知识触手可及。代码审计简介相较与黑盒测试而言，代码审计（白盒测试）可以帮
J'adore@夜行字节·2020-06-29 11:55

HackTheBox系列——注册

转自个人博客：0pt1mus最近在看杨老师的网络安全自学篇系列，再看到后面的时候，杨老师介绍了一个在线的靶场：HackTheBox，亲身体验了一下，感觉是一个检验和提升自己的渗透能力的好地方，因此分享给大家
0pt1mus·2020-06-29 09:08

常见中间件漏洞总结

今天我想总结四个常见的中间件漏洞分别是Weblogic，Jboss，Websphere和Jenkins。
励志减肥的白帽子·2020-06-29 00:15

[ 中间件漏洞 ] Tomcat 管理界面弱口令+war后门部署

前言：Tomcat支持在后台部署war包，可以直接将webshell部署到web目录下，如果tomcat后台管理用户存在弱口令，这很容易被利用上传webshell。漏洞复现：漏洞原理：Tomcat后台管理界面的用户配置文件为conf目录下的tomcat-users.xml。登录Tomcat的后台管理界面，上传war包上传成功后，会自动将war包解压并运行，验证上传的后门Metasploit攻击：1
weixin_30384217·2020-06-27 19:22

[网络安全自学篇] 十八.XSS跨站脚本攻击原理及代码攻防演示（一）

这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。前文分享了Python弱口令攻击、自定义字典生成，并构建了Web目录扫描器；本文将详细讲解XSS跨站脚本攻击，从原理、示例、危害到三种常见类型（反射型、存储型、DOM型），并结合代码示例进行详细讲解，最后分享了如何预防XSS攻击。本文参考了爱春秋ADO老师的课程内容，这里也推荐大家
小 白 渣·2020-06-26 04:13

[网络安全自学篇] 六十五.Vulnhub靶机渗透之环境搭建及JIS-CTF入门和蚁剑提权示例（一）

这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了SMBv3服务远程代码执行漏洞（CVE-2020-0796），攻击者可能利用此漏洞远程无需用户验证，执行恶意代码并获取机器的完全控制。本文将详细讲解Vulnhub靶机渗透的环境搭建和JIS-CTF题目，采用Nmap、Dirb、中国蚁剑、敏感文件分析、SSH远程连接、Sh
独星·2020-06-26 04:07

Tomcat的AJP漏洞的补救措施

背景tomcat是较为常用的web服务器，近日公司发布了Tomcat中间件漏洞的整改通知，来进行对tomcat的AJP漏洞的补救，下面讲述对于tomcat的两种补救措施。
老虎猫波·2020-06-24 18:57
上一页 1 2 3 4 5 6 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他