身份验证绕过漏洞

《WEB安全从入门到放弃》学习笔记1

《WEB安全从入门到放弃》学习笔记1暴力破解概述连续性尝试+字典+自动化暴力破解原理和测试流程1确认登录接口的脆弱性确认目标是否存在暴力破解的漏洞。
weixin_45635352·2024-01-25 08:30

ATF(TF-A)安全通告TF-V11——恶意的SDEI SMC可能导致越界内存读取(CVE-2023-49100)

三、CVE-2023-491001、GICv2systems2、GICv3systems四、漏洞修复一、ATF(TF-A)安全通告TFV-11(CVE-2023-49100)Title恶意的SDEISMC
卢鸿波·2024-01-25 08:02

《花甲之年的智慧》

《花甲之年的智慧》宋朝被元朝取代后，这元朝执政者是马上民族，重武轻文，虽能征善战，扩展疆域，但治国理政，安抚民心方面是漏洞百出，闹出了不少传世奇葩！
白兰春晓·2024-01-25 07:36

【C#】解决HttpClient中https请求SSL证书问题

配置绕过SSL证书varhandler=newHttpClientHandler();handler.ServerCertificateCustomValidationCallback+=(sender
哈希疯·2024-01-25 06:46

Monitorr 任意文件上传漏洞复现(CVE-2024-0713)

0x02漏洞概述Monitorr1.7.6m版本中发现漏洞。它已被宣布为关键。受此漏洞影响的是组件服务配置的文件/assets/php/upload.php的未知功能。
OidBoy_G·2024-01-25 06:01

Atlassian Confluence Data Center and Server 权限提升漏洞复现（CVE-2023-22515）

0x02漏洞概述AtlassianConfluenceDataCenterandServer存在权限提升漏洞，未经身份验证的远程攻击者可以利用该漏洞
OidBoy_G·2024-01-25 06:30

蓝凌OA sysUiExtend.do 任意文件上传漏洞复现

0x02漏洞概述蓝凌OAsysUiExtend.do接口处存在任意文件上传漏洞，未经过身份认证的攻击者可通过构造压缩
OidBoy_G·2024-01-25 06:28

SQL注入--一起学习吧之安全测试

前一篇内容链接如下：揭秘安全测试--一起学习吧之安全测试-CSDN博客一、SQL注入的原理SQL注入是一种常见的网络攻击方式，发生在Web程序中数据库层的安全漏洞。
wd90119·2024-01-25 06:46

[漏洞复现]Apache Struts2/S2-015 （CVE-2013-2134）

一、漏洞情况分析2.3.14.3之前的ApacheStruts2允许远程攻击者通过带有在通配符匹配期间未正确处理的精心制作的操作名称的请求执行任意OGNL代码，这是与CVE-2013-2135不同的漏洞
free key·2024-01-25 06:41

[漏洞复现]Apache POI ＜ 3.10.1 XXE（CVE-2014-3529）

一、漏洞情况分析ApachePOI3.10.1之前的OPCSAX设置允许远程攻击者通过OpenXML文件读取任意文件，该文件包含与XML外部实体(XXE)问题相关的XML外部实体声明和实体引用。
free key·2024-01-25 06:10

[漏洞复现]Apache Struts2/S2-013 （CVE-2013-1966）

一、漏洞情况分析2.3.14.2之前的ApacheStruts2允许远程攻击者通过在(1)URL或(2)A标签中使用includeParams属性时未正确处理的特制请求执行任意OGNL代码。
free key·2024-01-25 06:10

[漏洞复现] Craft (CVE-2023-41892)

一、漏洞情况分析CraftCMS是美国Pixel＆tonic公司的一套内容管理系统（CMS）。
free key·2024-01-25 06:10

[漏洞复现]Apache Shiro ＜ 1.6.0 验证绕过漏洞（CVE-2020-13933）

一、漏洞情况分析ApahceShiro由于处理身份验证请求时出错存在权限绕过漏洞，远程攻击者可以发送特制的HTTP请求，绕过身份验证过程并获得对应用程序的未授权访问。
free key·2024-01-25 06:10

[漏洞复现]Apache Struts2/S2-015 （CVE-2013-2135）

一、漏洞情况分析2.3.14.3之前的ApacheStruts2允许远程攻击者通过一个包含“${}”和“%{}”序列的特制值的请求执行任意OGNL代码，这会导致OGNL代码被评估两次。
free key·2024-01-25 06:04

jenkins 使用webhooks 触发构建任务gitea为例 gitlab类似

我这里就记录下添加APItoken将生成的token复制保存第4步骤的时候要用配置构建方式填写身份验证令牌安全配置修改为“登录用户可以做任何事”在gitea中配置webhooks填写token_name
xk_initial·2024-01-25 05:26

GitLab升级版本（任意用户密码重置漏洞CVE-2023-7028）

目录前言漏洞分析影响范围查看自己的GitLab版本升级路程升级过程13.1.1113.8.8-14.0.1214.3.614.9.5-16.1.6前言最近GitLab发了个紧急漏洞需要修复，ok接到命令立刻着手开始修复
九辰O·2024-01-25 05:56

如何正确利用点对点传输工具来传输文件

这种技术通过直接在用户之间建立连接，绕过了传统的中心服务器架构，从而在数据传输效率和速度上实现了显著提升。然而，正如硬币有两面，P2P技术同样伴随着其独特的优势与挑战。
镭速·2024-01-25 05:51

使用WAF防御网络上的隐蔽威胁之目录穿越

通过利用安全漏洞，攻击者可以通过修改URL的路径来访问系统文件或其他关键目录，这可能导致数据泄露、系统被恶意控制等严重后果。
Peggy·Elizabeth·2024-01-25 04:10

log4j2漏洞综合利用_CVE-2021-44228_CNVD-2021-95919

1.漏洞利用1.1.rmi利用1、在检测到目标存在log4j2漏洞后，确定漏洞参数，尝试接受目标rmi请求。成功接收到请求。出现JRMIK字样即代表可接受RMI请求。2、漏洞利用。
LQxdp·2024-01-25 04:39

Hashicorp Consul Service API远程命令执行漏洞

1.漏洞简介2018年11月27日，Consul在官方博客中发布了有关Consul工具可能存在远程命令执行（RCE）漏洞的公告，并提供了防护该漏洞的配置方案。
LQxdp·2024-01-25 04:09

confluence模版注入漏洞_CVE-2023-22527

1.漏洞简介Confluence是Atlassian公司开发的一款专业的企业知识管理与协同软件，可用于构建企业wiki。
LQxdp·2024-01-25 04:08

利与弊

上周末搬家换了一个新环境然后就不断的比较原来的房子主卧很大，阳光很好，前面没有遮拦，晾衣服很快会干，中午坐在Andy的小乐园就是一种享受除此之外很难找到强硬的优势两个卧室，有专门的书桌算是一个吧而这边，阳光也有，但是要绕过左方
Andy_d8c5·2024-01-25 04:22

青铜计划

下一阶段20天的目标：数学没有低级的漏洞，回顾错题，二刷真题，查漏补缺，专项提高！英语，大量摄入单词，背诵作文（高标准，什么叫滚瓜烂熟，你心里要有数，不仅仅是背过了，背熟了没有？）
追寻ZIYOU·2024-01-25 04:00

Citrix NetScaler ADC 和 NetScaler Gateway漏洞风险通告

近日，亚信安全CERT监控到Citrix发布了NetScalerADC和NetScalerGateway的安全公告，披露了2个安全漏洞CVE-2023-6548和CVE-2023-6549。
亚信安全官方账号·2024-01-25 03:22

Atlassian Confluence 模板注入代码执行漏洞风险通告

近日，亚信安全CERT监控到Atlassian公司发布了一则安全公告，针对ConfluenceDataCenterandServer存在的远程代码执行漏洞（CVE-2023-22527）进行了修复。
亚信安全官方账号·2024-01-25 03:21

漏洞收敛一小步，安全防护一大步！防毒墙漏洞管理神器来了

漏洞与修复好比一枚硬币的两面，也是企业安全中面临的疏堵难题。漏洞管理对于端点安全策略至关重要，使企业组织能够在安全漏洞导致网络攻击或数据泄露之前识别和解决这些漏洞。
亚信安全官方账号·2024-01-25 03:21

小学数学期末如何复习？

二、找出和解决知识漏洞数学学习，查漏补缺必不可少，多对以往
海韵互联·2024-01-25 02:17

【漏洞修复】Apache Log4j 远程代码执行漏洞(CVE-2021-44228、CVE-2021-45046)

摘要本文档适用于OpenEuler20、OpenEuler21、OpenEuler22、麒麟V10SP3、统信V10操作系统，修复Log4漏洞。
荒Huang·2024-01-25 02:42

vulhub之weblogic篇

SSRF环境启动1.访问http://192.168.245.131:7001/uddiexplorer/，即可查看uddiexplorer应用SSRF漏洞存在于/uddiexplorer/SearchPublicRegistries.jsp
咩了个咩咩·2024-01-25 02:28

vulhub之Spring篇

CVE-2022-22978Spring-security认证绕过漏洞一、环境启动web服务正常访问admin页面，因为没有经过身份认证，会被禁止；加上换回车符\n后正则表达式不会匹配；将换行符\n用%
咩了个咩咩·2024-01-25 02:27

漏洞评估的优先级决定了网络安全保护的成本

黑客一直都在扫描互联网中的漏洞，如果你不想让你的组织成为受害者，那么你需要成为第一个发现这些漏洞的人。换句话说，你必须采取主动的方法来管理漏洞，而实现此目标的关键第一步就是执行漏洞评估。
H_00c8·2024-01-25 01:43

专业网站建设中SQL注入漏洞原理及解决方法

专业网站建设中SQL注入漏洞原理及解决方法SQL注入产生的原因：程序开发过程中不注意规范书写sql语句和对特殊字符进行过滤，导致客户端可以通过全局变量POST和GET提交一些sql语句正常执行。
tv360·2024-01-24 23:56

关于H3C路由器漏洞的情况说明

关于H3C路由器漏洞的情况说明漏洞情况近期发现互联网上存在未及时升级加固的H3C路由器设备，通过漏洞利用可导致远程控制设备，其中部分IP地址疑似归属于基础电信企业或政企客户。
weixin_44106034·2024-01-24 22:48

SpringBoot Actuator未授权访问漏洞处理

漏洞预警】SpringBootActuator未授权访问漏洞级别：高危漏洞类型：未授权访问说明:Actuator是springboot提供的用来对应用系统进行自省和监控的功能模块,借助于Actuator
代码非空·2024-01-24 22:16

记一次网关项目Actuator未授权访问漏洞的修复方案

前言公司项目在做等保测评的时候发现网关项目存在Actuator未授权访问漏洞，在Actuator启用的情况下，如果没有做好相关权限控制，非法用户可通过访问默认的执行器端点（endpoints）来获取应用系统中的监控信息
DearLC·2024-01-24 22:45

Spring Boot Actuator未授权访问排查和整改指南

SpringBootActuator未授权访问排查和整改指南漏洞介绍Actuator是SpringBoot提供的用来对应用系统进行自省和监控的功能模块，借助于Actuator开发者可以很方便地对应用系统某些监控指标进行查看
weixin_44106034·2024-01-24 22:45

D-Tale SSRF漏洞复现（CVE-2024-21642）

0x02漏洞概述D-Tale是Pandas数据结构的可视化工具。3.9.0之前的D-Tale版本的用户可能容易受到服务器端请求伪造(SSRF)的攻击，从而使攻击者能够访问服务器上的文件。0x0
OidBoy_G·2024-01-24 22:45

D-Tale SSRF漏洞

Ⅰ、漏洞描述D-Tale是Pandas数据结构的可视化工具。3.9.0之前的D-Tale版本的用户可能容易受到服务器端请求伪造(SSRF)的攻击，从而使攻击者能够访问服务器
Love Seed·2024-01-24 22:45

【复现】Hytec Inter HWL 2511 SS路由器RCE漏洞_25

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述HytecInterHWL2511SS是日本HytecInter公司的一款工业级LTE路由器，可用于远程数据传输
穿着白衣·2024-01-24 22:44

【复现】万户ezoffice协同管理平台 SQL注入漏洞_26

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述万户ezOFFICE协同管理平台分为企业版和政务版。
穿着白衣·2024-01-24 22:44

【复现】奥威亚视屏云平台文件读取漏洞_27

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述奥威亚视屏云平台拥有丰富的应用模块，包括结对帮扶、网络教研、教研共同体、优课汇聚、教学资源、在线巡课、AI
穿着白衣·2024-01-24 22:44

【复现】D-Tale SSRF漏洞(CVE-2024-21642)_26

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述D-Tale数据可视化插件是后端框架Flask与前端框架React组合产生的一款开源的数据可视化分析插件。
穿着白衣·2024-01-24 22:13

Docker数据管理-容器数据卷

Docker数据管理-容器数据卷文章目录Docker数据管理-容器数据卷什么是容器数据卷使用数据卷安装mysql具名挂载和匿名挂载什么是容器数据卷数据卷是一个可供容器使用的特殊目录，它绕过文件系统，可以提供很多专用的特性
拉霍拉卡·2024-01-24 21:32

sqlmap使用教程（3）-探测注入漏洞

1、探测GET参数以下为探测DVWA靶场low级别的sql注入，以下提交方式为GET，问号（?）将分隔URL和传输的数据，而参数之间以&相连。--auth-cred=admin:password--auth-type=basic（DVWA靶场需要登录，所以需要指定认证类型和凭证）--cookie=（指定cookie值）sqlmap-u"http://192.168.3.129/dvwa/vulne
fanmeng2008·2024-01-24 21:49

企业面临的典型网络安全风险及其防范策略

由于企业面临着广泛的威胁，因此通过监控和缓解最关键的威胁和漏洞。网络安全问题有七大类，包括多种威胁，以及团队应针对每种威胁实施的特定检测和缓解方法。
知白守黑V·2024-01-24 21:42

SpringSecurity

spring-security-demo/tree/master依赖包（spring-boot-starter-security）导入后，SpringSecurity就默认提供了许多功能将整个应用给保护了起来：1、要求经过身份验证的用户才能与应用程序进行交互
白小筠·2024-01-24 20:41

初识 shellcode

文章目录shellcode什么是shellcode作用shellcode编写函数调用触发中断32位触发中断64位pwntools步骤32位64位shellcode什么是shellcode通常是指软件漏洞利用过程中使用一小段机器代码作用启动
她送的苦茶子·2024-01-24 20:18

JF2—CommonsCollections之CC6

URLDNS的污点选取的是DNS查询功能，无法执行命令，只能用于漏洞探测。
AxisX·2024-01-24 20:59

拾花生

绕过大片的杨树林，就看到花生地密密麻麻的，足有500人以上！路
北方竹子·2024-01-24 19:31

XXE漏洞概念

1、XXE漏洞概念XXE(XMLExternalEntityInjection)又称为XML外部实体注入。
落樱坠入星野·2024-01-24 19:32
上一页 45 46 47 48 49 50 51 52 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他