零日漏洞第82页

Morphisec革命：利用移动目标防御增强Windows安全性

Windows10安全工具阵列仍然存在明显的防御漏洞，Morphisec通过其革命性的自动移动目标防御（AutomatedMovingTargetDefense）技术，强化Windows10安全

虹科电子科技·2023-12-17 01:13

使用AppScan（一）

Appscan介绍：Appscan10中文版是是全新网络安全漏洞扫描软件，软件可以直接可以对OS命令、SSRF和XXE攻击等漏洞进行检测，使得漏洞检测更加容易，提高漏洞的扫描效率。

瞳汐·2023-12-17 00:01

漏洞复现-网神SecGate3600防火墙敏感信息泄露漏洞（附漏洞检测脚本）

免责声明文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。

炼金术师诸葛亮·2023-12-17 00:58

Redis未授权访问漏洞利用

redis环境搭建1.首先将我们所用到的文件上传到服务器并解压2.进入redis文件夹使用make命令编译如果报错gcc未找到就使用yum命令安装一下gcc：yum-yinstallgcc3.进入redis下的src文件夹有redis.server证明安装成功使./redis.service启动redis4.链接redis话再打开一个终端进入redis下src目录使用./redis.cli就可以进

制冷少年的成长日记·2023-12-16 23:19

Redis未授权访问漏洞的利用

Redis未授权访问漏洞的利用内容为学习笔记，如有侵权，联系删除Redis常见数据类型Redis常见用途：做网站缓存，初期用来统计网站访问记录；以key键值和value存储String：字符和整型:缓存

菜鸡使劲啄·2023-12-16 23:49

内网渗透、哈希传递、获取域控权限

win7）网卡1（桥接）10.9.47.110网卡2（仅主机）172.16.1.128域控（win2008）（仅主机）172.16.1.129要求域控主机搭建域环境，DMZ主机加⼊域内DMZ主机存在⽂件上传漏洞和命令执

gjl_·2023-12-16 23:48

Token 绕过 / JWT漏洞 / 垂直越权 / WebGoat–JWT靶场 tokens–4、5、7 关

Cookie、Session和Token都是用于在Web应用程序中进行身份验证和状态管理的工具Cookie存储在客户端缺点：容易被盗取Session存储在服务器缺点：如双十一等大量用户访问时，服务器需要存储查询大量Session，查询速度慢资源开销大，对性能也会产生影响Token存储在客户端，解决了大量Session存储在服务器访问速度慢的问题加密JWT概述jsonwebtokenjson是一种数

gjl_·2023-12-16 23:18

Redis未授权访问利用合集

Redis未授权访问利用1.利用ssh公钥登录目标服务器2.写入webshell3.定时任务反弹shell4.Redis4.x/5.x主从复制导致的命令执行5.CVE-2022-0543：redis沙盒逃逸漏洞

梦小惜·2023-12-16 23:47

redis未授权访问漏洞利用+redis日志分析

redis未授权访问漏洞利用+redis日志分析redis未授权访问远程连接rediskali:redis-cli-hIPredis常用语句setkey“value”设置键值对getkey获得值incrintkey

白帽Chen_D·2023-12-16 23:16

Redis未授权访问漏洞的重现与利用

这里写自定义目录标题一、漏洞简介以及危害：1.什么是redis未授权访问漏洞：2.漏洞的危害二、redis漏洞复现：1.SSH免密登录原理简介2.靶场环境3.安装redis3.1靶机安装redis服务3.2windows

咕噜咕噜m·2023-12-16 23:16

redis未授权漏洞详细利用

redis未授权漏洞详细利用攻击机（kali）：192.168.52.130靶机（Ubuntu）：192.168.52.1341.启动redis服务2.未授权访问漏洞测试3.利用redis写webshell

pray030·2023-12-16 23:15

Redis未授权漏洞利用

1、背景介绍近期公司内部安装主机安全组件，检测出一些安全漏洞，其中就有利用redis未授权漏洞进行攻击。攻击的大概路径如下图，本文主要介绍如何利用redis未授权漏洞进行攻击。

Xu-小安安·2023-12-16 23:44

利用redis未授权访问漏洞获取主机权限

目录一、漏洞描述二、漏洞影响版本三、漏洞危害四、漏洞利用五、修复建议一、漏洞描述Redis默认情况下，会绑定在0.0.0.0:6379(在redis3.2之后，redis增加了protected-mode

大鸟安全·2023-12-16 23:43

redis未授权访问的利用方式

redis未授权访问的利用方式漏洞原理：Redisssh.txt将保存的公钥ssh.txt写入靶机2redis的key值ssh中cat/root/.ssh/ssh.txt|redis-cli-h靶机2-

Redredredfish·2023-12-16 23:42

Redis未授权访问利用

/redis-cli-h192.168.100.10确认有redis未授权漏洞。

刘思仚·2023-12-16 23:11

Redis未授权访问漏洞引出的漏洞利用方式

Redis未授权访问漏洞引出的漏洞利用方式redis未授权访问漏洞的成因和危害漏洞定义漏洞成因漏洞危害操作演示环境搭建redis未授权通过redis未授权写入webshell通过redis未授权写入计划任务反弹

suppose18·2023-12-16 23:39

AWS-CDN只能备用域名访问-使用Lambda@Edge（禁止分配的域名访问）

场景：cdn使用备用域名后，希望用户只能从备用域名访问，而不是自动分配的cdn域名，这也将是一个安全漏洞，被扫描到cdn域名访问刷流量等！

大鹅i·2023-12-16 23:38

止损，是对待自己应有的态度

奔走在匆忙的生活里陀螺一般的旋转奔走在萧瑟的生活中东拼西凑的过活好像生活每天都有解不完的难题好像生活每天都有道不尽的苦水好像生活每天都有拆不完的东墙和补不完的西墙盘古开天地时，擎天四柱的倒塌让天遮盖不了大地四处慌乱，鸟兽厉害，人心皆恐于是有了女娲补天的故事修复好了天上的漏洞

周卉·2023-12-16 22:13

聚铭网络实力入选「网安新兴赛道厂商速查指南｜短名单精选」12大细分赛道

优秀的产品和专业的配套服务，聚铭网络实力入选**“安全运营中心”、“网络检测与响应/网络流量分析”、“态势感知”、“安全托管服务商”、“高级持续性威胁防护”、“安全信息和事件管理”、“工控安全”、“基于风险的漏洞管理

聚铭网络·2023-12-16 21:39

HTB-Analytics

一、信息收集绑定hosts文件使用gobuster工具爆破子域名，爆出了一个地址是一个登录页面二、漏洞利用发现这个cms存在漏洞msfconsole里面有脚本拿到shell查看环境变量里面发现账号：metalytics

Plkaciu·2023-12-16 21:57

SQL注入-入门

一、漏洞原理简单的来说就是开发在写网站的有些功能需要从数据库查询和写入、删除等对数据库的操作，例如网站显示文章、或者网站后台查询用户信息、上传文件、删除用户、评论区等。

Plkaciu·2023-12-16 21:57

认识XXE注入

一、漏洞原理XML是什么？官方的说法：XML（可扩展标记语言，ExtensibleMarkupLanguage）是一种用于描述数据的标记语言。

Plkaciu·2023-12-16 21:27

XSS漏洞

一、漏洞原理允许攻击者在用户的浏览器中执行恶意的脚本。只要是能输入参数的地方都可能产生XSS，比如说评论区，搜索框等。二、漏洞利用XXS漏洞常用于钓鱼，Cookie值窃取等操作。

Plkaciu·2023-12-16 21:27

中职网络安全-Web渗透

需要环境可以找我qq：1957444921.通过本地PC中的渗透测试平台Kali对靶机进行WEB渗透，找到页面内的文件上传漏洞并且尝试进行上传攻击，将文件上传成功后的页面会先字符串作为Flag提交（如：

Plkaciu·2023-12-16 20:56

知球人【德甲】解析：RB莱比锡 vs 拜仁慕尼黑 | 红牛主场气势足够

RB莱比锡RB红牛上轮联赛对上美因茨，两队都以进攻作为开局，可惜在这情况下开局，RB红牛在防线存在漏洞，80分钟被对手踢进追平球，最终3：3握手言和，近期RB红牛表现不俗，近5场各项赛事取得4胜1平的成绩

知球人·2023-12-16 20:53

CVE-2023-50164 Apache Struts2漏洞复现

CVE-2023-50164简介：从本质上讲，该漏洞允许攻击者利用ApacheStruts文件上传系统中的缺陷。它允许他们操纵文件上传参数并执行路径遍历。

Fer_David·2023-12-16 20:02

【LDAP】LDAP 未授权访问漏洞修复方案

前言最近生产环境中，被安全团队扫描到了LDAP服务存在未授权访问漏洞。这里记录下如何解决。问题原因未对LDAP的访问进行密码验证，导致未授权访问。

kiraraLou·2023-12-16 20:28

Apache OfBiz 反序列化命令执行漏洞（CVE-2023-49070）

项目介绍ApacheOFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。OFBiz最主要的特点是OFBiz提供了一整套的开发基于Java的web应用程序的组件和工具。包括实体引擎,服务引擎,消息引擎,工作流引擎,规则引擎等。项目地址https

棱镜七彩·2023-12-16 20:58

DNSLog漏洞探测(四)之RCE漏洞实战

DNSLog漏洞探测(四)之RCE漏洞实战本文我们来学习如何利用DNSLog平台探测目标网站是否存在RCE漏洞，接下来我们还是利用Pikachu的靶场作为演示。

千负·2023-12-16 20:40

【web安全】百度常用搜索语法整理

浏览器的学习主要是为了进行信息收集，我们可以搜admin查找到很多后台的地址，搜索相关漏洞经常出现的关键词，来提高找到漏洞的概率，搜索相关搭建网站的cms指纹信息进行信息收集。

残月只会敲键盘·2023-12-16 20:37

文件上传漏洞（全网最详细）

目录前言文件上传漏洞介绍文件上传漏洞危害文件上传漏洞满足条件文件检测流程CTFSHOW151关-170关151关：前端验证绕过152关：后端校验Content-Type校验文件格式153关：filename

貌美不及玲珑心，贤妻扶我青云志·2023-12-16 20:59

C++11 【初识】

2.不过由于C++03(TC1)主要是对C++98标准中的漏洞进行修复，语言的核心部分则没有改动，因此人们习惯性的把两个标准合并称为C++98/03标准。

niu_sama·2023-12-16 19:55

Fuzz入门教学——污点分析

1、简介污点分析是一种用于检测和防止安全漏洞的技术。它关注数据流中的敏感信息（污点）如何在程序中传播，从而导致安全风险。这种分析通常用于发现潜在的安全漏洞，例如隐私数据泄露或者对数据完整性的威胁。

恣睢s·2023-12-16 19:53

Microsoft 发布了 12 月份产品安全问题修复报告。

请注意趋势漏洞CVE-2023-36011和CVE-2023-35632。这些漏洞与Win32k内核和负责网络通信的辅助功能驱动程序(AFD)驱动程序中的缺陷有关。

ptsecurity·2023-12-16 19:49

Python Spider学习笔记（一）：爬取B站视频基本信息

一、创作来源最近搞数据分析需要爬取B站上相关视频的内容，但打开两年前的代码却发现已经跑不通了，或者说根本就是漏洞百出。经过一段时间的缝缝补补，我发现是B站的网页代码更换的原因。（应该是吧，不确定哈！）

Smile_to_destiny·2023-12-16 18:00

spellchecker.php 漏洞,整理一些大汉版通的漏洞

1.sql注入/vc/vc/interface/index/que_scount.jsp?webid=1/jcms/short_message/que_contact.jsp?vc_searchname=1/jcms/short_message/que_recemsg.jsp?que_keywords=1&loginid=a/jcms/workflow/design/que_model.jsp?u

weixin_39990819·2023-12-16 17:44

【1day】万户协同办公平台 iSignatureHTML.jsp/DocumentEdit.jsp 文件SQL注入漏洞学习

目录一、漏洞描述二、影响版本三、资产测绘四、漏洞复现

xiaochuhe.·2023-12-16 17:09

beebox靶场A3 low级别 xss通关教程（二）

六：xssget型eval通过观察我们可以发现url地址中存在一个date函数那我们可以试一下把后面的date()函数去掉，直接写入一个alert(555)发现直接弹出一个框，证明有xss漏洞七：xsshref

dj445566·2023-12-16 16:48

XSS漏洞深度解析 XSS_labs靶场

XSS漏洞深度解析XSS_labs靶场0x01简介XSS原名为Cross-siteSciprting(跨站脚本攻击)，因简写与层叠样式表(Cascadingstylesheets)重名，为了区分所以取名为

diaobusi-puls·2023-12-16 16:45

beebox靶场A3 low级别 xss通关教程（三）

xssuser-agent开启burp抓包拦截修改user-agent，在最后面加上xss脚本即可成功十二：xss存储型blog直接在提交框里输入xss脚本，然后这段代码就存在了数据库中在每次刷新后就可以看到存储的漏洞代码十三

dj445566·2023-12-16 16:42

系统安全-WAF入侵防御系统测评指标

WAF可以防止源自web应用程序的安全漏洞（如SQL注入，跨站脚本攻击，文件包含和安全配置错误）的攻击。入侵防御检查是WAF的一项重要功能，

打码人的日常分享·2023-12-16 16:31

2022-12-16

哈哈，脑子有漏洞，有漏洞也挺好的，说明脑子开窍了，闲话不说，逼迫自己回忆自己所听：首先回到苏霍姆林斯基本身，这课是写苏氏课题研究的一个结论，先说了问题背景：听课时发现，学生当堂学习已经掌握了概念，可是下一节课问时

清风明月无须等·2023-12-16 15:03

第一次做自诉案诉讼代理人开庭有感

上周四端午节那天下午代理侵占案自诉人出庭有感：专业从事刑事案件以来，其实更多的是担任被告人的辩护人，为被告人辩白鸣冤，有时抓住案件的漏洞穷追不舍展开辩护，获得轻罪、取保就是一种成功；去年以来担任被害人的诉讼代理人

55c0f2cf8669·2023-12-16 15:09

超过 1450 个 pfSense 服务器因错误链而遭受 RCE 攻击

在线暴露的大约1450个pfSense实例容易受到命令注入和跨站点脚本漏洞的攻击，这些漏洞如果链接起来，可能使攻击者能够在设备上执行远程代码。

网络研究院·2023-12-16 15:22

Parasoft：正确的静态应用程序安全测试 (SAST) 解决方案

根据ForresterResearch的研究，网络攻击是近两年安全漏洞的主要来源。因此，随着IIoT和联网设备的扩展，从医疗到汽车等各个行业的安全关键系统的攻击面都在增加。

Parasoft中国·2023-12-16 14:58

【漏洞修复】Cisco IOS XE软件Web UI权限提升漏洞及修复方法

关于CiscoIOSXE软件WebUI权限提升漏洞及修复方法文章目录漏洞基本信息漏洞影响范围确认设备是否受影响漏洞修复方法推荐阅读漏洞基本信息CiscoIOSXEUnauthenticatdRemoteCommandExecution

Par@ish·2023-12-16 14:44

Web攻防07_文件上传基础_文件上传靶场upload-labs-docker

禁用JS2、.htaccess解法3、MIME类型解法4、文件头判断5、黑名单过滤-过滤不严-单次过滤为空格6、黑名单-过滤不严-系统大小写敏感属性7、低版本GET-%00截断，GET中插入截断00截断漏洞

chuan川、·2023-12-16 14:53

WannaCry病毒分析

WannaCry病毒分析——“永恒之蓝”漏洞利用样本类型：勒索病毒样本md5：84c82835a5d21bbcf75a61706d8ab549标题WannaCry病毒分析——“永恒之蓝”漏洞利用动态分析静态分析

长白山下大绵羊·2023-12-16 13:23

实用贴:学生向老师问问题时，老师这样做效果棒棒的！

策略1:对偏科没有信心学生，可强制他每天(周)必须向老师问一个问题，这样倒逼他加大对本学科投入时间，同时在解答问题过程中，老师能发现他知识的漏洞，讲这个问题过程中会发现并稍带解决与之相关问题，这样就会逐渐弥补其知识断层

王红顺·2023-12-16 13:14

思科：iOS和iOSXe软件存在漏洞

思科警告说,有人试图利用iOS软件和iOSXe软件中的一个安全缺陷,这些缺陷可能会让一个经过认证的远程攻击者在受影响的系统上实现远程代码执行。中严重程度的脆弱性被追踪为CVE-2023-20109,并以6.6分得分。它会影响启用Gdoi或G-Ikev2协议的软件的所有版本。国际知名白帽黑客、东方联盟创始人郭盛华透露："可以允许对组成员或密钥服务器有行政控制的经过身份验证的远程攻击者在受影响的设备上

w3cschools·2023-12-16 13:21

推荐频道

零日漏洞