0x03

Tenda 路由器 uploadWewifiPic后台RCE漏洞复现

0x03复现环境FOFA：app="Tenda-路由器"0x04漏洞复现默认弱口令登录账号：admin密码：gues
OidBoy_G·2023-12-04 16:27

cc2530睡眠计时器

#include"iocc2530.h"#defineLED1P1_0#defineLED2P1_1voidled(void){P1SEL&=~0X03;P1DIR|=0X03;}voidyc(intname
快秃头的码农·2023-12-04 15:22

CVE-2023-25573：MeterSphere 任意文件下载漏洞复现[附POC]

文章目录MeterSphere任意文件下载（CVE-2023-25573）漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3
gaynell·2023-12-03 22:31

29.CSRF及SSRF漏洞案例讲解

漏洞案例讲解1.CSRF---跨站请求伪造攻击CSRF漏洞解释，原理导图原理详解CSRF漏洞检测，案例，防御防御方案2.SSRF（服务器端请求伪造）1、解释：2、危害：0x01可能出现的地方0x02漏洞验证0x03
明月清风~~·2023-12-03 21:20

华天OA任意文件上传漏洞 复现

文章目录华天OA任意文件上传漏洞复现0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现0x06修复建议华天OA任意文件上传漏洞复现0x01
gaynell·2023-12-03 15:08

华天动力-OA8000 MyHttpServlet 文件上传漏洞复现

0x03影响范围OA8000平台版DLHT-OA8000-3-0-7.2-3-1-
OidBoy_G·2023-12-03 15:35

FH Admin Shiro反序列化漏洞复现

0x03复现环境FOFA：app="FH-Admin"0x04漏洞复现PoCGET/appSysUser/registe
OidBoy_G·2023-12-03 13:13

锐捷RG-UAC应用网关 前台RCE漏洞复现

0x03复现环境FOFA：app="Ruijie-RG-UAC"0x04漏洞复现PoCGET/view/systemConfig/management/nmc_sync.php?c
OidBoy_G·2023-12-03 13:11

锐捷EWEB网管系统 RCE漏洞复现

0x03复现环境
OidBoy_G·2023-12-03 08:32

捷诚管理信息系统CWSFinanceCommon.asmx SQL注入漏洞复现 [附POC]

文章目录捷诚管理信息系统CWSFinanceCommon.asmxSQL注入漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3
gaynell·2023-12-02 19:26

科荣 AIO 管理系统文件读取漏洞复现 [附POC]

文章目录科荣AIO管理系统文件读取漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现科荣AIO管理系统文件读取漏洞复现
gaynell·2023-12-02 19:56

金蝶Apusic应用服务器deployApp接口任意文件上传漏洞复现 [附POC]

文章目录金蝶Apusic应用服务器deployApp接口任意文件上传漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现
gaynell·2023-12-02 19:56

DPtech SSL VPN Service任意文件读取漏洞复现 [附POC]

文章目录DPtechSSLVPNService任意文件读取漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现DPtechSSLVPNService
gaynell·2023-12-02 19:24

1.NextCloud私有云盘安装部署记录

0x00前言0x01安装实践1.手动安装2.Docker安装3.Snap安装0x02基础配置文件加密配置在线文档配置离线安装应用0x03用户使用组件(Groupware):0x04入坑解决0x00前言描述
全栈工程师修炼指南·2023-12-02 06:23

易宝OA ExecuteSqlForSingle SQL注入漏洞复现

漏洞概述易宝OAExecuteSqlForSingle、IsPartNumber接口处存在SQL注入漏洞，未经身份认证的攻击者可以通过此漏洞获取数据库敏感信息，用户名密码等凭据，进一步利用可获取服务器权限0x03
OidBoy_G·2023-12-02 00:15

Panalog 日志审计系统 前台RCE漏洞复现

0x03复现环境FOFA：app="Panabit-Panalog"0x04漏洞复现PoCPOST/account/sy_query.phpHTTP/1.1Host:your-
OidBoy_G·2023-12-01 11:06

万户协同办公平台ezoffice未授权访问漏洞

文章目录0x01前言0x02漏洞描述0x03影响范围0x04漏洞环境0x05漏洞复现1.构造POC2.进行MD5值解密3.尝试进行登录0x06复现建议0x01前言本次测试仅供学习使用，如若非法他用，与本文作者无关
gaynell·2023-11-30 18:01

ThinkPHP5 5.0.23 远程代码执行漏洞复现

0x02影响的版本5.0.23和5.1.31之前的所有版本0x03启动环境docker-composeup-d访问靶机ip+端口号80800x04漏洞利用使用burp抓到首页的包改变传参方式GET改为POST
YiHua_yiye·2023-11-30 12:52

运维知识点-SQLServer/mssql

SQLServer/mssqlMicrosoftstructedquerylanguage常见注入提权技术点：0x00打点前提0x01上线CS0x02提权0x03转场msf0x04抓取Hash0x05清理痕迹
amingMM·2023-11-30 08:08

QMI8658A Datasheet Rev A-勘误表

章节和7.4章节对复位操作的写入数据，有笔误正确的数据是：0xB02.CTRL9CommandList在5.10.2章节Table28.ListofCTRL9Commands中为定义0x01,0x02,0x03
「Thunder Studio」·2023-11-29 20:28

易宝OA系统ExecuteSqlForSingle接口SQL注入漏洞复现 [附POC]

文章目录易宝OA系统ExecuteSqlForSingle接口SQL注入漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.
gaynell·2023-11-29 07:21

RISC-V 指令架构 -- 模式切换

机器模式:拥有最高的特权，处理器上电就处于此模式，特权模式编码为0x03。监督模式:一般运行OSkernel，特权模式编码为0x01。用户模式:运行用户APP，特权模式编码为0x00。
梦想与技术·2023-11-29 00:43

Junos webauth_operation.php 文件上传漏洞复现（CVE-2023-36844）

0x03复现环境FOF
OidBoy_G·2023-11-28 07:11

Telesquare TLR-2005Ksh 路由器 RCE漏洞复现

0x03复现环境FOFA：app="TELESQUARE-TLR-2005KSH"0x04漏洞复现PoCGET/cgi-bin/ad
OidBoy_G·2023-11-27 06:03

CVE-2023-22515：Atlassian Confluence权限提升漏洞复现 [附POC]

文章目录AtlassianConfluence权限提升(CVE-2023-22515)漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.
gaynell·2023-11-25 00:04

CVE-2023-6099：优卡特脸爱云一脸通智慧管理平台SystemMng.ashx接口未授权漏洞复现

文章目录优卡特脸爱云一脸通智慧管理平台未授权SystemMng.ashx接口漏洞复现（CVE-2023-6099）[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现
gaynell·2023-11-24 23:32

CVE-2023-27524：Apache Superset未授权访问漏洞复现

文章目录ApacheSuperset未授权访问漏洞(CVE-2023-27524)复现0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.漏洞复现0x06修复建议
gaynell·2023-11-24 23:25

Go语言十大排序算法

文章目录Go语言十大排序算法0x01冒泡排序0x02选择排序0x03插入排序0x04希尔排序0x05归并排序0x06快速排序0x07堆排序0x08计数排序0x09桶排序0x10基数排序总结按时间复杂度分类
Fly-U·2023-11-24 19:24

C#上位机单片机调试上位机

文章目录项目简介1、主要功能2、软件功能设计0x00命令0x01命令0x02命令0x03命令0x04命令0x05命令0x06~0x080x100x110x120x130x200x210x22一、界面二、
时间世纪·2023-11-24 08:08

MODBUS通讯

主机对从机读数据操作主机发送报文格式如下：从站地址功能码起始（高）起始（低）数量（高）数量（低）校验0X010X030X000X010X000X010XD50XCA校验使用：CRC-16(Modbus)含义：0x01：从机的地址0x03
丑大王·2023-11-23 14:14

UDP端口接收到的字节流如何转为QJsonObject、QJsonArray的方法

//配置应答--检测点设置写文件if(p9==0x03){//需要注意：json对象中的[]应转成JsonArray，｛｝应转成JsonObject，p10是json字符串QJsonDocumentjsonDocument
864记忆·2023-11-23 02:28

2020HW期间0day快报集合[ 每日更新 ]

目录0x01天融信TopApp-LB负载均衡系统sql注入0x02用友GRP-u8注入0x03绿盟UTS综合威胁探针管理员任意登录0x04齐治堡垒机前台远程命令执行漏洞(无需登录)0x05泛微OA云桥任意文件读取漏洞
「已注销」·2023-11-22 23:24

捷诚管理信息系统 SQL注入漏洞复现

0x03复现环境FOFA：body="/Scripts/EnjoyMsg.js
OidBoy_G·2023-11-21 19:14

linux sudo root 权限绕过漏洞(CVE-2019-14287)

知道当前普通用户的密码2.当前普通用户在souduers文件中3.本地提权需要本地操作估计远程ssh连接的终端会失败0x02此漏洞可以使受限制的用户运行root命令1.8.28之前的sudo版本均会受到影响0x03
PeiSylon·2023-11-21 00:41

【FPGA】Verilog：实现 RS 触发器 | Flip-Flop | 使用 NOR 的 RS 触发器 | 使用 NAND 的 RS 触发器

目录0x00RS触发器（RSFlip-Flop）0x01实现RS触发器0x02使用NOR的RS触发器0x03使用NAND的RS触发器0x00RS触发器（RSFlip-Flop）触发器（Flip-Flop
柠檬叶子C·2023-11-20 22:06

【FPGA】Verilog：升降计数器 | 波纹计数器 | 约翰逊计数器 | 实现 4-bit 升降计数器的 UP/DOWN

UPDOWNCounter）0x01波纹计数器（RippleCounter）0x02约翰逊计数器（JohnsonCounter）Ⅱ.实践部分0x00实现：升降计数器（4-bit）0x01绘制输出表0x02设计代码0x03
柠檬叶子C·2023-11-20 14:19

基于NTLM认证的中间人攻击(含实战)

文章目录中间人攻击0x01域和工作组0x02NTLM认证(Windows)本地认证NTLMHash的生成网络认证工作组环境NTLM认证流程域环境NTLM认证0x03域名解析协议LLMNR解析过程NetBIOSWindows
Blue_Arc·2023-11-20 11:23

【漏洞笔记】测试目录

0x03修复建议删除或者限制访问测试目录。更多信息欢迎关注我的个人微信公众号：TeamsSix原文地址：https://www.teamssix.c
TeamsSix·2023-11-19 11:41

锐捷 Smartweb管理系统命令注入漏洞复现 [附POC]

文章目录锐捷Smartweb管理系统命令注入漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现锐捷Smartweb管理系统命令注入漏洞复现
gaynell·2023-11-17 09:17

CNVD-2021-09650：锐捷NBR路由器(guestIsUp.php)RCE漏洞复现 [附POC]

文章目录锐捷NBR路由器guestIsUp.php远程命令执行漏洞(CNVD-2021-09650)复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境
gaynell·2023-11-17 09:17

锐捷EG易网关login.php以及其后台cli.php/branch_passw.php RCE漏洞复现 [附POC]

文章目录锐捷EG易网关login.php以及其后台cli.php/branch_passw.php远程代码执行漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现
gaynell·2023-11-17 09:17

DocCMS keyword SQL注入漏洞复现 [附POC]

文章目录DocCMSkeywordSQL注入漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现0x06修复建议DocCMSkeywordSQL
gaynell·2023-11-17 09:37

[Vulhub] Apache Shiro 反序列化漏洞（shiro-550，shiro-721）

文章目录ShirorememberMe反序列化漏洞（Shiro-550）0x00漏洞描述0x01影响版本0x02靶场环境0x03漏洞分析0x04漏洞特征0x05漏洞复现0x06反弹shell0x07写入
是啥东西呢·2023-11-17 04:39

C# 字节数组按照指定大小拆分保存至TXT文件

1.按照4个字节拆分为一行显示示例代码byte[]result=newbyte[]{0x01,0x02,0x03,0x04,0x05,0x06,0x07,0x08};using(StreamWriterwriter
美若黎明@·2023-11-16 12:22

CVE-2023-2766：泛微E-Office信息泄露漏洞复现 [附POC]

文章目录泛微E-Office信息泄露漏洞(CVE-2023-2766)复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现0x06
gaynell·2023-11-15 10:54

IP-guard flexpaper远程命令执行漏洞复现 [附POC]

文章目录IP-guardflexpaperRCE漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现0x06修复建议IP-guardflexpaperRCE
gaynell·2023-11-15 10:16

只需四步，你也能把项目打包成一个Docker镜像！

文章目录前言0x01初始化一个SpringBoot项目0x02打包项目0x03编写Dockerfile文件0x04构建镜像并运行前言前置条件一台服务器或虚拟机开启服务器8080端口（防火墙和安全组策略）
豆小匠Coding·2023-11-15 00:22

用友NC Cloud accept.jsp接口任意文件上传漏洞复现 [附POC]

文章目录用友NCCloudaccept.jsp接口任意文件上传漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现0x06
gaynell·2023-11-13 20:01

海康威视（iVMS）综合安防系统任意文件上传漏洞复现 [附POC]

文章目录海康威视（iVMS）综合安防系统任意文件上传漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现0x06修复建议海康威视
gaynell·2023-11-13 20:22

移动安全学习笔记——网络安全漏洞总结

0x00简介文章目录0x00简介0x01socket端口开放问题1、漏洞原理2、检测方法3、漏洞危害4、修复方案0x02SSL证书信任问题1、漏洞原理2、检测方法3、相关设置4、漏洞危害5、修复方案0x03
0nc3·2023-11-13 17:58
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他