CMS漏洞复现

6、信息打点——Web架构篇&语言&中间件&数据库&系统&源码获取

架构信息收集，主要包括：操作系统、开发语言、中间件容器、数据库类型、第三方软件等；web源码信息收集，CMS开源？闭源？售卖？自主研发？进行web源码信息收集的目的是，获取web源码。
PT_silver·2023-11-22 03:35

7、信息打点——资产泄露&CMS识别&Git监控&SVN&DS_Store&备份

知识点：CMS指纹识别、源码获取方式习惯&配置&特征等获取方式托管资产平台资源搜索监控如何获取源码直接识别CMS，根据CMS获取网站源码。CMS直接识别工具：云悉指纹识别平台。
PT_silver·2023-11-22 02:39

【小迪安全】Day06信息打点-Web 架构篇&域名&语言&中间件&数据库&系统&源码获取

一、知识点Web架构-语言&中间件&数据库&系统等Web源码-CMS开源&闭源售卖&自主研发等Web源码获取-泄露安全&资源监控&其他等Web域名-子域名&相似域名&反查域名&旁注等二、信息点基础信息：
你赖东东不错嘛*·2023-11-22 02:01

后端除了增删改查还有什么？

Java虚拟机JVM，Java内存模型JMM，垃圾回收算法，垃圾回收器，CMS，G1，ZGC，JV
树上有只程序猿·2023-11-21 21:54

金蝶 EAS及EAS Cloud任意文件上传漏洞复现

0x01产品简介金蝶EASCloud为集团型企业提供功能全面、性能稳定、扩展性强的数字化平台，帮助企业链接外部产业链上下游，实现信息共享、风险共担，优化生态圈资源配置，构筑产业生态的护城河，同时打通企业内部价值链的数据链条，实现数据不落地，管理无断点，支撑“横向到边”财务业务的一体化协同和“纵向到底”集团战略的一体化管控，帮助企业强化核心竞争力。0x02漏洞概述金蝶EAS及EASCloud在upl
OidBoy_G·2023-11-21 19:25

管家婆订货易在线商城任意文件上传漏洞复现

0x01产品简介管家婆订货易，帮助传统企业构建专属的订货平台，PC+微信+APP+小程序+h5商城5网合一，无缝对接线下的管家婆ERP系统，让用户订货更高效。支持业务员代客下单，支持多级推客分销，以客带客，拓展渠道。让企业的生意更轻松。0x02漏洞概述管家婆订货易在线商城SelectImage.aspx接口处存在任意文件上传漏洞，未经身份认证的攻击者可以通过该漏洞，上传恶意后门文件，深入利用可造成
OidBoy_G·2023-11-21 19:25

万户OA upload任意文件上传漏洞复现

0x01产品简介万户OAezoffice是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台，将外网信息维护、客户服务、互动交流和日常工作紧密结合起来，有效提高工作效率。0x02漏洞概述万户ezOFFICE协同管理平台upload接口处存在任意文件上传漏洞，未经身
OidBoy_G·2023-11-21 19:24

捷诚管理信息系统 SQL注入漏洞复现

0x01产品简介捷诚管理信息系统是一款功能全面，可以支持自营、联营到外柜租赁的管理，其自身带工作流管理工具，能够帮助企业有效的开展内部审批工作。0x02漏洞概述捷诚管理信息系统CWSFinanceCommon.asmx接口存在SQL注入漏洞。未经身份认证的攻击者可以通过该漏洞获取数据库敏感信息，深入利用可获取服务器权限。0x03复现环境FOFA：body="/Scripts/EnjoyMsg.js
OidBoy_G·2023-11-21 19:14

Linux系统漏洞复现分析,Linux 3个严重漏洞影响systemd，可能导致数据泄露

最近，安全研究人员公布了Linux系统systemd中的三个严重漏洞，分别是CVE-2018-16864,CVE-2018-16865,和CVE-2018-16866。攻击者利用这些漏洞可以获取目标机器的root权限，甚至可能会导致信息泄露。Systemd是Linux系统的核心部分，在系统启动后管理系统进程。漏洞存在于处理日志数据收集和存储的systemd的journald服务中，攻击者利用这些漏
weixin_39919165·2023-11-21 19:40

山东大学网络安全靶场实验平台——团队及项目介绍

我们旨在搭建一个集渗透测试靶场、密码加解密、漏洞复现的平台，为同学们以及未来的学弟学妹们提供一个练习网安技术的场地，同时也能作为学院的实验平台给相关课程的教学提供检验学习成果的平台乃至改进授课模式。
⁡⁢琛歌·2023-11-21 18:22

各种主流CMS系统的比较和汇总

[引用]http://blog.csdn.net/fiso/archive/2006/05/23/750461.aspxCMS(ContentManagementSystem),中文叫内容管理系统,大概
ERP面壁者·2023-11-21 18:12

【漏洞复现】泛微E-Office信息泄露漏洞(CVE-2023-2766)

漏洞描述WeaverE-Office是中国泛微科技（Weaver）公司的一个协同办公系统。WeaverE-Office9.5版本存在安全漏洞。攻击者利用该漏洞可以访问文件或目录。影响版本WeaverE-Office9.5版本免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计
丢了少年失了心1·2023-11-21 15:10

【漏洞复现】浙大恩特CRM大客户系统sql注入0day(三)

漏洞描述杭州恩软信息技术有限公司（浙大恩特）提供外贸管理软件、外贸客户管理软件等外贸软件，是一家专注于外贸客户资源管理及订单管理产品及服务的综合性公司。浙大恩特客户资源管理系统中的T0140_editAction.entweb接口存在SQL注入漏洞，攻击者可通过此漏洞获取企业数据库内数据，威胁其他数据安全。免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德
丢了少年失了心1·2023-11-21 15:10

【漏洞复现】浙大恩特CRM文件上传0day(二)

漏洞描述杭州恩软信息技术有限公司（浙大恩特）提供外贸管理软件、外贸客户管理软件等外贸软件，是一家专注于外贸客户资源管理及订单管理产品及服务的综合性公司。浙大恩特客户资源管理系统中的T0140_editAction.entweb接口存在SQL注入漏洞，攻击者可通过此漏洞获取企业数据库内数据，威胁其他数据安全。MailAction接口存在任意文件上传，允许攻击者向系统上传任意恶意JSP文件，从而可能导
丢了少年失了心1·2023-11-21 15:39

【漏洞复现】WiseGiga NAS远程命令执行漏洞

漏洞描述新韩进出口有限公司是一家销售NAS产品的韩国公司。WiseGigaNAS是一种韩国的“网络存储器”，它是一种专用的数据存储服务器。WiseGigaNAS系统group.php存在任意命令执行漏洞，攻击者可以通过执行任意命令，获取服务器管理权限。影响版本WiseGigaNAS免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家
丢了少年失了心1·2023-11-21 15:58

Tomcat--文件上传--文件包含--(CVE-2017-12615)&&(CVE-2020-1938)

CVE-2020-1938)目录标题Tomcat--文件上传--文件包含--(CVE-2017-12615)&&(CVE-2020-1938)复现环境CVE-2017-12615文件上传漏洞简介影响范围漏洞复现
SuperMan529·2023-11-21 13:13

TomcatPUT的文件上传漏洞(CVE-2017-12615)

目录漏洞描述：受影响的版本：漏洞位置:利用条件：环境搭建：安装docker安装docker加速器安装PIP安装docker-compose安装vulhub漏洞复现：漏洞修复：漏洞描述：当Tomcat运行在
程2067·2023-11-21 13:12

CVE-2020-13935：Apache Tomcat拒绝服务漏洞复现

CVE-2020-13935-ApacheTomcat拒绝服务漏洞1.漏洞描述2.影响版本3.漏洞排查4.漏洞利用5.漏洞修复1.漏洞描述7月16日，Apache基金会发布公告称，Tomcat中间件存在两个拒绝服务漏洞（CVE-2020-13934/13935）。据了解，上述漏洞是Tomcat中间件存在设计缺陷所导致：一是当请求数过多时会发生内存不足异常（OutOfMemoryException）
檬一个安全·2023-11-21 13:40

【CentOS7】宝塔面板的安装与使用

〇、宝塔官网一、面板特色功能：*一键配置服务器环境（LAMP/LNMP）*一键安全重启*一键创建管理网站、ftp、数据库*一键部署SSL证书*一键部署源码（discuz、wordpress、dedecms
扣钉·2023-11-21 12:27

基于SSM+Shiro+Ehcahe+Quartz搭建Java EE快速开发平台的源码

后台拥有站点、导航、文章、评论、收藏、留言板、标签云等模块，并支持标签模版，实现前端与后台业务分离，前端所有数据的展现均可通过Kensitecms自定义标签实现，新增修改删除等操作通过ajax调用接口实现
java架构升级之路·2023-11-21 12:58

win系统常用的运行命令

charmap：启动字符映射表5.chkdsk.exe：Chkdsk磁盘检查(管理员身份运行命令提示符)6.cleanmgr:打开磁盘清理工具7.cliconfg：SQLSERVER客户端网络实用工具8.cmstp
吓得我代码都掉了·2023-11-21 11:57

Laravel RCE（CVE-2021-3129）漏洞复现

Laravel框架简介Laravel是一套简洁、优雅的PHPWeb开发框架(PHPWebFramework)。它可以让你从面条一样杂乱的代码中解脱出来；它可以帮你构建一个完美的网络APP，而且每行代码都可以简洁、富于表达力。在Laravel中已经具有了一套高级的PHPActiveRecord实现–EloquentORM。它能方便的将“约束（constraints）”应用到关系的双方，这样你就具有了
god_mellon·2023-11-21 09:30

Laravel Debug mode RCE（CVE-2021-3129）漏洞复现

LaravelDebugmodeRCE（CVE-2021-3129）漏洞复现参考链接：https://blog.csdn.net/qq_42570883/article/details/113693926https
我们好像在哪见过 t·2023-11-21 09:26

闲谈JVM（七）：浅谈JVM GC之CMS GC

文章目录前言CMSGCCMS收集执行过程初始标记并发标记并发预清理重标记并发清理并发重置GCROOTCMS的弊端CMS常用参数-XX:+UseConcMarkSweepGC-XX:+UseParNewGC-XX
wtopps·2023-11-21 08:25

浅谈JVM调优

目录调优目的Arthas出现的问题频繁STWSTW时间过长调优参数堆内存参数调试跟踪参数设置GC参数串行收集器参数并行收集器参数CMS参数G1参数先了解JVM内存模型、工作原理、垃圾回收JVM调优目的使用较小的内存占用来获得较高的吞吐量或者较低的延迟吞吐量
EnndmeRedis·2023-11-21 08:49

浅谈JVM的垃圾收集（二）——CMS垃圾收集器

本文主要介绍垃圾收集器，重点介绍CMS、G1、ZGC和Shenandoah收集器实现的细节。
头铁菜鸟·2023-11-21 08:13

苹果CMS首涂第30套可装修DIY主题模板免授权版

这是一款可以装修的主题，类似淘宝店装修一样，可以针对首页、栏目页、详情页、播放页进行自定义装修，内置10+个模块自由选择、添加、修改、删除、排序操作，后续升级还会增加更多实用和个性模块供选择，主题内包含的导航、图标按钮均可以选择、添加、修改、删除、排序操作，主题采用最新的css3及h5特性编写，流式布局自适应更顺滑，全部原创手写样式未使用任何框架，文件很小加载很快，针对手机端优化细节，用起来更丝滑
软希源码·2023-11-21 07:36

CVE-2019-0708 RDP远程代码执行漏洞复现

前言：之后关于主机漏洞复现的文章应该不会写了，现在企业的业务基本都上云了，在终端安全这一块会实时定期进行漏洞检测，所以说互联网上的主机漏洞会越来越少漏洞描述：BlueKeep（CVE-2019-0708
book4yi·2023-11-21 07:54

linux批量修改文件名及文件内容

文章目录1.目标2.行动1.目标1.1讲当前目录下包含pyia的文件替换为PCMSMES[oracle@gsierpconf]$ls-alhls-rwxr-xr-x1oracledba236Sep172021perf_pyia_act_session.json-rwxr-xr-x1oracledba222Nov112021perf_pyia_job.json-rwxr-xr-x1oracledba
中年如酒·2023-11-21 04:00

Django安装、下载Navicat创建数据库

它最初是被开发来用于管理劳伦斯出版集团旗下的一些以新闻内容为主的网站的，即是CMS（内容管理系统）软件。4、Django环境搭建：4
静静地就好·2023-11-21 01:32

企业环境渗透 - part1

后台文件上传任务描述本实验任务基于真实企业网络环境，在三台服务器搭建的典型企业局域网环境中，主要完成以下内容：使用wwwscan扫描网站后台目录，利用Burpsuite工具爆破网站后台用户名密码，获取cms
Hellespontus·2023-11-21 00:43

Shiro 权限绕过漏洞复现（CVE-2020-1957）

0x00简介ApacheShiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。0x01漏洞概述Shiro框架通过拦截器功能来对用户访问权限进行控制，如anon,authc等拦截器。anon为匿名拦截器，不需要登录即可访问；authc为登录拦截器，需要登录
东塔网络安全学院·2023-11-21 00:09

CVE-2023-24055漏洞复现

KeePass采用本地数据库的方式保存用户密码,并允许用户通过主密码对数据库加密。网络攻击者能够利用漏洞在用户毫不知情的情况下，以纯文本形式导出用户的整个密码数据库KeePassdownload|SourceForge.net下载链接直接咔咔安装默认路径：先汉化一下，汉化包下载链接Translations-KeePass汉化文件放进去切换到KeePass，单击'View'→'ChangeLangu
耳语吖·2023-11-21 00:37

优卡特脸爱云一脸通智慧管理平台权限绕过漏洞复现【CVE-2023-6099】

优卡特脸爱云一脸通智慧管理平台权限绕过漏洞复现【CVE-2023-6099】一、产品简介二、漏洞概述三、影响范围四、复现环境五、漏洞复现手动复现自动化复现(小龙POC开源)免责声明：请勿利用文章内的相关技术从事非法测试
安全攻防赵小龙·2023-11-21 00:35

PbootCms上传图片变模糊、上传图片尺寸受限的解决方案

场景复现经常有小伙伴在使用PbootCms的过程中遇到上传的图片被压缩了，变得模糊。出现这个情况基本上可以断定上传的原图一定尺寸过大了。
AB模板网·2023-11-20 20:11

ModStartCMS v7.6.0 CMS备份恢复优化，主题开发文档更新

ModStart是一个基于Laravel模块化极速开发框架。模块市场拥有丰富的功能应用，支持后台一键快速安装，让开发者能快的实现业务功能开发。系统完全开源，基于Apache2.0开源协议，免费且不限制商业使用。功能特性丰富的模块市场，后台一键快速安装会员模块通用且完整，支持完整的API调用大文件分片上传，进度条显示，已上传文件管理强大的模块扩展功能，所有模块可以无缝集成，支持在线安装、卸载模块完善
ModStartCMS·2023-11-20 15:17

想做赴日软件工程师，为公为私

我认为这是一个短期可以挣钱的一个途径，我的人生目标很俗套，就是能买个房子（起码能挣到首付），再好点的话买个车就差不多了，这个是物质上的目标，精神上的就是自己可以在这个行业有自己的作品也是对自己人生生涯的一个交代，比如开发个cmsphp
corruptsun·2023-11-20 14:22

公益SRC挖掘小技巧

提交报告第一步：“标题”和“厂商信息”和“所属域名”第二步：其它内容第三步：复现步骤0、IP域名归属证明1、漏洞页2、该干啥3、注入的结果4、上榜吉时时间：5、快速上分6、小技巧：冲榜拿分制胜点拿狮子鱼CMS
渗透测试老鸟-九青·2023-11-20 13:33

如何简单挖掘公益SRC？

提交报告第一步：“标题”和“厂商信息”和“所属域名”第二步：其它内容第三步：复现步骤0、IP域名归属证明1、漏洞页2、该干啥3、注入的结果4、上榜吉时时间：5、快速上分6、小技巧：冲榜拿分制胜点拿狮子鱼CMS
黑客大佬·2023-11-20 13:40

通过wireshark抓包理解交换机、路由器工作原理

首先在eNSP下配置环境1（点击下载）2、在PC1执行ping命令ping192.168.1.2-c3在抓包点PC3的Ethernet0/0/1上抓包3、由上可以看出，集线器可以看作是一根粗网线，它适用CMSA
redwand·2023-11-20 12:02

CMSIS-RTOS在stm32使用

目录：一、安装和配置CMSIS_RTOS.1.打开KEIL工程，点击MANAGERUN-TIMEEnvironment图标。
Halo1013·2023-11-20 10:39

java排查full gc_CMS垃圾回收和线上Full GC排查

在一些对rt要求很高的场景，服务不能有长时间的卡顿，CMS就可以运用于此场景。ConcurrentMarkSweep,是一款基于并发、使用标记清除算法的垃圾回收算法，只针对老年代进行垃圾回收。
weixin_39876650·2023-11-20 10:36

深入理解Major GC, Full GC, CMS

很多人都分不清MajorGC,FullGC的概念，事实上我查了下资料，也没有查到非常精确的MajorGC和FullGC的概念定义。分不清这两个概念可能就会对这个问题疑惑：FullGC会引起MinorGC吗？经过一系列的查找和对JVM表现的分析，基本可以给FullGC和MajorGC下一个定义了，这篇说一说概念和理由。这篇文章MajorGCs–SeparatingMythfromReality基本讨
清风不灭·2023-11-20 10:36

垃圾回收器学习之Full GC和CMS GC的区别

只有CMS的concurrentcollection是这个模式。MixedGC：收集整个younggen以及部分oldgen的GC。只有G1有这个模式。
weixin_34365417·2023-11-20 10:06

CMS几种GC模式解读

在G1出来之前，CMS绝对是OLTP系统的标配。即使G1出来几年了，生产环境很多的JVM实例还是采用ParNew+CMS的组合。但是即使其得到这么广泛的应用，还是有很多同学对它有很深的误解。
张某某啊哈·2023-11-20 10:34

CMS发生Full GC的几种场景

JVM垃圾回收机制:JVM所采用的Old区垃圾收集器为CMS，CMS会在以下几种情况下发生FullGC：大对象分配到老年代时，可用空间不足perm或metaspace空间不足（JDK8开始HotSpot
chunyusi1569·2023-11-20 10:28

CMS与FullGC

JVM中的CMS（ConcurrentMarkSweep）GC和FullGC（FullGarbageCollection）是两种不同的垃圾回收算法。
星夜孤帆·2023-11-20 10:24

JVM垃圾回收详解

垃圾收集算法标记-清除算法标记-复制算法标记-整理算法分代收集算法垃圾收集器Serial收集器ParNew收集器CMS收集器G1收集器JVM垃圾回收详解Java的自动内存管理主要指的是针对对象的回
Sivan_Xin·2023-11-20 09:33

JVM垃圾回收

垃圾回收算法1.标记清除算法2.复制算法三、常见垃圾回收器及其组合1.serial2.parallelScavenge(ps)3.parnew4.serialold5.parallelold(po)6.CMS7
、风筝·2023-11-20 09:32

ATT&CK实战系列-红队评估（三）

nmap-T4-sC-sV192.168.1.110如上图所示,发现Centos上面开放了22、80、和3306端口，分别运行着OpenSSH、nginx和MySQL，访问80端口，发现是一个JoomlaCMS
北川-·2023-11-20 02:44
上一页 31 32 33 34 35 36 37 38 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他