LFI漏洞利用

VulnHub Alice

X-Forwarded-ForHeader挂上代理后：出现以下页面：先注册一个账户，然后再登录发现有参数进行传参发现传参，参数为5的时候，出现主角alice查看密码：把type删掉发现密码是：4lic3二、漏洞利用
hacker-routing·2023-10-17 00:09

四、漏洞发现

操作系统之漏洞探针类型利用修复原理一、漏洞扫描工具演示-Goby,Nmap,Nessus(操作)1.goby忍者系统测试2.nmap扫描3.nessus二、漏洞类型区分讲解-权限提升,远程执行等(思路)三、漏洞利用框架演示
DDdd...·2023-10-16 23:07

弱点扫描

exploit-db.com这个网站更适合找漏洞，进行漏洞利用。只需要搜索版本信息，就可以出来很多的已知漏洞。可以说，这就是一个漏洞库。
DirtyMind·2023-10-16 22:21

靶机练习2之利用Linux版本内核漏洞实现本地权限提升

文章目录信息收集1.扫描网段2.扫描敏感目录渗透阶段密码爆破查看主机内核查找版本漏洞查看漏洞详细信息拷贝漏洞到本地将漏洞文件传到靶机漏洞利用信息收集1.扫描网段建议开启两个终端，首尾扫描，提高速度与准确性从
yuan_boss·2023-10-16 18:57

vulnhub Potato: 1

渗透思路：nmap扫描端口----ftp匿名登录下载网站代码----gobuster扫描网站目录----利用phptypejuggling漏洞登录网站----利用LFI获取/etc/passwd----
仙女象·2023-10-16 18:22

E035-服务漏洞利用及加固-利用CVE-2017-7269漏洞渗透IIS6.0实现远程控制

实验等级:中级任务场景:【任务场景】磐石公司邀请渗透测试人员对该公司的对外提供服务的服务器进行渗透测试，发现公司一台业务服务器运行了IIS6.0的中间件，被植入了后门，进入服务器进行代码审计的过程中发现了，服务器被入侵的痕迹，我们以渗透者的角度出发，来探索为何该服务器会出现这样的漏洞。任务分析:【任务分析】WindowsServer2003R2版本IIS6.0的WebDAV服务中的ScStorag
孪生质数-·2023-10-16 13:33

蓝屏攻击CVE-2012-0002漏洞复现（MS12-020）

我会尽量的把步骤细致化，这也算是作为学习漏洞利用的一个笔记。简介漏洞的范围是什么这是一个远程代码执行漏洞。
孪生质数-·2023-10-16 13:02

2022年江西省中职组“网络空间安全”赛项模块B-网页渗透

联系方式：3260344435一、竞赛时间420分钟共计7小时吃饭一小时二、竞赛阶段竞赛阶段任务阶段竞赛任务竞赛时间分值第①阶段：单兵模式系统渗透测试任务一：系统漏洞利用与提权任务二：Linux操作系统渗透测试任务三
落寞的魚丶·2023-10-16 13:59

2022年江西省中职组“网络空间安全”赛项模块B-应急响应

一、竞赛时间420分钟共计7小时吃饭一小时二、竞赛阶段竞赛阶段任务阶段竞赛任务竞赛时间分值第①阶段：单兵模式系统渗透测试任务一：系统漏洞利用与提权任务二：Linux操作系统渗透测试任务三：应用服务漏洞扫描与利用任务四
落寞的魚丶·2023-10-16 13:59

2022年江西省中职组“网络空间安全”赛项模块B-Web渗透测试

一、竞赛时间420分钟共计7小时吃饭一小时二、竞赛阶段竞赛阶段任务阶段竞赛任务竞赛时间分值第①阶段：单兵模式系统渗透测试任务一：系统漏洞利用与提权任务二：Linux操作系统渗透测试任务三：应用服务漏洞扫描与利用任务四
落寞的魚丶·2023-10-16 13:29

[Java安全]—fastjson漏洞利用

前言文章会参考很多其他文章的内容，记个笔记。FASTJSONfastjson组件是阿里巴巴开发的序列化与反序列化组件。fastjson组件在反序列化不可信数据时会导致远程代码执行。POJOPOJO是PlainOrdinaryJavaObject的缩写，但是它通指没有使用EntityBeans的普通java对象，可以把POJO作为支持业务逻辑的协助类用来实现JAVAPOJO对象与JSON字符串的互相
snowlyzz·2023-10-15 14:58

Yso-Java Hack 进阶：利用反序列化漏洞打内存马

背景对于反序列化漏洞利用，一般命令执行后可以直接反弹shell或上线cs，但不出网的情况下想获取目标机器的信息，或进一步利用，就需要用到内存马配合shell管理工具了。
程序员桔子·2023-10-15 14:50

Apache_Log4j2查找功能JNDI注入_CVE-2021-44228

JNDI注入_CVE-2021-442281在线漏洞解读:2环境搭建3影响版本：4漏洞复现4.1访问页面4.2poc漏洞验证4.3在dnslog获取个域名4.4使用bp抓包进行分析4.5通信成功，此处可以漏洞利用
煜磊·2023-10-15 13:13

Flask (Jinja2) 服务端模板注入漏洞复现

文章目录Flask(Jinja2)服务端模板注入漏洞1.1漏洞描述1.2漏洞原理1.3漏洞危害1.4漏洞复现1.4.1漏洞利用1.5漏洞防御Flask(Jinja2)服务端模板注入漏洞1.1漏洞描述说明内容漏洞编号漏洞名称
来日可期x·2023-10-15 13:40

Apache Log4j Server (CVE-2017-5645) 反序列化命令执行漏洞

文章目录ApacheLog4jServer反序列化命令执行漏洞（CVE-2017-5645）1.1漏洞描述1.2漏洞复现1.2.1环境启动1.2.2漏洞验证1.2.3漏洞利用1.3加固建议ApacheLog4jServer
来日可期x·2023-10-15 13:37

Webmin 远程命令执行漏洞_CVE-2019-15107

2019-15107文章目录Webmin远程命令执行漏洞_CVE-2019-15107在线漏洞详情：漏洞描述：版本影响：环境搭建漏洞复现使用BP进行抓包POC发送以下POST请求来执行命令id:复现成功漏洞利用
煜磊·2023-10-15 11:56

Vulnhub系列靶机-Raven2

文章目录Raven2渗透测试1.信息收集1.1主机探测1.2端口扫描1.3目录爆破2.漏洞探测3.漏洞利用3.1msfconsole3.2交互式shell4.权限提升Raven2渗透测试1.信息收集1.1
来日可期x·2023-10-15 10:12

Web攻防01-ASP应用相关漏洞-HTTP.SYS&IIS短文件&文件解析&ACCESS注入

文章目录ASP-默认安装-MDB数据库泄漏下载漏洞漏洞描述ASP-中间件HTTP.SYS（CVE-2015-1635）1、漏洞描述2、影响版本3、漏洞利用条件4、漏洞复现ASP-中间件IIS短文件漏洞1
chuan川、·2023-10-14 21:24

Tomcat （CVE-2017-12615）远程代码执行漏洞利用

01背景介绍当Tomcat运行在Windows操作系统时，且启用了HTTPPUT请求方法（例如，将readonly初始化参数由默认值设置为false），攻击者将有可能可通过精心构造的攻击请求数据包向服务器上传包含任意代码的JSP文件，JSP文件中的恶意代码将能被服务器执行。导致服务器上的数据泄露或获取服务器权限。02影响版本ApacheTomcat7.0.0–7.0.8103利用方式把请求方式改为
白鸽i·2023-10-14 13:03

tomcat7.x远程命令执行（CVE-2017-12615）漏洞利用复现

一、漏洞前言2017年9月19日，ApacheTomcat官方确认并修复了两个高危漏洞，漏洞CVE编号:CVE-2017-12615和CVE-2017-12616,该漏洞受影响版本为7.0-7.80之间，在一定条件下，攻击者可以利用这两个漏洞，获取用户服务器上JSP文件的源代码，或是通过精心构造的攻击请求，向用户服务器上传恶意JSP文件，通过上传的JSP文件，可在用户服务器上执行任意代码，从而导致
一年一更·2023-10-14 13:58

Glibc中堆管理的变化

前言在学pwn的道路上，我们大多从linux入手，从栈到堆，各种漏洞利用，都和Glibc或多或少打过交道。
白里个白·2023-10-14 08:38

Vulnhub系列靶机---Raven: 2

文章目录信息收集主机发现端口扫描目录扫描用户枚举漏洞发现漏洞利用UDF脚本MySQL提权SUID提权靶机文档：Raven:2下载地址：Download(Mirror)信息收集靶机MAC地址：00:0C:
过期的秋刀鱼-·2023-10-14 06:04

数据库服务安全--Mysql未授权--Hadoop未授权配合RCE--Redis未授权&RCE

首先我们了解一下服务安全，服务安全测试流程第一步就是判断服务开放（1.端口扫描2.组合猜解3.信息来源），如果一个服务都没开启那么我们是无法漏洞利用的；其次是判断服务类型（1.数据库2.文件传输3.远程控制
LaPluie985·2023-10-14 04:06

一些常见的数据库默认端口以及漏洞利用

一些常见的数据库默认端口以及漏洞利用（PS:借鉴百度百科等资料总结）1、远程管理端口22端口（SSH）安全攻击：弱口令、暴力猜解、用户名枚举利用方式：1、通过用户名枚举可以判断某个用户名是否存在于目标主机中
啥都学的小菜鸡^_^·2023-10-14 04:06

使用 ModSecurity 虚拟修补 Apache Struts CVE-2017-5638

ApacheStruts应用程序库漏洞(CVE-2017-5638)导致Equifax的1.43亿个帐户遭到破坏，这是一个可以虚拟修补的漏洞利用示例。
allway2·2023-10-13 23:41

XXE漏洞详解

XXE漏洞详解1.XXE解释2.XML解释2.1xml文档格式2.2DTD实体2.2.1内部实体：2.2.2外部实体：2.2.3一般实体：2.2.4参数实体：3.XXE漏洞利用4.xxe漏洞防御1.XXE
制冷少年的成长日记·2023-10-13 13:00

java xxe漏洞利用_XXE漏洞攻防原理

方便永远是安全的敌人你的知识面，决定你的攻击面1简述XXE(XMLExternalEntity)是指xml外部实体攻击漏洞。XML外部实体攻击是针对解析XML输入的应用程序的一种攻击。当包含对外部实体的引用的XML输入被弱配置XML解析器处理时，就会发生这种攻击。这种攻击通过构造恶意内容，可导致读取任意文件、执行系统命令、探测内网端口、攻击内网网站等危害。而如今越来越多的WEB程序被发现和报告存在
孔祥康·2023-10-13 13:29

XXE漏洞利用

XXE(XML外部实体注入)漏洞介绍漏洞复现漏洞防御漏洞介绍XXE(XMLExternalEntityInjection)也就是XML外部实体注入，XXE漏洞发生在应用程序解析XML输入时，XML文件的解析依赖libxml库，而libxml2.9以前的版本默认支持并开启了对外部实体的引用，服务端解析用户提交的XML文件时，未对XML文件引用的外部实体(含外部一般实体和外部参数实体）做合适的处理，并
carefree798·2023-10-13 13:29

java xxe漏洞利用_JAVA的XXE漏洞

1.XXE简介XXE(XML外部实体注入，XMLExternalEntity)，漏洞在对不安全的外部实体数据进行处理时，可能存在恶意行为导致读取任意文件、探测内网端口、攻击内网网站、发起DoS拒绝服务攻击、执行系统命令等问题。简单来说，如果系统能够接收并解析用户的XML，但未禁用DTD和Entity时，可能出现XXE漏洞，常见场景如pdf在线解析、word在线解析、定制协议或者其他可以解析xml的
胡杀马·2023-10-13 13:27

VulnHub 兰皮昂 1 Lampiao

22、80、1898端口访问1898端口：2.目录扫描dirbhttp://192.168.103.179:1898访问robots.txt目录发现版本是Drupal7.54,2017-02-01二、漏洞利用
hacker-routing·2023-10-13 07:04

Vulnhub Me-and-My-Girlfriend

X-Forwarded-ForHeader挂上代理后：出现以下页面：先注册一个账户，然后再登录发现有参数进行传参发现传参，参数为5的时候，出现主角alice查看密码：把type删掉发现密码是：4lic3二、漏洞利用
hacker-routing·2023-10-13 07:34

c语言错误302,c - 编译错误：程序中出现杂散“ \\ 302”等 - 堆栈内存溢出

===============>>#1票数：25已采纳我在编译以下漏洞利用代码时遇到问题：我正在使用：“gccfile.c”和“gcc-O2file.c”，但是它们两个都出现以下错误：sorbolinux-exec.c
简单心理Uni·2023-10-13 04:44

ctfshow-ssti

web361名字就是考点，所以注入点就是name先测试一下存不存在ssti漏洞利用os模块，脚本查看一下子类的集合?name={{''.__class__.__base__.
木…·2023-10-13 00:40

Redis的攻击手法

目录Redis概述Redis未授权漏洞发现漏洞验证Redis写shell漏洞利用Redis写公钥漏洞利用主从复制RCE漏洞简介：漏洞利用计划任务反弹shell漏洞利用RedisLua沙盒绕过命令执行漏洞介绍
网安君·2023-10-12 17:44

jwt学习笔记

常见漏洞利用有缺陷的JWT签名验证接受任意签名接受没有签名的令牌暴力破解密钥使用hashcat的暴力强制密钥使用[JWT_tool](https://github.com/ticarpi/JWT_tool
石院张铁蛋·2023-10-12 09:00

CTF Misc(3)流量分析基础以及原理

参赛者的任务是通过分析这些数据包，识别出有用的信息，例如登录凭据、加密算法、漏洞利用等等工具安装Wireshark是一款开源的网络数据包分析工具，用于捕获、分析和可视化网络流量。
Ba1_Ma0·2023-10-12 08:15

IIS容器之解析漏洞利用

IIS容器之解析漏洞复现漏洞简介解析漏洞是指Web服务器对HTTP请求处理不当导致将非执行的脚本，文件等当作可执行的脚本去执行。该漏洞一般配合web容器(iis,nginx,apache,tomcat等)的文件上传功能去使用，以获取服务器的权限。IIS5.X/6.X解析漏洞对于IIS服务器5版本和6版本存在两个解析漏洞，分别为目录解析和文件解析。目录解析简介：在网站下建立文件夹的名称中以.asp或
carefree798·2023-10-12 05:58

IIS解析漏洞利用

IIS解析漏洞1.如果一个目录以"xxx.asp"的形式命名，那么该目录下的所有类型文件都会被当做asp文件来进行解析执行2.如果一个文件的扩展名采用".asp;*.jpg"的形式，那么该文件也会被当做asp文件解析执行*随便些什么，也可以不写原理：IIS识别不出后缀，默认用第一个后缀本地搭建IIS环境1.在虚拟机中开始->控制面板->添加删除组件->应用程序服务器->勾选Internet信息服务
weixin_30888707·2023-10-12 05:56

深入详解windows安全认证机制ntlm&Kerberos

0x01为什么要理解windows安全认证机制:加深对后续各种漏洞利用的理解深度,还是那句话,要知其然,更要知其所以然,不废话,咱们直接开始0x02windows认证协议主要有以下两种:基于ntlm的认证方式
渗透测试中心·2023-10-12 02:54

PHP LFI 利用临时文件Getshell

PHPLFI利用临时文件Getshell姿势-安全客-安全资讯平台LFI绕过Session包含限制Getshell-安全客-安全资讯平台目录PHPLFI利用临时文件Getshell临时文件linux和windows
双层小牛堡·2023-10-12 01:19

CTF_comment_git库泄露&&二次注入_wp

git库泄露代码审计addslashes二次注入sql注入mysqlhex查询目录前言原题地址Git库泄露1.git库发现2.git库下载3.git库代码版本信息分析sql二次注入爆破用户密码二次注入漏洞利用
昵称还在想呢·2023-10-11 16:32

Apache Shiro 漏洞复现

文章目录ApacheShiro漏洞复现1.ApacheShiro1.2.4反序列化漏洞1.1漏洞描述1.2漏洞原理1.3漏洞复现1.3.1环境启动1.4漏洞利用1.5修复方案ApacheShiro漏洞复现链接地址
来日可期x·2023-10-11 13:31

【红日靶场】vulnstack3-完整渗透过程

系列文章目录【红日靶场】vulnstack1-完整渗透过程【红日靶场】vulnstack2-完整渗透过程【红日靶场】vulnstack3-完整渗透过程文章目录系列文章目录基本信息环境配置开始渗透信息收集暴力破解漏洞利用绕过内网信息收集尝试上线
julien_qiao·2023-10-11 08:24

Web渗透漏洞靶场收集

1、vulnwebAWVS的测试站点，用于扫描效果验证，提供了多场景的公网靶场，也常作为漏洞利用演示的目标。漏洞测试
哈喽沃德er·2023-10-10 18:54

web漏洞-xml外部实体注入(XXE)

web漏洞-xml外部实体注入（XXE）目录web漏洞-xml外部实体注入（XXE）概念危害检测方法利用方法漏洞利用xxe-lab有回显情况无回显情况pikachu靶场有回显内容无回显修复方案概念xml
rumilc·2023-10-10 17:16

phpinfo LFI-本地临时文件包含

本地临时文件包含0x00概述攻击条件1攻击条件20x01实验0x02代码及问题处理源码整理：提示#利用参考链接：国外：https://insomniasec.com/downloads/publications/LFI
amingMM·2023-10-10 15:19

VulnHub BREAKOUT

加密，解得：.2uqPEfj3D漏洞利用1.发现cyber用户也是个登录界面，和10000端
hacker-routing·2023-10-10 10:12

[渗透测试学习靶机08] vulnhub 靶场 DriftingBlues: 9 (final)

地址：192.168.127.139靶机的IP地址：192.168.127.151目录一、信息搜集1.1、扫描主机口1.2、扫描主机端口1.3、访问端口二、漏洞挖掘2.1、漏洞库搜索2.2、漏洞挖掘三、漏洞利用
大风呼呼的·2023-10-10 07:54

vulnhub靶机DriftingBlues: 2渗透笔记

文章目录环境准备1.信息收集1.1主机发现1.2端口扫描1.3访问80端口（http服务）2.漏洞利用2.1ftp匿名登录漏洞2.2爆破目录2.3使用wpscan爆破用户名与密码反弹shell2.4使用
liver100day·2023-10-10 07:21

vulnhub靶机DriftingBlues: 1渗透笔记

文章目录环境准备渗透过程1.信息收集1.1主机发现1.2端口扫描1.4访问80端口（http服务）1.3目录爆破2.漏洞利用（暴力破解）3.提权4.总结环境准备靶机环境搭建攻击渗透机：kaliIP地址：
liver100day·2023-10-10 07:20
上一页 7 8 9 10 11 12 13 14 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他