Vulnerability 第5页

FindBugs 规则整理：Malicious Code Vulnerability

目前已转至个人博客，本系列地址：Lam'sBlog-KnowledgeasActionEI_EXPOSE_REPMayexposeinternalrepresentationbyreturningreferencetomutableobject返回一个易变对象引用并把它保存在对象字段中时会暴露对象内部的字段描述，如果接受不守信任的代码访问或者没有检查就去改变易变对象的会涉及对象的安全和其他重要属性

格子林ll·2016-12-13 17:24

网络漏洞扫描工具Acunetix Web Vulnerability Scanner(AWVS)使用介绍

使用AWVS对域名进行全局分析，深入探索：首先，介绍一下AWVS这个工具。AcunetixWebVulnerabilityScanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。伦敦时间2015年6月24日，官方发布了最新版AWVS10。这个工具大家可以到freebuf上去找找，在此我就不详细介绍了，现在我来介绍下是怎么使用这款犀利的神器。我这

佚名·2016-09-28 12:23

target='_blank' 安全漏洞示例

本文转载自：众成翻译译者：kayson链接：http://www.zcfy.cc/article/1178原文：https://dev.to/ben/the-targetblank-vulnerability-by-example

大猛·2016-09-01 00:00

在windows下使用dos按需求提取文件名

命令的各种帮助信息，以此来实现这个功能0x01无条件地提取文件名如果我们仅仅是需要提取某个文件夹的所有文件的名字，那么我们可以简单地使用：C:\Users\Administrator\Desktop$dir/bE:\vulnerability_System

qq_29277155·2016-06-28 18:00

[渗透测试] VULNERABILITY SEARCHING

通过nmap得到了旗标信息，或是通过漏洞扫描器得到相应结果后，下一步工作就是查找某软件的特定版本是否存在漏洞，或者查找某个漏洞编号是否存在漏洞利用代码(EXP)。解决这个问题有如下四个来源：1.Searchsploit此工具根据你提供的字符串来查找漏洞，kali中预装了此工具，但是需要定期的升级，在kali中的路径为/usr/share/exploitdb/更新searchsploit的网址为：h

navyofficer·2016-05-13 14:13

Acunetix Web Vulnerability Scanner 10 网站漏洞扫描工具的安装和使用教程

AcunetixWebVulnerabilityScanner10是最新可破解的主流专业网站漏洞扫描工具各原版及注册机下载地址链接：http://pan.baidu.com/s/1i3Br6ol密码：u60f视频教程下载：法克论坛杨帆wvs教程无key.rar http://pan.baidu.com/s/14LI0I米安网AWVS教程 http://pan.baidu.com/s/1bnfFt

gongpeng1966·2016-04-05 13:00

Acunetix Web Vulnerability Scanner 10.5发布

这是一款网络漏洞扫描工具。通过网络爬虫测试你的网站安全，检测流行的攻击,如交叉站点脚本,sql注入等。在被黑客攻击前扫描购物车，表格、安全区域和其他Web应用程序。75%的互联网攻击目标是基于Web的应用程序。因为他们时常接触机密数据并且被放置在防火墙之前。特性1、登录保护页面的自动扫描。一个网站最有可能被攻击和容易受到攻击的区域往往是那些需要用户登录的区域。因此对的Acunetix最新版本现在可

哲想软件·2016-04-01 00:00

Acunetix Web Vulnerability Scanner 10下载破解

安全扫描神器AcunetixWebVulnerabilityScanner10发布（含破解版下载）NEURON信息安全团队2015-06-27共605460人围观，发现34个不明物体工具本文提供的破解方式仅供软件试用，请于24小时内删除AcunetixWebVulnerabilityScanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。伦敦时

qq458639026·2016-03-31 15:00

Acunetix Web Vulnerability Scanner——一款网站及服务器漏洞扫描软件

介绍多达70%的网站有漏洞,可能会导致企业的敏感数据被盗,如信用卡信息和客户名单。黑客们正将其精力集中在基于web的应用程序上——购物车、表格、登录页面、动态内容,等等。不安全的web应用程序，为黑客们可以全天候的访问世界各地的企业的数据库提供了便利并允许黑客使用受攻击。受害者的网站可以被用于启动犯罪活动，例如：托管网络钓鱼网站或者转移非法内容,进而滥用该网站的带宽,使得它的所有者承担这些非法行为

哲想软件·2016-03-26 00:00

通过一个大型项目来学习分布式算法(5)

这也引入了一个耐用性漏洞(vulnerability)窗口：即使它只是在少数几个节点上持久化了但写入请求成功返回到客户端。

abv123456789·2016-03-11 17:00

DNS zone transfer vulnerability(域传送漏洞)批量扫描

原理自行百度，我们直接动手工具DNS域传送漏洞的验证方式简单粗暴，我简单修改了lijiejie大牛的脚本，做批量:https://github.com/Xyntax/zZone-Transfer采集采集自http://www.qkankan.com输入为qkankan.com的某栏目url如下例：国内网站列表http://www.qkankan.com/guonei/all/importreimp

Xyntax·2016-03-11 08:33

DNS zone transfer vulnerability(域传送漏洞)批量扫描

原理自行百度，我们直接动手工具DNS域传送漏洞的验证方式简单粗暴，我简单修改了lijiejie大牛的脚本，做批量:https://github.com/Xyntax/zZone-Transfer采集采集自http://www.qkankan.com输入为qkankan.com的某栏目url如下例：国内网站列表http://www.qkankan.com/guonei/all/importre im

cd_xuyue·2016-03-11 08:00

安全测试工具acunetix web vulnerability scanner(AWVS)的使用

说明：只是在摸索的过程中发现了这个工具，自己也捣鼓了下，所以此仅仅为了记录下这个工具，若没有给各位带来帮助，烦请谅解！一、打开应用1、打开应用，出现如图所示界面：二、创建一个新的测试项目这里以CSDN为例：1.点击File–>New–>WebSiteScan或者工具栏上的“NewScan”打开创建页面，如下图：2.填写需要测试的网址，如下图，点击”Next”3.选择测试类型，这里选择Default

nana-li·2016-02-02 18:25

MyBB <= 1.8.2 unset_globals() Function Bypass and Remote Code Execution(Reverse Shell Exploit) Vulnerability

catalogue1.漏洞描述 2.漏洞触发条件 3.漏洞影响范围 4.漏洞代码分析 5.防御方法 6.攻防思考 1.漏洞描述MyBB'sunset_globals()functioncanbebypassedunderspecialconditionsanditispossibletoallowsremotecodeexecution.RelevantLink:https://cxse

.Little Hann·2016-01-25 10:00

MyBB <= 1.8.2 unset_globals() Function Bypass and Remote Code Execution(Reverse Shell Exploit) Vulnerability

catalogue1.漏洞描述 2.漏洞触发条件 3.漏洞影响范围 4.漏洞代码分析 5.防御方法 6.攻防思考 1.漏洞描述MyBB'sunset_globals()functioncanbebypassedunderspecialconditionsanditispossibletoallowsremotecodeexecution.RelevantLink:https://cxse

.Little Hann·2016-01-25 10:00

关于java反序列化漏洞（java deserialization vulnerability）

关于java反序列化漏洞（adeserializationvulnerability）该漏洞的详情请见：http://www.oracle.com/technetwork/topics/security/alert-cve-2015-4852-2763333.html?elq_mid=31793&sh=&cmid=WWSU12091612MPP001C179受影响的产品和版本：AffectedPr

msdnchina·2016-01-20 18:00

Cacti /graphs_new.php SQL Injection Vulnerability

catalogue1.漏洞描述 2.漏洞触发条件 3.漏洞影响范围 4.漏洞代码分析 5.防御方法 6.攻防思考 1.漏洞描述otherSQLinjectionvulnerabilityviagraphs_new.phpincactiwasfound,reportedtothebughttp://bugs.cacti.net/view.php?id=2652RelevantLink:ht

.Little Hann·2016-01-05 11:00

Cacti /graphs_new.php SQL Injection Vulnerability

catalogue1.漏洞描述 2.漏洞触发条件 3.漏洞影响范围 4.漏洞代码分析 5.防御方法 6.攻防思考 1.漏洞描述otherSQLinjectionvulnerabilityviagraphs_new.phpincactiwasfound,reportedtothebughttp://bugs.cacti.net/view.php?id=2652RelevantLink:ht

.Little Hann·2016-01-05 11:00

You should rebuild using libgmp >= 5 to avoid timing attack vulnerability.

错误提示“Youshouldrebuildusinglibgmp>=5toavoidtimingattackvulnerability.”[root@linux-node1 images]# openstack-status == Glance services == openstack-glance-api: active openstack-glance-r

最爱二锅头·2015-12-22 16:41

You should rebuild using libgmp >= 5 to avoid timing attack vulnerability.

错误提示“Youshouldrebuildusinglibgmp>=5toavoidtimingattackvulnerability.”[root@linux-node1 images]# openstack-status == Glance services == openstack-glance-api: active openstack-glance-r

最爱二锅头·2015-12-22 16:41

PHP Multipart/form-data remote dos Vulnerability

catalog1.Description 2.Analysis 1.DescriptionPHPisvulnerabletoaremotedenialofservice,causedbyrepeatedlyallocatememory、concatenatestring、copystringandfreememorywhenPHPparsesheaderareasofbodypartofHTTP

.Little Hann·2015-12-14 11:00

PHP Multipart/form-data remote dos Vulnerability

catalog1.Description 2.Analysis 1.DescriptionPHPisvulnerabletoaremotedenialofservice,causedbyrepeatedlyallocatememory、concatenatestring、copystringandfreememorywhenPHPparsesheaderareasofbodypartofHTTP

.Little Hann·2015-12-14 11:00

DRUPAL-PSA-CORE-2014-005 && CVE-2014-3704 Drupal 7.31 SQL Injection Vulnerability /includes/database/

目录 1. 漏洞描述 2. 漏洞触发条件 3. 漏洞影响范围 4. 漏洞代码分析 5. 防御方法 6. 攻防思考 1. 漏洞描述 Use Drupal to build everything from personal blogs to enterprise applications. Thousands of add-on modules and design

·2015-11-13 22:56

hash collision vulnerability of popular web server-side technology

http request headers are typically parsed by the web server as a hash table. If the technology in use has a deterministic hashing scheme, it's vulnerable to hash collision based DOS attack. No matter

·2015-11-13 20:11

Struts2/XWork 安全漏洞及解决办法

漏洞名称：Struts2/XWork < 2.2.0 Remote Command Execution Vulnerability 相关介绍： * http://www.exploit-db.com

·2015-11-13 18:19

BUFFER OVERFLOW 10 Vulnerability & Exploit Example

SRC= http://www.tenouk.com/Bufferoverflowc/Bufferoverflow6.html THE VULNERABLE AND THE EXPLOIT Warning: All the security setting for buffer overflow protection (non-

·2015-11-13 14:57

Struts2/XWork 安全漏洞及解决办法

漏洞名称：Struts2/XWork < 2.2.0 Remote Command Execution Vulnerability 相关介绍： http://www.exploit-db.com

·2015-11-13 13:22

IIS tilde directory enumeration 漏洞以及解决方案

2015年6月16日15:19:24 出现 IIS tilde directory enumeration 漏洞 Acunetix Web Vulnerability Scanner

·2015-11-13 03:46

Cross-site scripting

Cross-site scripting (XSS) is a type of computer security vulnerability typically found in Web applications

·2015-11-13 02:17

Web API入门指南(安全)转

安全检测的工具站点：https://www.owasp.org/index.php/Category:Vulnerability_Scanning_Tools Web API入门指南有些朋友回复问了些安全方面的问题

·2015-11-13 01:18

安全网站收藏

.htm 蛮好玩的 http://resources.infosecinstitute.com osvdb.org The Open Source Vulnerability

·2015-11-12 14:22

metasploit example

Vulnerability: A flaw or weakness in system security procedures, design or implem

·2015-11-12 10:23

bash 的漏洞，你们中招了吗？

http://threatpost.com/major-bash-vulnerability-affects-linux-unix-mac-os-x检测： $ env x='(){:;}; echo

·2015-11-11 16:28

MS14-068 任何域内用户提升为域管理员PoC -中国寒龙

ms14-068.py Exploits MS14-680 vulnerability on an un-patched domain controler of an Active Directory

·2015-11-11 12:18

Open Wifi SSID Broadcast vulnerability

Open Wifi SSID Broadcast vulnerability 0x00 前言前几天，看到微博上@RAyH4c分享了一份老外关于wifi钓鱼的文章，觉得挺好的，便翻译了一下。

·2015-11-11 11:38

查找网站后台的N种方法总结

1、工具辅助查找如大家常用的:明小子、啊D、wwwscan 以及一些列目录工具:Acunetix Web Vulnerability

·2015-11-11 03:34

Acunetix Web Vulnerability Scanner Python辅助脚本

.* Acunetix Web Vulnerability Scanner 辅助Python脚本的第一个版本。

·2015-11-09 12:42

php-Charts 1.0 - Code Execution Vulnerability

Published: 2013-05-17 # Exploit Title: PHP-CHARTS v1.0 code execution vulnerability

·2015-11-08 14:57

Codeigniter 利用加密Key（密钥）的对象注入漏洞

http://drops.wooyun.org/papers/1449 原文链接：http://www.mehmetince.net/codeigniter-object-injection-vulnerability-via-encryption-key

·2015-11-08 12:28

BackTrac 目录详解 BT4

BackTrack 4.0 系统菜单中Backtrack目录详解： 1.Information Gathering //踩点，信息收集// 2.Network Mapping //网络映射// 3.Vulnerability

·2015-11-07 15:22

Web Vulnerability Scanner 7.0 Patch for 2010_09_21_01

Thanks for allUpdate For Version 7Not work for free version. Acunetix WVS Build History Build v7.0.20100921 - 22nd September 2010 New Security Check: Added a security check for the latest OpenX

·2015-11-07 15:19

One git command may cause you hacked(CVE-2014-9390)

CVE-2014-9390是最近很火的一个漏洞，一个git命令就可能导致你被黑，我不打算深入探讨这个漏洞的细节，官方已经在https://github.com/blog/1938-git-client-vulnerability-announced

·2015-11-07 15:53

Dede(织梦) CMS SQL Injection Vulnerability

# Dede Cms All Versions Sql Vulnerability Exploit # </ No Priv8 , Everything is Public >

·2015-11-07 12:34

编写自己的Acunetix WVS漏洞扫描脚本详细教程

AWVS提供了自定义的脚本编程接口，可是网上的资料很少，只有官方的几篇介绍和参考手册，最近研究了一下怎么编写AWVS的漏洞脚本来写一篇简单性的文章本文以8.0为例，首先呢安装好Acunetix Web Vulnerability

·2015-11-03 21:38

个人平时办公和平时开发时常用的软件，放在这里大家一起交流

2、reflector dll反编译 3、Acunetix WVS Reporter 6 网站安全检测、注入漏洞扫描 Acunetix Web Vulnerability

·2015-11-02 14:33

Lateral SQL Injection:A New Class of Vulnerability in Oracle

How can an attacker exploit a PL/SQL procedure that doesn’t even take user input? Or how does one do SQL injection using DATE or even NUMBER data types? In the past this has not been possible but as

·2015-11-01 14:36

ElasticSearch Remote Code Execution (CVE-2014-3120)

The vulnerability allows attackers read from or append to files on the system hosting ElasticSearch database

·2015-11-01 09:21

Smart Bombs: Mobile Vulnerability and Exploitation Presentation

Tom in Global Security Index, OWASP This week I co-presented “Smart Bombs: Mobile Vulnerability

·2015-10-31 10:51

Session fixation--wiki

In computer network security, session fixation attacks attempt to exploit the vulnerability

·2015-10-31 09:58

什么是exploit Vulnerability 和 Shellcode

国内对 exploit vulnerability以及 shellcode没有一个很好的解释，今天看到老外的一篇文章，写的不错。

·2015-10-31 09:28

推荐频道

Vulnerability

FindBugs 规则整理：Malicious Code Vulnerability

网络漏洞扫描工具Acunetix Web Vulnerability Scanner(AWVS)使用介绍

target='_blank' 安全漏洞示例

在windows下使用dos按需求提取文件名

[渗透测试] VULNERABILITY SEARCHING

Acunetix Web Vulnerability Scanner 10 网站漏洞扫描工具的安装和使用教程

Acunetix Web Vulnerability Scanner 10.5发布

Acunetix Web Vulnerability Scanner 10下载破解

Acunetix Web Vulnerability Scanner——一款网站及服务器漏洞扫描软件

通过一个大型项目来学习分布式算法(5)

DNS zone transfer vulnerability(域传送漏洞)批量扫描

DNS zone transfer vulnerability(域传送漏洞)批量扫描

安全测试工具acunetix web vulnerability scanner(AWVS)的使用

MyBB <= 1.8.2 unset_globals() Function Bypass and Remote Code Execution(Reverse Shell Exploit) Vulnerability

MyBB <= 1.8.2 unset_globals() Function Bypass and Remote Code Execution(Reverse Shell Exploit) Vulnerability

关于java反序列化漏洞（java deserialization vulnerability）

Cacti /graphs_new.php SQL Injection Vulnerability

Cacti /graphs_new.php SQL Injection Vulnerability

You should rebuild using libgmp >= 5 to avoid timing attack vulnerability.

You should rebuild using libgmp >= 5 to avoid timing attack vulnerability.

PHP Multipart/form-data remote dos Vulnerability

PHP Multipart/form-data remote dos Vulnerability

DRUPAL-PSA-CORE-2014-005 && CVE-2014-3704 Drupal 7.31 SQL Injection Vulnerability /includes/database/

hash collision vulnerability of popular web server-side technology

Struts2/XWork 安全漏洞及解决办法

BUFFER OVERFLOW 10 Vulnerability & Exploit Example

Struts2/XWork 安全漏洞及解决办法

IIS tilde directory enumeration 漏洞以及解决方案

Cross-site scripting

Web API入门指南(安全)转

安全网站收藏

metasploit example

bash 的漏洞，你们中招了吗？

MS14-068 任何域内用户提升为域管理员PoC -中国寒龙

Open Wifi SSID Broadcast vulnerability

查找网站后台的N种方法总结

Acunetix Web Vulnerability Scanner Python辅助脚本

php-Charts 1.0 - Code Execution Vulnerability

Codeigniter 利用加密Key（密钥）的对象注入漏洞

BackTrac 目录详解 BT4

Web Vulnerability Scanner 7.0 Patch for 2010_09_21_01

One git command may cause you hacked(CVE-2014-9390)

Dede(织梦) CMS SQL Injection Vulnerability

编写自己的Acunetix WVS漏洞扫描脚本详细教程

个人平时办公和平时开发时常用的软件，放在这里大家一起交流

Lateral SQL Injection:A New Class of Vulnerability in Oracle

ElasticSearch Remote Code Execution (CVE-2014-3120)

Smart Bombs: Mobile Vulnerability and Exploitation Presentation

Session fixation--wiki

什么是exploit Vulnerability 和 Shellcode