fofa

用友u8-cloud RegisterServlet SQL注入漏洞复现

1.1漏洞级别高危1.2适用范围所有版本（截至到2023年11月前发布的）1.3快速检索fofa语法：title="u8c"1.4漏洞复现该漏洞利用非常简单，只需构造post请求POSTurl/servlet
fly夏天·2023-12-26 12:27

漏洞复现-泛微OA xmlrpcServlet接口任意文件读取漏洞（附漏洞检测脚本）

fofa语
炼金术师诸葛亮·2023-12-26 12:53

ThunderSearch(闪电搜索器)_网络空间搜索引擎工具_信息收集

ThunderSearch简介1项目地址2使用方式2.1配置文件`config.json`说明2.2构建和运行3使用式例ThunderSearch简介ThunderSearch（闪电搜索器）是一款使用多个(【支持Fofa
煜磊·2023-12-25 08:09

漏洞复现-铭飞CMS cmscontentlist接口SQL注入（附漏洞检测脚本）

传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责漏洞描述铭飞CMScms/content/list接口存在SQL注入fofa
炼金术师诸葛亮·2023-12-24 18:04

漏洞复现-亿赛通任意文件读取漏洞（附漏洞检测脚本）

传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责漏洞描述亿赛通电子文档安全管理系统某接口存在任意文件读取漏洞fofa语句
炼金术师诸葛亮·2023-12-24 18:03

漏洞复现-大唐电信AC集中管理平台敏感信息泄漏漏洞（附漏洞检测脚本）

传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责漏洞描述大唐电信AC集中管理平台存在敏感信息泄漏漏洞fofa语句app
炼金术师诸葛亮·2023-12-24 18:03

漏洞复现-红帆OA iorepsavexml.aspx文件上传漏洞（附漏洞检测脚本）

利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责漏洞描述红帆OA存在任意文件读取漏洞，攻击者可通过此漏洞上传webshell木马，获取服务器控制权限fofa
炼金术师诸葛亮·2023-12-24 18:00

信息收集 - 谷歌hack

搜索引擎FOFA网络空间测绘：https://fofa.info/FOFA（FOcusonAssets）是一个网络空间搜索引擎，可以帮助用户快速定位和收集特定目标的信息。
狗蛋的博客之旅·2023-12-23 16:47

Nacos漏洞总结复现

通过该漏洞，攻击者可以绕过用户名密码认证，直接登录Nacos用户0x01漏洞影响0.1.0<=Nacos<=2.2.00x02漏洞搜索fofa：app="NACOS"0x03漏洞复现在nacos中，token.secr
渗透测试中心·2023-12-23 14:40

安全基础~信息收集1

参考点**常见名词前后端，POC/EXP，Payload/Shellcode，后门/Webshell，木马/病毒，反弹，回显，跳板，黑白盒测试，暴力破解，社会工程学，撞库，ATT&CK等名词解释小实战在fofa
`流年づ·2023-12-22 09:09

通过icon hash查IP地址

一、说明  网络空间测绘搜索引擎FOFA和物联网暗黑搜索引擎Shodan可以通过网站的icon计算出一个用来搜索目标的hash值：iconhash，信息收集过程中我们也可以通过iconhash去反差使用此
風月长情·2023-12-22 09:38

用友U8+CRM help2 任意文件读取漏洞复现

0x03复现环境FOFA：title="用友U8CRM"0x04漏洞复现PoCGET/pub/help2.php?key=/../../
OidBoy_G·2023-12-22 01:37

wavlink 路由器 多处前台RCE漏洞复现

0x03复现环境FOFA：icon_hash="-1350
OidBoy_G·2023-12-22 01:37

Ruckus Wireless Admin 命令执行漏洞复现（CVE-2023-25717）

0x03复现环境FOFA：app="Ruckus-Wireless"0x04漏洞复现PoCGET
OidBoy_G·2023-12-22 01:07

Apache ShenYu CVE-2021-37580 身份验证绕过漏洞复现

ApacheShenYuCVE-2021-37580ApacheShenYuCVE-2021-375800x01漏洞描述0x02影响范围fofa指纹0x03漏洞复现0x04漏洞修复ApacheShenYuCVE
LuckyCharm~·2023-12-22 01:35

KubePi JWT 默认密钥权限绕过漏洞复现（CVE-2023-22463）

0x03影响范围KubePi<=1.6.20x04复现环境FOFA：title="KubePi"||body="/kubepi/css/"||body="kubepidoesn'twor
OidBoy_G·2023-12-22 01:34

edusrc漏洞笔记（逻辑篇）

刚接触挖洞的时候记录的一些漏洞，全文比较基础，各位大佬轻喷话不多说直接进入正题，首先是fofa搜到了某学校后勤管理界面弱口令直接进入后台，可以直接看到学生信息，包括详细敏感信息全部囊括其中，因为涉及敏感加上弱口令已被修复
黑客大佬·2023-12-21 22:24

Tosei 自助洗衣机 network_test.php RCE漏洞复现

0x03复现环境FOFA：body="tosei_login_check.php"0x04漏洞复现PoCPOST/cgi-bin/network
OidBoy_G·2023-12-20 02:58

网络空间搜索引擎- FOFA的使用技巧总结

简介FOFA是一款网络空间测绘的搜索引擎，旨在帮助用户以搜索的方式查找公网上的互联网资产。FOFA的查询方式类似于谷歌或百度，用户可以输入关键词来匹配包含该关键词的数据。
Miracle_PHP|JAVA|安全·2023-12-19 10:26

XETUX软件 dynamiccontent.properties.xhtml RCE漏洞复现

0x03复现环境FOFA：title="@XETUX"&&title="XPOS"&&body="BackEnd"0x04漏洞复现P
OidBoy_G·2023-12-18 19:02

安恒明御安全网关aaa_local_web_preview 任意文件上传漏洞复现

漏洞复现FOFA语法：title=="明御安全网关"界面访问如下所示：POC：POST/webui/?g=aaa_local_web_preview&name=123&read=0&
Cheng-Ling·2023-12-18 14:20

网神防火墙后台用户敏感信息泄露漏洞复现

漏洞复现FOFA语法：body="sec_gate_image/login_02.gif"访问界面如下所示：POC：/cgi-bin/authUser/authManageSe
Cheng-Ling·2023-12-18 14:47

漏洞复现-海康威视 NCG 联网网关 login.php 目录遍历漏漏洞（附漏洞检测脚本）

fofa语句body="data/login.ph
炼金术师诸葛亮·2023-12-17 23:17

Arris VAP2500 list_mac_address未授权RCE漏洞复现

0x03复现环境FOFA：body="./images/lg_05_1.gif"0x04漏洞复现写一个可以创建文件的脚本
OidBoy_G·2023-12-17 22:56

I Doc View在线文档预览系统cms.json存在RCE漏洞

漏洞概述iDocView是一个在线文档IDocView在线文档预览系统cmd.json处存在命令执行漏洞，攻击者可通过此漏洞获取服务器权限指纹识别fofa:title=="在线文档预览-IDocView
3tefanie丶zhou·2023-12-17 08:38

FreeRDP WebConnect Url 任意文件读取漏洞复现

0x03复现环境FOFA：body="css/vkb.
OidBoy_G·2023-12-17 06:02

Bifrost 中间件 X-Requested-With 系统身份认证绕过漏洞复现

0x03复现环境FOFA：body
OidBoy_G·2023-12-17 06:02

用友NC word.docx任意文件读取漏洞

提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产计划和人力资源管理等，帮助企业实现数字化转型和高效管理漏洞概述用友NC在word.docx的disp参数存在任意文件读取漏洞指纹识别fofa
3tefanie丶zhou·2023-12-16 09:11

安恒明御网关suffix命令执行漏洞

安恒明御网关suffix命令执行漏洞文章目录安恒明御网关suffix命令执行漏洞阅读须知漏洞简介FOFA语法漏洞复现POC获取阅读须知技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站
初岄·2023-12-16 06:19

Cockpit upload文件上传漏洞（CVE-2023-1313）

0x03复现环境FOFA：title="AuthenticatePlease!"||body="password:
OidBoy_G·2023-12-16 06:15

安恒信息明御安全网关 suffix参数任意文件上传漏洞

二、网络空间搜索引擎搜索fofa查询title="明御安全网关
为赋新词强说愁·2023-12-16 06:41

漏洞复现-云安宝-云匣子Fastjson命令执行（附漏洞检测脚本）

fofa
炼金术师诸葛亮·2023-12-16 03:30

漏洞复现-华为Auth-HTTP服务器任意文件读取漏洞（附漏洞检测脚本）

fofa语句serv
炼金术师诸葛亮·2023-12-16 03:30

漏洞复现-大华dss struts2-045表达式注入漏洞（附漏洞检测脚本）

fofa语句body="/portal/include/script/dahua
炼金术师诸葛亮·2023-12-16 03:59

漏洞复现-浙江宇视 isc LogReport.php 远程命令执行漏洞（附漏洞检测脚本）

fofa语句body="Alarm
炼金术师诸葛亮·2023-12-16 03:55

ShopsN commentUpload 文件上传漏洞复现

0x03复现环境FOFA：title="上海盈赛电子商务有限公司"||body="/Supermarket/Produ
OidBoy_G·2023-12-16 02:20

万户 OA OfficeServer.jsp 任意文件上传漏洞复现

0x03复现环境FOFA：(banner="OASESSIONID"&&banner="/defaultroot/")||(header="OASESSIONID"&&hea
OidBoy_G·2023-12-16 02:20

【漏洞复现】绿盟BAS日志数据安全性分析系统未授权访问

0x00FOFA语句body="WebApi/encrypt/js-sha1/build/sha1.min.js"0x01未授权访问漏洞利用https://xxx.com/accountmanage/index
Adminxe·2023-12-16 02:17

绿盟 SAS堡垒机 local_user.php 权限绕过漏洞复现

0x03复现环境FOFA：body="'/needUsbkey.php'"||body="/login_logo_sas_h_zh_CN.png"0x04漏洞复现Po
OidBoy_G·2023-12-16 02:45

宇视科技视频监控 main-cgi 文件信息泄露漏洞复现

0x03复现环境FOFA：a
OidBoy_G·2023-12-15 17:03

宏景eHR SQL注入漏洞复现

0x03复现环境FOFA：app="HJSOFT-HCM"0x04漏洞复现PoCP
OidBoy_G·2023-12-15 06:35

电信网关配置管理系统后台 upload.php 文件上传漏洞复现

0x03复现环境FOFA：body="img/login_
OidBoy_G·2023-12-15 06:05

23年的安全面试经验总结与分享

大佬的话，去年十月面试遇到的和最近三个月的一些感悟一起整理分享一下我见到的安全方向面试的维度有这些网络、运维、产品、运维、攻击、应急、溯源、等保、护网【监控、分析】常见的面试问题1.hacking语法2.fofa
渗透测试老鸟-九青·2023-12-14 19:59

思福迪运维安全管理系统 test_qrcode_b RCE漏洞复现

0x03复现环境FOFA：((title="Logbase"||header="Server:dummy"||body="onclick=\
OidBoy_G·2023-12-14 14:21

maxView Storage Manager系统 dynamiccontent.properties.xhtml RCE漏洞复现

0x03漏洞复现FOFA：title=="maxViewS
OidBoy_G·2023-12-06 20:48

DOCBOX dynamiccontent.properties.xhtml RCE漏洞复现

0x03复现环境FOFA：body="docbox.webapp"0x
OidBoy_G·2023-12-06 20:17

用友U8 Cloud RegisterServlet SQL注入漏洞复现

0x03影响范围所有版本0x04复现环境FOFA：app="用友-U8-Cloud"0x05漏洞复现PoCPO
OidBoy_G·2023-12-06 13:29

11、信息打点——红队工具篇&Fofa&Quake&Suize&水泽&Arl灯塔

fofa和Quake测绘引擎集成化工具：Finger自动化信息收集项目ARL灯塔Suize水泽Kunyu坤舆灯塔有github监控功能，可以配置钉钉/邮件推送。
PT_silver·2023-12-06 07:24

用友U8 Cloud TaskTreeQuery SQL注入漏洞复现

0x03复现环境FOFA：ap
OidBoy_G·2023-12-04 22:39

用友NC FileUploadServlet 反序列化RCE漏洞复现

0x03复现环境FOFA：app="用友-UFIDA-NC"0x04漏洞复现ExpPOST/servlet/~base
OidBoy_G·2023-12-04 22:03
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他