E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
samba漏洞
CVE-2024-0352:Likeshop任意文件上传
漏洞
复现 [附POC]
文章目录Likeshop任意文件上传(CVE-2024-0352)
漏洞
复现[附POC]0x01前言0x02
漏洞
描述0x03影响版本0x04
漏洞
环境0x05
漏洞
复现1.访问
漏洞
环境2.构造POC3.复现0x06
gaynell
·
2024-02-05 17:29
漏洞复现
安全
网络安全
web安全
系统安全
CVE-2024-21642:D-Tale 服务器端请求伪造(SSRF)
漏洞
复现 [附POC]
文章目录D-Tale(CVE-2024-21642)服务器端请求伪造(SSRF)
漏洞
复现[附POC]0x01前言0x02
漏洞
描述0x03影响版本0x04
漏洞
环境0x05
漏洞
复现1.访问
漏洞
环境2.构造POC3
gaynell
·
2024-02-05 17:28
漏洞复现
网络
安全
web安全
系统安全
网络安全
CVE-2024-24565:CrateDB数据库任意文件读取
漏洞
复现 [附POC]
文章目录CrateDB数据库任意文件读取(CVE-2024-24565)
漏洞
复现[附POC]0x01前言0x02
漏洞
描述0x03影响版本0x04
漏洞
环境0x05
漏洞
复现1.访问
漏洞
环境2.构造POC3.
gaynell
·
2024-02-05 17:28
漏洞复现
数据库
安全
系统安全
web安全
网络安全
其他
Jenkins任意文件读取【CVE-2024-23897】
影响版本Jenkins<=2.441JenkinsLTS<=2.426.2
漏洞
描述Jenkins任意文件读取:CVE-2024-23897,它影响了Jenkins的内置命令行接口(CLI)。
maxiluo
·
2024-02-05 17:28
漏洞整理
安全
CVE-2024-23897:Jenkins文件读取
漏洞
复现分析 [附POC]
文章目录CVE-2024-23897Jenkins文件读取
漏洞
复现分析[附POC]0x01前言0x02
漏洞
描述0x03影响版本0x04
漏洞
环境搭建0x05
漏洞
复现1.访问
漏洞
环境2.执行POC3.复现0x06
gaynell
·
2024-02-05 17:55
漏洞复现
jenkins
servlet
安全
系统安全
网络安全
web安全
邀请函 | 通付盾出席第四期移动互联网App产品安全
漏洞
技术沙龙
为深入贯彻落实《网络产品安全
漏洞
管理规定》,规范移动互联网App产品安全
漏洞
发现、报告、修补和发布等行为,提升网络产品提供者安全
漏洞
管理意识,探索最前沿的
漏洞
技术发展趋势和创新应用,搭建权威、专业、深度
数信云 DCloud
·
2024-02-05 17:44
网络
通付盾获2023年度移动互联网APP产品安全
漏洞
治理优秀案例 荣获工信部CAPPVD
漏洞
库技术支撑单位
为深入贯彻落实《网络产品安全
漏洞
管理规定》,规范移动互联网App产品安全
漏洞
发现、报告、修补和发布等行为,提升网络产品提供者安全
漏洞
管理意识,探索最前沿的
漏洞
挖掘技术发展趋势和创新应用,在上级主管部门指导支持下
数信云 DCloud
·
2024-02-05 17:44
网络
web安全
安全
【Linux】Debian 连接惠普打印机并共享
【Linux】Debian连接惠普打印机并共享配置CUPS安装打印机驱动配置
samba
配置CUPS安装sudoapt-getupdatesudoapt-getinstallcupscups-client
「已注销」
·
2024-02-05 16:36
Linux
linux
samba
debian
cups
工业互联网IoT物联网设备网络接入认证安全最佳实践
尤其制造业已成为勒索软件攻击的重灾区,利用物联网设备
漏洞
进行恶意攻击的事件不胜枚举,如2018年台积电遭遇WannaCry勒索事件,2021年5月美国最大的成品油管道运营商ColonialPipeline
nington01
·
2024-02-05 16:59
安全
网络安全
挖掘Kubernetes
漏洞
将会有新的赏金
Kubernetes正式宣布,Kubernetes产品安全委员会正在启动由CNCF资助的新
漏洞
赏金计划,以奖励在Kubernetes中发现安全
漏洞
的研究人员。
老率的IT私房菜
·
2024-02-05 15:41
安全
漏洞
(1)-Log4j2远程代码执行
漏洞
,log4j2
漏洞
验证
漏洞
描述ApacheLog4j2是一款优秀的Java日志框架。2021年11月24日,阿里云安全团队向Apache官方报告了ApacheLog4j2远程代码执行
漏洞
。
迷途的小兵
·
2024-02-05 15:20
安全体系_加解密算法
安全
log4j2
安全漏洞
WordPress Plugin HTML5 Video Player SQL注入
漏洞
复现(CVE-2024-1061)
0x02
漏洞
概述WordPressPluginHTML5VideoPlayer插件get_view函数中id参数存在SQL注入
漏洞
,攻击者除
OidBoy_G
·
2024-02-05 14:43
漏洞复现
sql
web安全
安全
(给盲注戴上眼镜)靶机实战利用Ecshop 2.x/3.x SQL注入/任意代码执行
漏洞
(给盲注戴上眼镜)靶机实战利用Ecshop2.x/3.xSQL注入/任意代码执行
漏洞
。工具简介:平常的
漏洞
检测或
漏洞
利用需要进一步的用户或系统交互。但是一些
漏洞
类型没有直接表明攻击是成功的。
代码讲故事
·
2024-02-05 13:30
Hacker技术提升基地
sql
数据库
WAF
payload
靶机
sql注入
执行漏洞
BUUCTF-Real-[PHPMYADMIN]CVE-2018-12613
目录
漏洞
背景介绍
漏洞
产生
漏洞
利用
漏洞
验证
漏洞
背景介绍phpMyAdmin是一个以PHP为基础,以Web-Base方式架构在网站主机上的MySQL的数据库管理工具,让管理者可用Web接口管理MySQL数据库
真的学不了一点。。。
·
2024-02-05 13:00
漏洞复现与研究
web安全
网络安全
安全
vulnhub-XXE
漏洞
靶机流程(图文+工具包)
靶机下载链接http://download.vulnhub.com/xxe/XXE.zipwin下全套工具包链接:https://pan.baidu.com/s/1joOWbE6823GuFyBm92sR0A提取码:r0xn一、首先打开靶机靶机是不给你账号密码的,为了防止你直接混入系统查找flag,通常密码都会先设置的非常复杂,不要想着破解了。二、打开nmap对内网进行一次扫描找到靶机在虚拟机里找
年关
·
2024-02-05 13:48
漏洞
安全
web安全
十万字图文彻底掌握网络攻防中黑客常用手段PowerSploit攻击指南和后渗透实战,详细图文步骤指导掌握木马攻击、欺骗攻击、端口扫描与服务爆破实战技术
首先PowerShell的攻击工具有以下几种:PowerShell:这是众多PowerShell攻击工具中被广泛使用的PowerShell后期的
漏洞
利用框架,常用来进行信息探测,特权提升,凭证窃取,持久化等操作
代码讲故事
·
2024-02-05 13:18
Hacker技术提升基地
PowerSploit
黑客
后渗透
木马
欺骗攻击
端口扫描
服务爆破
靶机实战bwapp亲测xxe
漏洞
攻击及自动化XXE注射工具分析利用
靶机实战bwapp亲测xxe
漏洞
攻击及自动化XXE注射工具分析利用。
代码讲故事
·
2024-02-05 12:46
Hacker技术提升基地
黑客
靶机
攻击
漏洞
自动注入
XXE
bwapp
实习记录——第十一天
忘记写了,补上:2.4总结:对梦想CMS中前台和后台的sql注入
漏洞
做了复现,从网上下载了对应的cms源码,该cms采用了mvc思想,首先启动mysql监控,刷新页面对执行的可疑sql语句排查,对函数和参数做了跟踪
carrot11223
·
2024-02-05 12:02
实习
笔记
蜜源邀请码填哪个返利高,蜜源官方邀请码怎么获取?
尤其在618,双11这种大促的时候,在蜜源app都会发布各种神价,
漏洞
车。所以在蜜源聚集了淘宝,京东,拼多多等消费购物者。因为蜜源是注册邀请制,所以新用户首次下载需要填写邀请码才可以。
小小编007
·
2024-02-05 12:30
网络安全-端口扫描和服务识别的几种方式
如果我们连开放的端口和服务都不知道,下一步针对性地使用nday
漏洞
就无从谈起。本篇文章介绍几种识别开放端口和服务的工具。nmapnmap全称,nmap仍然是无法迈过的大山,方便、简洁而优雅。屡试不爽。
强里秋千墙外道
·
2024-02-05 11:18
web安全
服务器
linux
kkFileViews任意文件读取
漏洞
原理解析
在学习的过程中,了解到kkFileView存在任意文件读取、SSRF、文件上传
漏洞
。为了更深刻的理解其原理,我从git拉取了项目,由于该
漏洞
在最新版本已经修复,所以这只是历史版本中存在的。
强里秋千墙外道
·
2024-02-05 11:13
elasticsearch
大数据
搜索引擎
从欧盟《网络弹性法案》看供应链安全管理
(一)网络安全基本要求(二)
漏洞
管理要求(三)报告义务四、小结前言当前,全球化、数字化、智能化深入推进,以SolarWinds攻击为代表的供应链安全事件频发,使得供应链安全问题日益突出,对组织的网络和数据安全构成潜在威胁
岛屿旅人
·
2024-02-05 10:03
数据安全
网络
安全
php
web安全
网络安全
人工智能
Linux安装Nessus
漏洞
扫描软件
1、到Nessus官网(https://www.tenable.com/downloads/nessus)根据系统对应下载rpm包。2、下载完之后,通过FZ工具上传到linux上或者直接从linux中到Nessus官网下载rpm包,为了方便操作将文件拷贝到root/目录下。3、拷贝完成之后进入/目录下,输入命令sudorpm-ihvNessus-7.2.0-es6.x86_64.rpm,进行安装,
postman_4dc9
·
2024-02-05 10:59
安全基础~通用
漏洞
4
文章目录知识补充XSS跨站脚本**原理****攻击类型**XSS-后台植入Cookie&表单劫持XSS-Flash钓鱼配合MSF捆绑上线ctfshowXSS靶场练习知识补充SQL注入小迪讲解文件上传小迪讲解文件上传中间件解析XSS跨站脚本xss平台:https://xss.pt/原理恶意攻击者往Web页面里插入恶意可执行网页脚本代码,当用户浏览该页之时,嵌入其中Web里面的脚本代码会被执行,从而可
`流年づ
·
2024-02-05 10:22
安全学习
安全
phpMyAdmin 未授权Getshell
0x01
漏洞
发现环境搭建使用metasploitable2,可在网上搜索下载,搭建很简单这里不多说了。
合天网安实验室
·
2024-02-05 10:46
渗透测试
漏洞挖掘
经验分享
phpMyAdmin
渗透测试
Getshell
CVEMap:用于查询、浏览和搜索 CVE 的开源工具
CVEMap是一个开源命令行界面(CLI)工具,可让您探索常见
漏洞
和暴露(CVE)。它旨在提供一个简化且用户友好的界面来导航
漏洞
数据库。
网络研究院
·
2024-02-05 09:44
网络研究院
网络
安全
工具
开源
项目
安全工具中的自定义规则可以改变
漏洞
检测的游戏规则
鉴于速度是安全扫描的关键因素,用户如何平衡彻底的
漏洞
检测与CI/CD管道中快速扫描的需求?最慢的检查和第二慢的检查之间有一个很大的区别:安全性
网络研究院
·
2024-02-05 09:43
网络研究院
安全
观点
战略
规则
检测
【Web】CVE-2021-22448 Log4j RCE
漏洞
学习
目录复现流程
漏洞
原理复现流程启动HTTP->启动LDAP->执行Log4jvps起个http服务,放好Exploit.class这个恶意字节码LDAPRefServer作为恶意LDAP服务器importjava.net.InetAddress
Z3r4y
·
2024-02-05 09:44
java
log4j
CVE
CVE-2021-22448
RCE
网络安全
【复现】WordPress html5-video-player SQL 注入
漏洞
_39
目录一.概述二.
漏洞
影响三.
漏洞
复现1.
漏洞
一:四.修复建议:五.搜索语法:六.免责声明一.概述在WordPress中播放各种视频文件。
穿着白衣
·
2024-02-05 07:26
安全漏洞
安全
系统安全
web安全
网络安全
数据库
Jenkins升级后启动报错Exception in thread “main“ java.lang.IllegalArgumentException: Unrecognized option: --
最近公司综合部提示,Jenkins有任意文件读取
漏洞
,需要升级为最新版本,修复
漏洞
,于是我便去升级了一下公司的Jenkins服务,升级完成后,启动竟然报错:Exceptioninthread"main"java.lang.IllegalArgumentException
TheChainsmoker
·
2024-02-05 06:24
jenkins
docker部署服务之docker部署mysql服务
这个习惯是基于安全的考虑,毕竟官方做得稍微安全点,有
漏洞
也更新最快。一、mysql的image准备1、dockersearch搜索mysql如图所示,STARS第一为13491是官方的mysql镜像。
lws_163
·
2024-02-05 06:06
docker
mysql
容器
运维
linux
web
漏洞
“小迪安全课堂笔记”CSRF及SSRF
CSRF验证方式——burp防御方案SSRF服务器端请求伪造(Server-SideRequestForgery)
漏洞
攻击:端口扫描,指纹识别,
漏洞
利用,内网探针各个协议调用探针:http,file,dict
小不为霸
·
2024-02-05 06:43
网络安全
网络安全
SSRF
漏洞
原理攻击与防御(超详细总结)
SSRF
漏洞
原理攻击与防御目录SSRF
漏洞
原理攻击与防御一、SSRF是什么?
程序员桔子
·
2024-02-05 05:39
网络
服务器
运维
网络攻防中黑客藏用攻击手段:SSRF服务器端请求伪造,SSRF
漏洞
绕过IP限制,SSRF
漏洞
挖掘经验
网络攻防中黑客藏用攻击手段:SSRF服务器端请求伪造,SSRF
漏洞
绕过IP限制,SSRF
漏洞
挖掘经验。SSRF(服务端请求伪造):是一种由攻击者构造形成由服务端发起请求的一个安全
漏洞
。
代码讲故事
·
2024-02-05 05:07
Hacker技术提升基地
网络
tcp/ip
网络协议
SSRF
漏洞绕过
服务器端请求伪造
漏洞挖掘
网络安全B模块(笔记详解)- Sql注入之绕过
url做为Flag提交(IP地址不提交例如:http:123.com:8080/a/b/a.html提交/a/b/a.html);2.使用渗透机场景windows7访问服务器场景搜索页面,利用该页面的
漏洞
何辰风
·
2024-02-05 05:26
网络空间安全
B模块
网络安全
web安全
sql
渗透
恶搞吐槽复仇者联盟四:终局之战
言:对复仇者联盟四终局之战中个人感觉剧情不合理和逻辑有
漏洞
之处通过恶搞和改写其中的某些剧情以暗加吐槽和调侃,各位看官不必认真看个乐就好。
划水大将
·
2024-02-05 04:48
方法论:如何查出谁在薅羊毛?
投入上百万甚至上千万的活动资金,结果却被羊毛党迅速薅光,比如去年的京东和拼多多,拼多多被羊毛党薅取优惠券,后来因为被薅取的优惠券和正常优惠券的总和突破了平台预设阈值,系统监控到异常并自动报警后被发现才修复了
漏洞
菜菜唠产品
·
2024-02-05 04:14
如何看待郑州新增一例境外输入病例?
机场方面当时是有
漏洞
的。可能是因为这个郭某不是直接从意大利回来的,而是从阿联酋转机的。所以有可能机场方面把他当作阿联酋等疫情不严重的国家归来的处理了。这其实有很大的
漏洞
。
要一直想
·
2024-02-05 04:20
一阵风吹过
台风过后难觅的清凉吹进半旧的身体骨骼的缝隙哗哗作响疼痛伺机而动像无数只蚂蚁啃食裸露的神经得体的服饰下掩饰着一副像破损的陶罐似的躯体依旧享受着生活的阳光、雨露和埃尘时光虚掷身体的
漏洞
被风一一揭开强迫我交出盛夏的果实和私藏的青春风起了草木倒伏枯萎我又将怎样支撑这日渐倾斜的余生
诗君
·
2024-02-05 04:37
CTF代码合集
SSRF_CTFSSRF(服务端伪造请求攻击),高危
漏洞
,可以请求到外网无法访问的内网系统,由服务端发起,可以请求到与该服务器相连的其他的与外网隔离的内网服务器形成原因大多是由于服务端允许从其他服务器获取服务
Nosery
·
2024-02-05 02:24
web安全
安全
软件缺陷指的是什么?如何进行缺陷的生命周期管理?
软件缺陷,也称为软件缺陷或
漏洞
,指的是在软件中存在的错误、瑕疵、不一致或导致软件
Chowley
·
2024-02-05 02:49
QALog
安全
2021:乐早起|遇见更好的自己|(212/365)Ⅰ爱的原则
屋子漏雨的前提当然是在下雨时,房客想要强调屋顶上有
漏洞
;而房东却避开了这个问题,不仅避免了尴尬,还造成了幽默的效果。幽默
梦想加油站
·
2024-02-05 00:57
2019.1.19日复盘(瞬变;成功改变的经历;叛逆;教学管理
漏洞
;自由而无用)
一:今天看了《瞬变》,感觉自己很多时候也是感性战胜了理性,导致自己睡前雄心万丈,睡醒以后还和昨天一样。间歇性的踌躇满志,持续性的混吃等死。大象与骑象人的心理学模型非常好。骑象人对大象的控制水平有高有低。我们要真正的使大象跑起来。既要教会骑象人一些技巧,也要激励大象。有时候一些自己的小纠结,确实源于自己想的太多,又没有明确的行动步骤。这个时候需要做的就是抓住主要矛盾,明确接下来要做的事。让自己能联想
鲨鱼有话说
·
2024-02-04 23:46
【
漏洞
复现】EduSoho教培系统 任意文件读取
【
漏洞
介绍】该教培系统classroom-course-statistics接口存在未授权任意文件读取
漏洞
,通过该
漏洞
攻击
zkzq
·
2024-02-04 22:34
漏洞
漏洞挖掘
信息泄露
用友NC getFileLocal 任意文件下载
【
漏洞
介绍】用友NCgetFileLocal任意文件下载,攻击者可通过此
漏洞
获取敏感信息。【资产测绘Query】hunter指纹:app.name="用友UFIDANC"【产品界面】
zkzq
·
2024-02-04 22:32
漏洞
漏洞挖掘
信息泄露
ggpubr|让数据可视化更加优雅
ggpubr_cover.jpgggpubr的基础用法指南ggpubr_githubggpubr是由AlboukadelKas
samba
ra创建的,基于ggplot2的可视化包。
木舟笔记
·
2024-02-04 22:23
vulhub中Apereo CAS 4.1 反序列化命令执行
漏洞
其4.1.7版本之前存在一处默认密钥的问题,利用这个默认密钥我们可以构造恶意信息触发目标反序列化
漏洞
,进而执行任意命令。
余生有个小酒馆
·
2024-02-04 22:54
vulhub漏洞复现
安全
web安全
vulhub中AppWeb认证绕过
漏洞
(CVE-2018-8715)
AppWeb是EmbedthisSoftwareLLC公司负责开发维护的一个基于GPL开源协议的嵌入式WebServer。他使用C/C++来编写,能够运行在几乎先进所有流行的操作系统上。当然他最主要的应用场景还是为嵌入式设备提供WebApplication容器。AppWeb可以进行认证配置,其认证方式包括以下三种:-basic传统HTTP基础认证-digest改进版HTTP基础认证,认证成功后将使
余生有个小酒馆
·
2024-02-04 22:54
web安全
vulhub中Apache APISIX 默认密钥
漏洞
复现(CVE-2020-13945)
ApacheAPISIX是一个高性能API网关。在用户未指定管理员Token或使用了默认配置文件的情况下,ApacheAPISIX将使用默认的管理员Token`edd1c9f034335f136f87ad84b625c8f1`,攻击者利用这个Token可以访问到管理员接口,进而通过`script`参数来插入任意LUA脚本并执行。1.利用默认Token增加一个恶意的router,其中包含恶意LUA脚
余生有个小酒馆
·
2024-02-04 22:23
vulhub漏洞复现
apache
php 跨站
漏洞
修复,WordPress跨站(XSS)
漏洞
修复
这几天用百度的安全联盟检测,发现网站有XSS
漏洞
,下面放出解决方法(存档用)打开wp-includes\query.php,在文件处开始添加去除xss的函数//清除跨站
漏洞
functionxss_clean
锦宣
·
2024-02-04 21:10
php
跨站漏洞修复
上一页
15
16
17
18
19
20
21
22
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他