漏洞pwn2own austin cisco
Cisco Firepower 4100 Series FTD Software 7.4.1 & ASA Software 9.20.2
Cisco Firepower 4100 Series FTD Software 7.4.1 & ASA Software 9.20.2 Firepower Threat Defense (FTD) Software 请访问原文链接：https://sysin.org/blog/cisco-fire ......
Cisco Firepower 9300 Series FTD Software 7.4.1 & ASA Software 9.20.2
Cisco Firepower 9300 Series FTD Software 7.4.1 & ASA Software 9.20.2 Firepower Threat Defense (FTD) Software 请访问原文链接：https://sysin.org/blog/cisco-fire ......
Cisco Secure Firewall 4200 Series FTD Software 7.4.1 & ASA Software 9.20.2
Cisco Secure Firewall 4200 Series FTD Software 7.4.1 & ASA Software 9.20.2 Firepower Threat Defense (FTD) Software 请访问原文链接：https://sysin.org/blog/cisc ......
Cisco Secure Firewall 3100 Series, Firepower Threat Defense (FTD) Software 7.4.1 & ASA Software 9.20.2
Cisco Secure Firewall 3100 Series, Firepower Threat Defense (FTD) Software 7.4.1 & ASA Software 9.20.2 ......
Cisco Unified Communications Manager (CallManager) 15.0 - 统一通信与协作
Cisco Unified Communications Manager (CallManager) 15.0 - 统一通信与协作 思科统一通信管理器 (CallManager) 请访问原文链接：https://sysin.org/blog/cisco-ucm-15/，查看最新版。原创作品，转载请保 ......
Cisco Secure Firewall Management Center Virtual 7.4.1 - 思科 Firepower 管理中心
Cisco Secure Firewall Management Center Virtual 7.4.1 - 思科 Firepower 管理中心 Firepower Management Center Software 请访问原文链接：https://sysin.org/blog/cisco-fm ......
Cisco Meeting Server 3.8 - 会议与协作
Cisco Meeting Server 3.8 - 会议与协作 思科 Meeting Server 请访问原文链接：https://sysin.org/blog/cisco-meeting-server-3/，查看最新版。原创作品，转载请保留出处。 作者主页：sysin.org 思科 Meetin ......
Cisco Firepower 1000 Series FTD Software 7.4.1 & ASA Software 9.20.2
Cisco Firepower 1000 Series FTD Software 7.4.1 & ASA Software 9.20.2 请访问原文链接：https://sysin.org/blog/cisco-firepower-1000/，查看最新版。原创作品，转载请保留出处。 作者主页：sys ......
Cisco Catalyst 9800 Wireless Controller, IOS XE Release IOSXE-17.13.01 ED
Cisco Catalyst 9800 Wireless Controller, IOS XE Release IOSXE-17.13.01 ED Catalyst 9800 系列无线控制器软件 请访问原文链接：https://sysin.org/blog/cisco-catalyst-9800/， ......
Cisco Catalyst 9000 Series Switches, IOS-XE Release IOSXE-17.13.1 ED
Cisco Catalyst 9000 Series Switches, IOS-XE Release IOSXE-17.13.1 ED Cisco Catalyst 9000 交换产品系列 请访问原文链接：https://sysin.org/blog/cisco-catalyst-9000/，查看 ......
Cisco Catalyst 9800-CL Wireless Controller for Cloud, Release IOSXE-17.13.01 ED
Cisco Catalyst 9800-CL Wireless Controller for Cloud, Release IOSXE-17.13.01 ED 面向云的思科 Catalyst 9800-CL 无线控制器，专为基于意图的网络全新打造 请访问原文链接：https://sysin.org/ ......
Cisco ASA 9.20.2 发布 - 思科自适应安全设备 (ASA) 软件
Cisco ASA 9.20.2 发布 - 思科自适应安全设备 (ASA) 软件 Cisco Adaptive Security Appliance (ASA) 请访问原文链接：https://sysin.org/blog/cisco-asa/，查看最新版。原创作品，转载请保留出处。 作者主页：sy ......
Cisco ASAv 9.20.2 发布 - 思科自适应安全虚拟设备 (ASAv)
Cisco ASAv 9.20.2 发布 - 思科自适应安全虚拟设备 (ASAv) Cisco Adaptive Security Virtual Appliance (ASAv) 请访问原文链接：https://sysin.org/blog/cisco-asav/，查看最新版。原创作品，转载请保留 ......
Cisco Catalyst 8000v Edge Software, IOS XE Release IOSXE-17.13.01a ED
Cisco Catalyst 8000v Edge Software, IOS XE Release IOSXE-17.13.01a ED Cisco® Catalyst® 8000V 边缘软件 - 虚拟路由器 请访问原文链接：https://sysin.org/blog/cisco-catalys ......
通杀？海康威视安全接入网关任意文件读取漏洞
声明：本文提供的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 背景海康威视安全接入网关使用jquery-1.7.2JavaScript代码库（框架），jQu ......
最新搭建upload-labs和XSS漏洞测试平台
搭建upload-labs upload-labs是一个使用PHP语言编写的、专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场，旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含不同的上传方式。GitHub仓库为c0ny1/upload-labs/，推荐使用Windows系统，因 ......
Cisco 交换机利用CDP数据自动绘制网络拓扑图[drawio]-实践
进行网络运维，必须对网络拓扑情况进行详细的掌握，但是网络改动后，更新网络拓扑比较繁琐，维护人员容易懈怠，久而久之，通过人工绘制的网络拓扑很容易与现有网络出现偏差。 现在，可以通过python 丰富的库，结合CDP邻居信息，自动绘制网络拓扑信息，以下是实现思路： 1、登录设备，获取邻居信息； 工具：p ......
PHP弱类型比较0e漏洞
转自: https://blog.csdn.net/wangyuxiang946/article/details/119845182 var_dump("0e123" == "0e456")var_dump("0e5" == "0e456")var_dump(md5('QNKCDZO') == md ......
Nacos漏洞复现总结
目录未授权访问(CVE-2021-29441)漏洞简介影响版本环境搭建漏洞复现权限绕过登陆(QVD-2023-6271)漏洞简介影响版本环境搭建漏洞复现 未授权访问(CVE-2021-29441) 漏洞简介 该漏洞发生在nacos在进行认证授权操作时，会判断请求的user-agent是否为"Naco ......
solr相关漏洞
SOLR相关漏洞 基于HTTP和Apache Lucene实现的全文搜索服务器。 历史漏洞：https://avd.aliyun.com/search?q=Solr 端口8393 Apache Solr 文件读取&SSRF (CVE-2021-27905) 全版本官方拒绝修复漏洞 获取数据库名 ht ......
09 信息打点-CDN 绕过篇&漏洞回链&接口探针&全网扫描&反向邮件
一、知识点1.1CDN 知识-工作原理及阻碍1.1.1CND概念CDN的全称是Content Delivery Network，即内容分发网络。其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输得更快、更稳定。通过在网络各处放置节点服务器所构成的在现有的互联网基础之 ......
最新Docker搭建DVWA和SQLi-LABS漏洞练习平台
搭建DVWA DVWA是一款开源的渗透测试漏洞练习平台，内含XSS、SQL注入、文件上传、文件包含、CSRF和暴力破解等漏洞的测试环境。 可以在Docker Hub上搜索DVWA，有多个用户共享了搭建好的DVWA镜像（注意，有些镜像可能存在后门），此处选择镜像——sagikazarmark/dvwa ......
ElasticSearch 命令执行漏洞
漏洞编号：CVE-2014-3120 漏洞详情 CVE编号 CVE-2014-3120 漏洞级别 中危6.8 标题 Elasticsearch默认配置允许动态脚本执行漏洞 披露时间 2014/07/29 漏洞总结 Elasticsearch 1.2版本及之前的默认配置启用了动态脚本，攻击者可以通过_ ......
ElasticSearch Groovy 沙盒绕过 && 代码执行漏洞
漏洞编号：CVE-2015-1427 漏洞详情 CVE编号 CVE-2015-1427 漏洞级别 高危7.5 标题 Elasticsearch Groovy 脚本引擎存在远程代码执行漏洞 披露时间 2015/02/17 漏洞总结 Elasticsearch在版本1.3.8之前及版本1.4.x在1.4 ......
Apache-httpd最新版本升级教程，解决漏洞（CVE-2017-9788、CVE-2017-9798、CVE-2016-2161等）
参考文档： https://blog.csdn.net/weixin_47444415/article/details/133682253 根据官网提供最新的版本号，下载最新版本即可； 这个教程试验过了，可以用； 注： 一.错误 报错：configure: error: You need a C++ ......
Owasp Top10 漏洞解析 之注入
一、注入漏洞是什么？ 注入漏洞，即将不受信任的数据作为命令或查询的一部分发送到解析器时，会产生诸如SQL注入NoSQL注入、OS 注入和LDAP注入的注入缺陷。攻击者的恶意数据可以诱使解析器在没有适当授权的情况下执行非预期命今或访问数据。 几乎任何数据源都能成为注入载体，包括环境变量、所有类型的用户 ......
struts2相关漏洞
过去爆出的历史漏洞可以使用一些集成工具才探测，这里复现一些工具未集成的漏洞 struts2 代码执行 （CVE-2020-17530）（S2-061） 启动环境 使用另一个exp来执行 https://github.com/YanMu2020/s2-062 E:\python s2-062.py - ......
Thinkphp相关漏洞
Thinkphp版本主要有3、5、6，相关漏洞比较多，可以使用两款工具来探测。 工具未集成的漏洞存在thinkphp lang 命令执行 thinkphp lang 命令执行 环境启动 PAYLOAD GET /public/index.php?+config-create+/&lang=../.. ......
符号执行manticore工具演练之发现缓冲区溢出漏洞
符号执行之manticore工具演练 参考资料：SANS SEC 554 https://docs.soliditylang.org/en/v0.8.0/ ziion虚拟机：区块链智能合约中的kali(ziion涵盖演练中所以提及到的工具) 动静态之分 IDA是静态分析工具，常用于检测脆弱性；man ......