漏洞smb
通过文件上传漏洞入侵Sdcms、cpms、BEES网站
通过文件上传漏洞入侵Sdcms、cpms、BEES网站 入侵Sdcms网站 怀着激动的心情，我开始尝试入侵Sdcms网站，先打开网站，打开注册页面，我们先注册一个用户 打开BP,对上传头像进行抓包，此时我们可以发现，该网站只能上传jpg，gif等文件格式 我们上传一个之前在upload靶场弄好的图片 ......
Black Hat USA 2023落幕回顾——安全AI成为关注焦点，漏洞利用衍生新议题。
如何成为最跟得上潮流的黑客高手？= ToDo List =第一步：打开电脑的浏览器第二步：输入网址 — blackhat.com跳转！第三步：阅读学习BlackHat2023的全部演讲。 ......
smartbi token回调获取登录凭证漏洞
2023年7月28日Smartbi官方修复了一处权限绕过漏洞。未经授权的攻击者可利用该漏洞，获取管理员token，完全接管管理员权限。 于是研究了下相关补丁并进行分析。 ......
任何人都可被悄悄添加为公司“法人”！媒体曝多个政务App存在重大安全漏洞
张女士从未到过湖南株洲，却发现自己名下有一家个体工商户，且该公司位于千里之外。她报警和反馈后得知，该个体户是通过网上办理并进行了实名验证，合法合规。然而这不是个例，黑龙江一名男子无故成为河北一家公司的独资股东，并承担了该公司拖欠641万元税款的责任；重庆一位教师发现自己莫名成为山东一家公司的法人，导 ......
远程代码执行漏洞
远程代码执行：Remote Code Execute 同样的道理,因为需求设计,后台有时候也会把用户的输入作为代码的一部分进行执行,也就造成了远程代码执行漏洞。 不管是使用了代码执行的函数,还是使用了不安全的反序列化等等。 因此，如果需要给前端用户提供操作类的API接口，一定需要对接口输入的内容进行 ......
OpenSSH版本升级漏洞修复问题
- 👋 Hi, I’m @Merbelue 大家好，这篇为大家介绍二进制方式对OpenSSH版本升级，在生产环境中可用于解决版本升级、漏洞修复等。 @[TOC](目录) #### 1、环境 - 系统版本：CentOS 7.6 - OpenSSH、OpenSSL版本：OpenSSH_7.4p1、Op ......
带你读论文丨Fuzzing漏洞挖掘详细总结 GreyOne
本文分享自华为云社区《[论文阅读] (03) 清华张超老师 - Fuzzing漏洞挖掘详细总结 GreyOne》，作者： eastmount。 一.传统的漏洞挖掘方法 演讲题目： 数据流敏感的漏洞挖掘方法 内容摘要： 模糊测试近年来成为安全研究人员的必备的漏洞挖掘工具，是近年来漏洞披露数量爆发的重要 ......
QQ9.7.13版本以及下RCE漏洞
## 00、声明： 本文仅仅作为学习漏洞原理，为了更好的防范利用漏洞进行的攻击行为，**请勿将文章内的相关技术用于非法目的，如有相关非法行为与文章作者无关。请遵守《中华人民共和国网络安全法》** ## 01、漏洞环境 攻击方和受害方双方均为windowsQQ9.7.13版本及以下 复现时间：**20 ......
Web安全漏洞解决方案
1.已解密的登录请求 推理： AppScan 识别了不是通过 SSL 发送的登录请求。 测试请求和响应： 1.1.1 产生的原因 登录接口,前端传入的密码参数没有经过md5的加密就直接传给了后端 1.1.2 解决方法 前端代码传参的时候做md5加密处理 2.会话标识未更新 推理： 测试结果似乎指示存 ......
关于Azure-存储账户-SMB-CIFS文件共享-在Linux系统中的挂载
笔者在自己Azure平台创建了一个【标准】性能，即StorageV2类型的存储账户、然后在其下创建了一个文件共享CIFS 注意：标准存储账户中的【文件共享】，只能创建基于 SMB 协议的文件共享 如果要创建NFS文件共享，只能在创建存储账户时，【性能】处选择，高级，文件共享，才能同时支持CIFS和N ......
XXE漏洞
XXE漏洞 xml external entity injection外部实体注入 $xml = simplexml_load_string($data);//运行xml语句 危害： 可以读取磁盘上的文件 <?xml version="1.0" encoding="utf-8"?><!doctype ......
WAF绕过-漏洞利用之注入上传跨站绕过
SQL注入 使用如sqlmap等工具注入时，为防止CC拦截，修改数据包us头模仿爬虫，或使用代理池 安全狗：参考之前payload Aliyun：基本修改指纹即可 宝塔：匹配关键字，包括“/*”，注入语句的每个“/*”都改为“%00/*” sqlmap语句示范：sqlmap --proxy="htt ......
XXE漏洞--xml基础知识
一、XML基础知识 可以用于配置文件、交换数据 要求： XML文档必须有根元素 XML文档必须有关闭标签 XML标签对大小写敏感 XML元素必须被正确嵌套 XML属性必须加引号 DTD（Document Type Definition) 文档类型定义 自动校验格式内容，元素ELEMENT校验 实体E ......
漏洞学习的思路
1、漏洞的发生原因是什么?定义是什么?2、怎么确定是否存在这个漏洞?怎么发现这种漏洞?3、漏洞会造成什么危害?4、如何防御和修复这种漏洞?5、有防御措施的情况下，怎么绕过这种漏洞? ......
使用antsword上传文件漏洞到upload靶场之三
使用antsword上传文件漏洞到upload靶场之三 Pass-11 先观察一下代码，发现save_path是一个可控的变量，但是后面还拼接上一个后缀名，也需要绕过。这个时候可以使用%00截断 00截断原理 0x00是十六进制表示方法，是ascii码为0的字符，在有些函数处理时，会把这个字符当做结 ......
命令执行漏洞
## 命令执行漏洞 **RCE：**远程命令/代码执行漏洞 #### 一、命令执行漏洞描述 ###### 1.描述 系统命令执行是指应用程序对传入命令行的参数过滤不严格导致恶意用户能控制最终执行的命令。应用有时需要调用一些执行系统命令的函数，如PHP中的system、exec、shell_exe ......
漏洞修复访问控制方法-目的是为了躲避上面检查
```c #!/bin/bash # 2022年9月19日14点58分 # 设置环境变量 . /etc/init.d/functions export PATH=$PATH:/bin:/sbin:/usr/sbin export LANG="en_US.UTF-8" source /etc/prof ......
使用antsword上传文件漏洞到upload靶场之二
使用antsword上传文件漏洞到upload靶场之二 Pass-02 查看源码，我们可以发现此处没有对文件类型进行校验，我们可以直接在bp更改文件类型的方式进行绕过 Bp抓包 右键空白处，发送到repeater，更改图中灰色标记处的文件类型，点击发送，发现可以直接上传成功 找到上传文件的路径 使用 ......
文件上传漏洞的利用流程与防御
1、找到上传位置（寻找到源码可以通过upload等名字辨别） 如果没有上传位置 （1）、可以利用Redis持久化+未授权访问漏洞 （2）、使用mysql 读写 select into file（补充） 2、尝试绕过校验，上传文件 一些绕过方式：删除/禁用js、修改MIME、等价扩展名、大小写、hta ......
linux 挂载windows smb 共享
CIFS（Common Internet File System）是一种在网络上共享文件的协议，也称为SMB（Server Message Block）。在CentOS中配置CIFS网络存储服务，可以将远程共享文件夹当做本地文件夹来使用。 以下是配置CIFS网络存储服务的详细步骤： 1. 安装CIF ......
Apache HTTPd RCE漏洞复现(cve-2021-41773)
0x01 漏洞简介： Apache HTTPd是Apache基金会开源的一款流行的HTTP服务器。在Apache HTTPd 2.4.49版本中，存在一个 路径穿越漏洞。在配置了 Require all granted后，攻击者可利用路径穿越漏洞读取到Web目录之外的其他文件，比 如/etc/pas ......
Hytec Inter HWL-2511-SS popen.cgi命令注入漏洞
页面是以下这个屌样 poc /cgi-bin/popen.cgi?command=ping%20-c%204%201.1.1.1;cat%20/etc/shadow&v=0.1303033443137921 ......
用友NC-Cloud漏洞Getshell
0x01前言 用友NC Cloud大型企业数字化平台，深度应用新一代数字智能技术，完全基于云原生架构，打造开放、互联、融合、智能的一体化云平台，聚焦数智化管理、数智化经营、数智化商业等三大企业数智化转型战略方向，提供涵盖数字营销、财务共享、全球司库、智能制造、敏捷供应链、人才管理、智慧协同等18大解 ......
Apache HTTP Server mod_proxy SSRF漏洞复现CVE-2021-40438
# Apache HTTP Server mod_proxy SSRF漏洞复现CVE-2021-40438 ## 漏洞利用 `利用条件:`apache v2.4.48及以下版本 `paylaod:可改-SSRF` ``` GET /?unix:AAAAAAAAAAAAAAAAAAAAAAAAAAAA ......
Nginx文件名逻辑漏洞复现CVE-2013-4547
# Nginx文件名逻辑漏洞复现CVE-2013-4547 ## 前置知识 本次针对的是中间件Nginx `Nginx是什么?` > Nginx（发音为“engine-x”）是一个高性能的开源Web服务器软件。它以异步事件驱动的方式处理客户端请求，具有占用资源 > 少、处理并发连接能力强和稳定性高等 ......
Apache HTTPd换行解析漏洞复现CVE-2017-15715
# Apache HTTPd换行解析漏洞复现CVE-2017-15715 ## 漏洞利用 `漏洞利用条件` > Apache: 2.4.0~2.4.29 > > 实际存到后端时的文件名可控 `漏洞利用方式` > bp中更改存放到后端的文件名 > > 假设 > > ``` > 原文件名为"evil.p ......
漏洞扫描是什么？怎么做？
漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测（渗透攻击）行为。漏洞扫描按扫描器所处位置，可分为内网扫描和外网扫描。而按照工作方式，又可以将漏洞扫描分为远程扫描和本地扫描。顾名思义，远程扫描和本地扫描的区别在于是否登陆目 ......
漏洞复现-深信服DC数据中心管理系统 XXE漏洞
0x01产品简介 深信服是数据中心管理系统是DC为AC饿外置数据中心，主要用于海量日志数据的异地扩展备份管理，多条件的组合的高效查询，统计和趋势报表生成，设备运行状态监控等功能。 0x02漏洞概述 深信服是数据中心管理系统DC存在xml外部实体注入漏洞。由于后端对传入的xml对象进行了非预期内解析， ......
漏洞复现-绿盟 NF下一代防火墙 任意文件上传漏洞
漏洞描述： 绿盟 SSLVPN 存在任意文件上传漏洞，攻击者通过发送特殊的请求包可以获取服务器权限，进行远程命令执行 漏洞影响： 绿盟 SSLVPN 网络测绘： app="NSFOCUS-下一代防火墙" 出现漏洞的端口为 8081 1 2 3 4 5 6 7 8 9 10 POST /api/v1/ ......
漏洞复现-金蝶云星空任意文件读取
0x01 产品简介 金蝶云星空是一款云端企业资源管理（ERP）软件，为企业提供财务管理、供应链管理以及业务流程管理等一体化解决方案。金蝶云·星空聚焦多组织，多利润中心的大中型企业，以 “开放、标准、社交”三大特性为数字经济时代的企业提供开放的 ERP 云平台。服务涵盖：财务、供应链、智能制造、阿米巴 ......