![](https://img-blog.csdnimg.cn/20190918140053667.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
漏洞复现
文章平均质量分 65
常见漏洞复现
网安第一深禽
这个作者很懒,什么都没留下…
展开
-
【通天星主动安全监控云平台信息泄露漏洞】
通天星主动安全监控云平台”是一个基于云计算技术的安全监控平台,通常用于保障网络安全、工业控制系统安全或物联网设备的安全。该信息泄露漏洞位于接口:/808gps/StandardLoginAction_getAllUser.action,该接口没有做充分的鉴权。攻击者可以通过该接口获取到系统敏感信息。原创 2024-08-14 22:07:25 · 484 阅读 · 0 评论 -
【倍智信息-倍智信息系统0day漏洞】
倍智信息系统使用了组件Spring Actuator 作为 wei Spring acloud提供的一个功能模块,用于管理和监控 Spring 应用程序。如果未正确配置安全性,特别是在生产环境中,Spring Actuator 可能会面临未授权访问的风险,从而导致敏感信息泄露或应用程序状态被恶意操作的风险,此处系统漏洞位于。原创 2024-08-09 17:07:41 · 288 阅读 · 0 评论 -
【深澜计费管理系统存在任意文件读取漏洞复现和检测脚本】
深澜计费管理系统存在任意文件读取漏洞。攻击者可以利用这个漏洞读取服务器上的任何文件,包括配置文件、源代码文件和敏感数据等。原创 2024-08-03 13:19:33 · 247 阅读 · 0 评论 -
【致远互联FE协作办公平台 codeMoreWidget SQL注入】复现
致远互联FE协作办公平台(Yonyou U8 FE)是由北京致远互联科技股份有限公司开发的一款企业级协同办公平台。:支持团队成员之间的协作和信息共享,包括任务管理、日程安排、文档协作等功能。:提供企业级信息管理功能,包括客户关系管理(CRM)、人力资源管理(HRM)、财务管理等模块。:支持工作流程的自定义设计和管理,帮助企业优化内部运营流程,提升效率和管理水平。原创 2024-08-01 21:30:00 · 296 阅读 · 0 评论 -
【飞讯云MyImportData前台SQL注入已复现】
飞讯云-WMS 接口:/MyDown/MyImportData?opeid=1处存在前台SQL注入漏洞,攻击者可以通过sql注入攻击获取到敏感数据,账号信息等,甚至在高权限的情况可向服务器中写入木马,进一步获取服务器系统权限。原创 2024-07-30 13:07:39 · 188 阅读 · 0 评论 -
Nacos最新0day漏洞复现
漏洞的核心在于 Nacos 的某些接口没有严格的权限控制,攻击者可以通过特制的请求向 Nacos 服务器发送恶意数据,从而执行任意代码。下载nacos代码搭建环境这次漏洞 需要登录到后才才能利用漏洞涉及到 Nacos 在处理反序列化数据时的缺陷,攻击者能够通过特定的 JSON 数据结构,远程执行恶意代码。以利用该漏洞读取敏感文件、执行系统命令。原创 2024-07-16 01:11:37 · 3492 阅读 · 3 评论 -
【SMBghost CVE-2020-0796漏洞复现】
python脚本链接:https://pan.baidu.com/s/1JRcqiTt9EJrF1vFJzVkY_w 提取码:fx6f。工具地址:链接:https://pan.baidu.com/s/1JRcqiTt9EJrF1vFJzVkY_w 提取码:fx6f。工具地址链接:https://pan.baidu.com/s/1_Bffj-G1kA8pSUGH_rCwbQ 提取码:dtso。version1903,镜像下载地址:https://msdn.itellyou.cn/3、反弹shell利用。原创 2023-09-19 16:22:12 · 401 阅读 · 1 评论 -
【某大型攻防演练中 QQ 远程代码执行复现】
在最近某全国大型攻防演练中,接近尾声爆出了QQ 0day,攻击者使用QQ版本原创 2023-08-28 21:53:04 · 293 阅读 · 0 评论 -
【TX 企业微信私有化历史版本 API 信息泄露】
攻击者可以进行获取企业的部门信息,员工信息,如权限较高包括应用获取,记录文件等等均可查看。cgi-bin/gateway/agentinfo,可以直接未授权获取到id和secret。2. 限制 /cgi-bin/gateway/agentinfo 接口访问。3. 修改返回值信息,对文件加黑名单限制。利用:http://mydomain/toB toG版微信 2.5.x 版本。1. 联系企业微信官方获取补丁修复。2.6.930000 版本以下。原创 2023-08-13 16:46:50 · 1404 阅读 · 2 评论 -
【Log4j2远程命令执行复现CVE-2021-12-09】
Log4j2是基于log4j这个java日志处理组件进行二次开发和改进而来的。也是目前最常用的日志框架之一,在之前的博客中()我们阐述了漏洞的原理和大致的利用方法。今天就借助dockers拉取vulfocus上的漏洞环境进行漏洞的复现和利用的介绍。原创 2023-03-21 13:04:27 · 505 阅读 · 0 评论 -
【Log4j2 CVE-2021-44228】
漏洞的根本原因是在Log4j2的JNDI查找代码中,存在一个可以远程执行代码的漏洞。通过使用JNDI来查找日志配置文件,攻击者可以注入一个恶意的JNDI URL,并迫使Log4j2框架执行远程的Java代码。这个漏洞的危害非常严重,因为攻击者可以利用它远程执行任意的Java代码,例如下载恶意软件、修改或删除数据、窃取敏感信息等等。Log4j2漏洞已被修复,建议使用最新版本的Log4j2框架来修复此漏洞。要利用此漏洞,攻击者需要找到目标系统中正在运行的Java应用程序,并确定它是否使用了Log4j2框架。原创 2023-03-01 16:23:05 · 408 阅读 · 0 评论 -
【文件上传漏洞绕过方式】
目前,文件上传往往在业务中不可避免,也是极其容易出现上传漏洞。根据owasptop10中的排名,文件上传漏洞(属于攻击检测和防范不足)高居其中。今天和大家分享常见的文件上传的绕过方式。未知攻焉知防。最后给大家推荐几个在线练习文件上传漏洞的靶场。瑞斯拜!!!......原创 2022-08-01 09:00:00 · 12456 阅读 · 0 评论 -
【记一次DC4靶场夺旗过程】
目录前言 夺旗过程总结 最近也是学了一些提权方面的知识,所以找个靶场来练练手。以下针对vulnerable发布的dc4靶场来进行一个简单的渗透测试。原创 2022-07-04 12:20:52 · 1585 阅读 · 5 评论