0323号程序猿-CSDN博客

原创华三防火墙（HC3）CVE-2014-3566/RC4漏洞解决方案

CVE-2014-3566，也被称为"Poodle"漏洞，是一种影响到安全套接层协议（SSL）的漏洞。它于2014年10月公开，并由Google安全团队发现和披露。该漏洞存在于SSL 3.0协议中，攻击者可以利用它来获取通过加密连接传输的敏感信息，如登录凭据、会话信息等。漏洞的本质是利用了SSL 3.0中的一种弱点，即攻击者可以通过迫使通信双方降级到SSL 3.0协议，然后进行中间人攻击，从而解密和窃取通信内容。

2023-11-01 10:28:07 1058 1

原创 Jboss反序列化漏洞 CVE-2017-12149-实验手册

漏voker.war\WEB-INF\classes\org\jboss\invocation\http\servlet，在这个路径下的ReadOnlyAccessFilter.class中。该漏洞位于JBoss的HttpInvoker组件中的 ReadOnlyAccessFilter 过滤器中，其doFilter方法在没有进行任何安全检查和限制的情况下尝试将来自客户端的序列化数据流进行反序列化，导致攻击者可以通过精心设计的序列化数据来执行任意代码。查看启动环境--查看链接端口。1、docker拉取镜像。

2023-04-07 15:39:41 234 1

原创 TerraMaster TOS 任意账号密码修改漏洞 CVE-2020-28186

利用TerraMaster TOS 任意账号密码修改漏洞 CVE-2020-28185漏洞TerraMaster TOS 存在用户枚举漏洞，通过wizard/initialise.php页面的username参数即可枚举系统中的用户，以及泄露邮箱信息。通过上述漏洞获取：账号admin 邮箱 XXXXXXX。输入用户名admin 点击确定，查看Burp捕获的包。通过接收的验证码即可更换账号密码登录后台。点击确定，抓包更换邮箱接收验证码。漏洞的使用前提是知道账号和邮箱。重置页面输入获取的账号和邮箱。

2023-03-15 16:48:16 340

原创命令执行漏洞

命令执行漏洞

2023-03-04 18:26:46 610 1

飞塔防火墙相关操作指南和日常维护相关文件

相关文件意在帮助FortiGate设备的管理员以配置案例的形式实现基本以及高级的FortiGate设备配置功能希望可以帮到各位

2023-11-01

微信小程序客户端渗透测试

自小程序2017年面世以来，微信小程序以其相较于APP的进入门槛更低，开发周期更短，费用更低的优势，已经构造了新的微信小程序开发环境和开发者生态。当前，微信小程序已经赋能了社交、娱乐、旅游出行、购物、餐饮、支付、理财等多种场景。但随着小程序生态的建立，其特有的安全风险也逐步显示出来：因为小程序本质也是网页交互，其通讯更容易被破解。我们将从客户端和服务器两个层面学习微信小程序渗透测试。客户端方面，主要是对微信小程序进行反编译，得到源代码，检测源代码的保护强度以及是否存在信息泄露，如密钥硬编码等。在服务端层面，主要是依据微信小程序的特性，模拟攻击者从SQL注入、越权访问、文件上传、CSRF以及信息泄露等漏洞方面进行测试，这个其实与常规的web安全测试类似。本此主要是对客户端测试的总结，包括操作流程，所需解密工具和反编译工具

2023-03-14

Nginx越界读取缓存漏洞 CVE-2017-7529

Nginx在反向代理站点的时候，通常会将一些文件进行缓存，特别是静态文件。缓存的部分存储在文件中，每个缓存文件包括“文件头”+“HTTP返回包头”+“HTTP返回包体”。如果二次请求命中了该缓存文件，则Nginx会直接将该文件中的“HTTP返回包体”返回给用户。如果我的请求中包含Range头，Nginx将会根据我指定的start和end位置，返回指定长度的内容。而如果我构造了两个负的位置，如(-600, -9223372036854774591)，将可能读取到负位置的数据。如果这次请求又命中了缓存文件，则可能就可以读取到缓存文件中位于“HTTP返回包体”前的“文件头”、“HTTP返回包头”等内容

2023-03-13

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

原创 华三防火墙（HC3）CVE-2014-3566/RC4漏洞解决方案