- 博客(10)
- 收藏
- 关注
RSS订阅原创 瑞友天翼2024SQL注入漏洞
将用户所有应用软件集中部署在天翼服务器，客户端通过WEB即可快速安全的访问经服务器上授权的应用软件，实现集中应用、远程接入、协同办公等。操作终端无需再安装应用程序，通过RAP 协议（Remote Application Protocol），可让用户快速访问服务器上的各类应用软件；RAP 协议只传输鼠标、键盘及屏幕变化的矢量数据，用户不再受客户端和连接性能要求的限制，达到在任何时间、任何地点，利用任何设备、任何网络连接方式均可高效安全地访问服务器（群）上的应用程序和关键资源。文章置顶连接下载。
2024-02-28 11:02:13
459
原创 漏洞复现|大华智慧园区综合管理平台存在未授权高危漏洞（0Day）及以往漏洞合集
大华智慧园区综合管理平台客户端由于前台缺少访问控制授权措施，可以从ip/WPMS进行定位，借助Payload进行漏洞触发，从而达到获取服务器数据的影响。大华园区综合管理平台/emap/webservice/gis/soap/bitmap接口处存在任意文件上传漏洞，恶意攻击者可能会上传后门文件，造成服务器失陷。大华智慧园区设备开放了文件上传功能，但未在上传的文件类型、大小、格式、路径等方面进行严格的限制和过滤，导致攻击者可以通过构造恶意文件并上传到设备上，然后利用该漏洞获取权限并执行任意命令。
2024-02-27 11:14:55
663
原创 记某次HVV：用友文件上传打穿内网
某次地市hvv发现一个某友文件上传漏洞，通过扫描内网网段，发现大量数据库弱口令，主机密码复用，及MS-17010。个人认为本文比较重要的是mssql通过Agent Job执行无回显命令上线CS（我试了好几种最后就这个成功了），还有翻数据（数据库，照片或者表格）和密码本（桌面应用程序抓密码、txt\xlsx\doc等文档、浏览器历史密码），内网渗透主打就是一个认真仔细，登上内网机器一定要翻个底朝天。由于数据敏感性，这里只截取一些片段讲解，给大家提供一个思路。
2024-02-26 21:20:43
581
原创 漏洞挖掘 | 通过API接口拿到CNVD证书
某公司平台系统存在任意文件上传及敏感信息泄露漏洞，由于对swagger-ui未做好访问控制措施，导致攻击者可以通过swagger页面获取网站API信息，进而导致攻击者构造payload对系统API进行攻击。
2024-02-18 08:56:09
1065
1
原创 Web API 漏洞介绍（一）
API漏洞是指API安全性中可能被恶意行为者利用的潜在弱点或漏洞。这些漏洞可能存在于API的任何部分，从设计阶段到部署阶段。它们可能会导致严重的后果，例如数据泄露、未授权访问，甚至系统崩溃。
2024-02-04 19:52:38
1055
1
原创 CVE-2023-21839 Weblogic反序列化漏洞复现及踩坑
本文仅用于参考和学习交流，对于使用本文所提供的信息所造成的任何直接或间接的后果和损失，使用者需自行承担责任。本文的作者对此不承担任何责任。请在使用本文内容时谨慎评估风险并做出独立判断。
2024-01-23 09:51:21
713
原创 云主机AK/SK泄露挖掘
AK/SK（Access Key ID/Secret Access Key）即访问密钥，包含访问密钥ID（AK）和秘密访问密钥（SK）两部分，公有云通过AK识别用户的身份，通过SK对请求数据进行签名验证，用于确保请求的机密性、完整性和请求者身份的正确性。简单来说，云AK/SK是用于生成用户跟云平台的API通信的访问凭据。其中SK是必须要保密的，不能通过任何途径泄露，否则就会产生安全问题。
2024-01-22 09:08:10
639
原创 记某次HVV：通过windows特性获取内网权限
前段时间参加了某地HVV行动，取得了不错的成绩，故开篇记录一下在HVV中遇到的一些好的思路。此篇为HVV合集的第一篇，后续有好的思路会继续分享给大家。
2024-01-16 10:03:10
461
1
JS前端信息收集工具包
2024-01-24
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人