我举手向苍穹，并非一定要摘取星月，我只是需要这个向上的，永不臣服的姿态。——24h进德修业一、漏洞说明zabbix（[`zæbiks]）是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级...
04月25日178 views评论shell
漏洞
震惊——某白帽破解zabbix系统，实现命令执行，最终获取shell
04月25日178 views评论shell
漏洞
04月25日178 views评论shell
漏洞
Linux安全加固手册
1身份鉴别1.1密码安全策略要求：操作系统和数据库系统管理用户身份鉴别信息应具有不易被冒用的特点，口令应有复杂度要求并定期更换。目的：设置有效的密码策略，防止攻击者破解出密码操作步骤：1）查看空口令帐...
04月24日48 views评论etc
密码
IBOS 数据库模块 远程代码执行漏洞
一、后台弱口令fofa语句：body="IBOS" && body="login-panel"我们随便点一个进去弱口令：admin/admin但是经过多次测试发现存在弱口令的只有一两个...
04月15日238 views评论body
口令
记一次fofa随缘测试之逻辑漏洞
故事起因：兄弟四人夜游外滩，再吃宵夜，回到酒店发现没有空房间了于是我和另一个兄弟就只能打地铺，一觉醒来，满心愤懑，决定做一个随缘渗透以作宽慰正文：首先 fofa大法 t...
04月10日105 views评论口令
后台
山西省卫生厅：从一个弱口令到整个服务器
一个弱口令，导致服务器悲剧。 http://www.sxswst.gov.cn/luntan/ 管理员账号密码默认admin admin888 dvbbs8.2.0后台get shell方法百度之 a...
04月03日48 views评论口令
服务器
如何管理并设计你的口令
在互联网上，需要我们输入用户名口令的地方实在是太多了，多得都让人记不过来了，N个电子邮件帐号，QQ， MSN，校内，开心，facebook，Blog，各种论坛，网银，淘宝，电子相册……，太多了，想想看...
04月03日lcx51 views评论口令
用户名
浅谈互联网中弱口令的危害
0x00 什么是弱口令 弱口令(weak password) 没有严格和准确的定义，通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令。 弱口令指的是仅包含简单数字和字母...
04月03日64 views评论口令
密码
【转载】韩国棒子网站的一些弱口令
这几天因为一些事，一直再搞韩国棒子的站。给一点弱口令，给大家和国内完全不一样。 暂时把账号表达为：username 账号一般为：域名和 admin，其他就要猜了，域名的概率为：...
04月03日lcx139 views评论username
口令
编写加密传输爆破插件jsEncrypter
我曾经听某大牛所过两句话： 123 1. 我们能入侵最先进的系统，却不能阻止用户使用弱口令。2. 当一个系统的用户超过1000+,那么弱口令一定存在！ 不管这两句话是否属实，但都说明了一个问题，弱口令...
04月02日57 views评论口令
验证码
关于FTP弱口令扫描的，为什么经常见有人搞一些FTP弱口令扫描？
关于FTP弱口令扫描的,懂行的高手来麻烦解答一下 zeuser (很高兴和大家交流~~) | 2014-04-18 01:21 经常见有人搞一些FTP弱口令扫描,就算扫到了帐号和密码有什么用呢? 你能...
04月02日lcx136 views评论ip
口令
蓝队溯源利器:反制之Mysql蜜罐
前言很快又是各种攻防演练了，每到这个时候，本公众号都会给红蓝双方的小伙伴们放送一点福利。虽然本号内容更新比较佛系，但是还是感谢诸位一直的关注。关于功能该蜜罐为mysql蜜罐，即在你的服务器上模拟一个m...
03月26日223 views评论mysql
攻击者
（CNVD-2021-14544）海康威视 流媒体管理服务器任意文件读取/通用弱口令
fofa语法：title="流媒体管理服务器"我们随便点一个进去通用弱口令admin/12345接着开始文件读取/systemLog/downFile.php?fileName=../../../.....
03月25日206 views评论口令
服务器
12