皓月当空,明镜高悬文末有图片更好保存(包含福利内容)~漏洞早知道漏洞名称:昂楷数据库审计系统存在弱口令漏洞漏洞出现时间:2023年11月2日影响等级:中危影响版本:昂楷数据库审计系统 ...
记一次某hvv打点到bypass杀软
【本文仅为学习和交流,切勿用作非法攻击 ,参与非法攻击与笔者无关 !!!】本以为十月是一个轻松安稳的安服崽生活,可不想又接到hvv通知,连续三周hvv,支援外省一周,地市hvv一周,又开始省hvv,人...
EduSRC-起手弱口令的案例分享
公众号现在只对常读和星标的公众号才展示大图推送,建议大家把ElyiumSec设为星标,否则可能就看不到啦!-----------------------------------------------...
某系统存在弱口令+未授权+命令执行+信息泄露漏洞
No.0前言漏洞基本上已修复No.1入口从config.js获取大量接口实现漏洞大满贯No.2弱口令dev/DevAdminNo.3swagger未授权访问+信息泄露swagger中有大量接口,可通过...
【漏洞复现】Gerapy爬虫管理系统弱口令漏洞复现(CNVD-2023-77584)
声明:此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间...
爆破字典包括常用用户名、密码弱口令、SQL万能密码等
安全工具 01 简介 自己搜集的爆破字典,包括常用用户名、密码弱口令、SQL万能密码等 02 字典下载 https://github.com/shadowabi/S-BlastingDictionar...
面试经验分享 | 通关某公司面试靶场
本文由掌控安全学院 - 冰封小天堂 投稿 0x00:探测IP 首先打开时候长这个样,一开始感觉是迷惑行为,试了试/admin,/login这些发现都没有 随后F12查看网络,看到几个js文件带有传参,...
红队攻防之某集团企业复盘
请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。正文开始本次讲讲今年参与(打穿)的一次案例思路(厚码还请同行们谅解)资产拿到后直接看*****公司,拿捏软柿子在...
Web 弱密码暴力破解
暴力破解法(Brute Force)又被称为穷举法,是一种密码分析的方法,即将密码进行逐个推算直到找出真正的密码为止。例如一个已知是四位并且全部由数字组成的密码,其可能共有10000种组合,因此最多尝...
泄露数据达19.1GB!某软件公司因开发系统测试阶段未加密被罚
关键词网络安全履行网络安全保护义务是每一位网络运营者的责任。今年以来,北京市公安局网安部门大力加强网络秩序清理整顿,积极开展网络安全检查,对多家不履行网络安全保护义务的单位依法予以处罚。01数据泄漏2...
一款综合性网络安全检测和运维工具
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号夜组安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
SRC实战 | 从弱口令到getshell的一例(不过实话实说一般系统的弱口令基本是shell不了的)
免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。前言某次信息收集,发现了目标网站有xxl...
40