先从信息收集开始，查备案找到四个域名，批量丢到鹰图看一看资产，顺便灯塔也跑一跑（灯塔这里不放了，上面东西蛮多的）。子域名、扫扫目录，收集大概就这些了，子域名收集到一个403页面，属实是没怎么见过了一般...
16小时前1 views评论burp
弱口令
记一次实战
16小时前1 views评论burp
弱口令
16小时前1 views评论burp
弱口令
xx集团存在弱口令、sql注入、内网突破
存在弱口令漏洞地址: http://xxx.xxx.xx.xx /TIMS/Login.aspx漏洞描述: 存在弱口令：admin/123456漏洞风险:高整改建议:修改密码与用户名相关截图:2 存在...
04月19日6 views评论sql注入
弱口令
实战 | 浅谈省护红队的经历
前言0x01 一个出局的企业单位内网之旅打点一故事的开始是某佬丢了一个系统nday shell给我ipconfig发现有10段内网，这种网段内网一般都很大但是这种nday已经被别人扫烂了 目录全是马发...
04月17日4 views评论regeorg
弱口令
浅谈一次省护红队的经历
扫码领资料获网安教程文章来源: https://forum.butian.net/share/2528文章作者：ekkoo如有侵权请您联系我们，我们会进行删除并致歉0x01 一个出局的企业单位内网之旅...
04月15日27 views评论nday
弱口令
攻防演练 | 记一次内网渗透过程
扫码领资料获网安教程本文由掌控安全学院 - mt0u 投稿记录一次内网渗透过程0x01 前言：一切以学习为主，记录一次小小的攻击过程本次是通过外网漏洞撕开的口子，主要通过一下方式拿到了目标资产nday...
04月11日16 views评论弱口令
攻防演练
端口渗透总结
常见的端口-服务-攻击方向参考：端口渗透总结 文件共享服务端口 端口号 端口说明 攻击方向 21/22/69 Ftp/TFtp文件传输协议 匿名上传、下载、爆破和嗅探 2049 Nfs服务 配置不当 ...
04月02日6 views评论弱口令
未授权访问
CVE-2024-29666 | 弱口令
免责声明：本文所涉及的信息安全技术知识仅供参考和学习之用，并不构成任何明示或暗示的保证。读者在使用本文提供的信息时，应自行判断其适用性，并承担由此产生的一切风险和责任。本文作者对于读者基于本文内容所做...
03月31日21 views评论信息安全技术
弱口令
漏洞挖掘 | ruoyi框架管理系统漏洞
扫码领资料获网安教程本文由掌控安全学院 - zbs 投稿前言：在挖src的时候，可以通过信息收集收集弱口令，然后通过后台弱口令进入后台：发现一个弱口令进去后：【魔方老师提醒才发现，这个蓝色的草丛其实可...
03月31日20 views评论弱口令
漏洞挖掘
一些弱口令
记录一些弱口令 Smart Gateway Zhuhai Pilot Technology Co., Ltd Username: root Password: pilot_zh CloudAI &am...
03月27日安全博客11 views评论vnc
弱口令
记一次某学院的未授权渗透过程
本文由掌控安全学院 - 会唱会跳会敲键盘 投稿文章现写的，部分内容有些着急。 0x01 测试过程 开局登录框，没有测试SQL注入与XSS. 有system用户，尝试弱口令，无果！ 直接namp来一下子...
03月24日16 views评论弱口令
敏感信息
一次通用漏洞挖掘分析+对线审核技巧
“对于未授权的测试应保持耐心，已经多次在实战中遇到不同接口不同功能处，鉴权参数有些能起到作用，但有些就是摆设，只要保持耐心和思考，就可以找到防护的最薄弱之处发现漏洞。”01—漏洞影响范围以及赏金fof...
03月22日5 views评论弱口令
漏洞挖掘
【原创0day】GeoServer后台文件上传致远程代码执行漏洞
GeoServer是一个开源服务器，用于共享、处理和编辑地理空间数据。它支持多种地图和数据标准，使用户能够通过网络访问和操作地理信息系统（GIS）数据。2024年3月，互联网上披露GeoServer存...
03月21日226 views评论身份验证
远程代码执行漏洞