通告编号:NS-2023-00102023-03-01TAG：Smartbi、命令执行、补丁绕过漏洞危害：攻击者利用此漏洞可实现命令执行版本：1.01漏洞概述近日，绿盟科技CERT监测到Smartbi...
03月02日123 views评论https
漏洞
【漏洞通告】Smartbi远程命令执行漏洞
03月02日123 views评论https
漏洞
03月02日123 views评论https
漏洞
0day 速修！Smartbi 远程命令执行漏洞
01 漏洞概况 近日，微步在线通过“X漏洞奖励计划”获取到Smartbi大数据分析平台远程命令执行漏洞的0day相关漏洞情报，攻击者可以通过此漏洞进行任意命令执行，导致系统被攻击与控制。Sm...
03月01日471 views评论https
漏洞
漏洞挖掘之信息收集
简介对单一指定目标网站进行黑盒测试，最重要的就是信息收集，因为网站管理员肯定会在用户经常访问的主网站进行经常维护，而那些子域名，没有什么人访问的，可能就会忘记维护，挖洞的突破点大都在于子域名上，你搜集...
02月27日36 views评论ip
信息收集
记一次edusrc实战
前言：*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担0x00 漏洞成因事情的起因是这样的，在某一天我用谷歌做信息收集的时候：inur...
02月25日17 views评论http
漏洞
CTFer成长之路之XSS的魔力
XSS的魔力CTFXSS闯关题目描述:你能否过关斩将解决所有XSS问题最终获得flag呢？docker-compose.ymlversion: "3.2"services: xss: i...
02月24日15 views评论http
xss
xss payload集合
<script>alert(1)</script><script>prompt(2)</script><script>confirm(3)&...
02月17日安全文章34 views评论src
xss
buuctf Basic
buuctf Basic1.Linux Labs根据提示我们可以知道需要远程连接linux服务器，这里使用xshell进行如下配置输入ssh的用户名root，密码123456连接成功构造命令ls .....
02月16日46 views评论file
http
Nmap使用详细教程-教你如何进行渗透扫描
Nmap是一套开源的、免费的网络探测、安全审计的工具下载地址 https://nmap.org/download.html一、列举远程服务器开放的端口扫描原理如下图：1、nmap命令行是否包含域名2、...
02月13日1,328 views评论filter
scan
wget命令下载食用指南
wget是我们常用的一款网络下载工具。它支持断点下载，同时支持FTP和HTTP下载方式，支持代理服务器。下面我们一起来看看让如何使用吧！下载单个文件下载一个文件并保存在当前目录wget ht...
02月12日安全闲碎49 views评论https
文件
WFUZZ使用教程(一)
本文为大家推荐一款kali中自带的一款web安全测试工具Fuzz。可以将其理解为Fuzz一款暴力破解工具。根据用户提供的字典，获取web站点的敏感目录和信息。让我们一起来学习吧！关于工具WFuzz是基...
02月09日42 views评论https
地址
【2023春节】解题领红包活动解题分享开始啦
【2023春节】解题领红包活动已于凌晨00：00圆满结束啦。大佬们从刚结束就开始发布分享解题思路了，凭什么他们这么厉害了，从发帖时间猜测出也许他们比别人更努力吧：先公布一下本次比赛最终完成所有题目的名...
02月08日51 views评论html
https
渗透测试框架 -- lsploit
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...
01月24日44 views评论cn
edu
30