请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次...
02月15日7 views评论handler
rce
XXL-JOB default_token RCE
02月15日7 views评论handler
rce
02月15日7 views评论handler
rce
【漏洞复现】XL-JOB默认accessToken身份绕过远程命令执行漏洞
声明该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文...
02月15日9 views评论漏洞复现
远程命令执行漏洞
FscanMagic
申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.添加常见密码添加常见端口输出信息添加不同颜色增加常见的POC新增...
02月15日10 views评论handler
webshell
CodeQL分析XXL-JOB默认accessToken命令执行漏洞
CodeQL工具CodeQL是基于2019 微软收购GitHub的时候开源的一个源代码分析引擎，分析引擎是白盒代码工具的核心，有了这个引擎之后，随着网上不断迭代的支持CodeQL的queries规则库...
02月15日6 views评论handler
命令执行漏洞
SpringWeb内存马变型
• 一、前言• 二、路由分析• 2.1 获取HandlerExecutionChain• 2.2 获取HandlerAdapter• 2.3 执行• 2.4 路由俯瞰图• 三、变型• 3.1 获取Di...
02月14日10 views评论servlet
内存马
天府杯 2023”Chrome WebAudio 错误条目中的释放后使用漏洞 （CVE-2023-5996 [1497859]）
漏洞描述： 在Google Chrome中，发现了一个影响渲染器进程的漏洞，主要涉及到AudioContext的功能。在正常情况下，AudioContext在没有用户交互的情况下不会进行音频渲染，相应...
02月13日17 views评论context
handler
springboot 拒绝服务分析复现 CVE-2023-20883
漏洞复现CVE-2023-20883我们在static目录下创建一个index.html直接访问可以访问添加畸形的accept头原理分析Springboot的路由模式中，会先利用DispatcherS...
02月10日102 views评论servlet
拒绝服务
红队战术 – Windows 持久性恶意挂载
通过全新安装或升级安装 Windows 操作系统时，将执行 Windows 安装程序二进制文件。Windows 安装程序允许执行自定义脚本，例如SetupComplete.cmd和ErrorHandl...
02月07日13 views评论handler
脚本
自动SSRF漏洞扫描与利用工具
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。博客新域名：https://gugesay...
02月05日安全工具27 views评论ssrf
漏洞扫描
针对Swagger的另类绕过
前言Swagger是一个规范和完整的框架，用于生成、描述、调用和可视化 RESTful 风格的 Web 服务。总体目标是使客户端和文件系统作为服务器以同样的速度来更新。相关的方法，参数和模型紧密集成到...
02月04日52 views评论参数
文档
漏洞分析 | xxl-job的命令执行详解
0x01 Executor命令执行0x01.1 漏洞复现Shell脚本数据包如下：POST /run HTTP/1.1Host: 127.0.0.1:9999Content-Length: 365Ac...
02月01日18 views评论命令执行
漏洞分析
【漏洞通告】金蝶ScpSupRegHandler文件上传漏洞
01 漏洞概况 金蝶EAS存在文件上传漏洞，攻击者通过路径穿越上传恶意文件可执行任意代码。02 漏洞处置综合处置优先级：高漏洞信息漏洞名称金蝶ScpSupRegHandler文件上传漏洞漏洞编号CVE...
01月11日41 views评论handler
文件上传漏洞
13