Grafana 8.4.3中发现了一个漏洞，此漏洞影响组件Dashboard的未知代码块。使用未知输入进行操作会导致目录遍历漏洞。漏洞于 2022 年 6 月 7 日发布。自 2022 年 6 月 3...
06月10日455 views评论cve
windows
CVE-2022-32276 和 CVE-2022-32275到底有没有影响
06月10日455 views评论cve
windows
06月10日455 views评论cve
windows
实战|一次有趣的客户端RCE+服务端XXE挖掘
作者：J0o1ey原文：https://www.cnblogs.com/J0o1ey/p/15717362.html起因朋友给某甲方做渗透测试，奈何甲方是某知名保险，系统太耐艹，半天不出货兄弟喊我来一...
06月10日172 views评论http
rce
【技术原创】渗透基础——获得Exchange服务器的内网IP
0x00 前言在渗透测试中，为了搜集信息，常常需要从外网获得Exchange服务器的内网IP，公开资料显示msf的auxiliary/scanner/http/owa_iis_internal_ip插...
06月09日103 views评论http
ip
Confluence OGNL表达式注入命令执行漏洞（CVE-2022-26134）
Confluence OGNL表达式注入命令执行漏洞（CVE-2022-26134）Atlassian Confluence 是 Atlassian 公司出品的专业wiki程序。它可以作为一个知识管理...
06月09日197 views评论http
漏洞
实战阿里云OSS云攻防
写在前面现在，云服务器逐渐进入人们的视野，越来越受欢迎，由于云服务器易管理，操作性强，安全程度高，很多大型厂商都选择将资产部署在云服务上，但随之也出现了一些安全问题，接下来将介绍五个案例，由于以下的案...
06月09日511 views评论http
web
5款常用《网络抓包工具》
网络抓包工具整理了平时在使用的5款网络抓包工具，比如wireshark通用且强大（但略显复杂）；Charles在代理抓包手机APP抓包方向很是优秀（但仅限于应用层）；Microsoft Network...
06月09日404 views评论https
windows
身份验证漏洞-基于密码的登录漏洞（高级）
在学习本章前，建议先对前序章节进行了解，传送门如下：身份验证漏洞-基于密码的登录漏洞（上）身份验证漏洞-基于密码的登录漏洞（中）身份验证漏洞-基于密码的登录漏洞（下）本章节结合靶场试验来仔细研究基于密...
06月09日123 views评论http
漏洞
如何根据cookie查找本地文件读取vuln
RequestGET /vulnerable.php HTTP/1.1Cookie:usid=../../../../../../../../../../../../../etc/pasdwdResp...
06月08日安全文章20 views评论http
php
xray子域名扫描结果导出
介绍众所周知xray是可以进行子域名爆破、查询的，但是导出来的是html，不利于我部署自动化任务而且出来的结果，有的是类似泛解析一样的，比如访问a网页会跳转到c网页，访问b网页也会跳转到c网页，c网页...
06月08日152 views评论http
url
通达OA任意文件删除+文件上传漏洞复现
环境搭建通达OA V11.6 下载地址https://pan.baidu.com/s/1rTnsKtiB5HDvzp4FoKdMFw 提取码：Mo60然后进行安装即可访问使用默认账号admin 空密码...
06月08日300 views评论php
漏洞复现
MSF 5.0到来！KaLi 2019安装、更新、中文汉化、乱码解决教程
零基础黑客教程，黑客圈新闻，安全面试经验尽在 # 掌控安全EDU #一前言2019年11月26日，kali Linux官网发布了Kali Linux 2019.4发行版，此版本和之前相比变动很大，系统...
06月08日545 views评论apt
http
bro（zeek）http全流量数据获取及kafka数据同步
No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...
06月07日801 views评论http
response
138