Caro Security的研究人员观察到一场新的恶意软件活动,该活动针对Redis服务器使用名为Migo的加密矿工。该活动因使用几种针对数据存储本身的新型系统弱化技术而脱颖而出。Migo是一个Gol...
记一次实战从0到1漏洞挖掘
漏洞挖掘 开局登陆框并且验证码还有效,通过验证码识别在进行爆破效率低,爆破账号密码这条路就先放着最后。 在网页源代码找到一段注释的代码。通过给的链接查看发现这个代码几年都没有更新了,八九不离十都存在漏...
针对Redis服务器的加密货币挖矿新病毒
A novel malware campaign has been observed targeting Redis servers for initial access with the ultim...
SecGPT-Mini 一个在cpu上可体验的网络安全大模型
最近一直学习在炼丹,之前开源了secgpt (https://github.com/Clouditera/secgpt) ,基于13B模型,收集了很多安全的数据集,但是训练一轮就需要8*A100一周以...
SecGPT-Mini 一个在cpu上可体验的网络安全大模型
最近一直学习在炼丹,之前开源了secgpt (https://github.com/Clouditera/secgpt) ,基于13B模型,收集了很多安全的数据集,但是训练一轮就需要8*A100一周以...
Redis未授权访问/主从复制
前言Redis介绍Redis是现在最受欢迎的NoSQL数据库之一,Redis是一个使用ANSI C编写的开源、包含多种数据结构、支持网络、基于内存、可选持久性的键值对存储数据库,其具备如下特性: ...
快速探测数据库信息工具
Sqlinfo是一款快速探测数据库信息工具 在内网渗透中快速获取数据库所有库名,表名,列名;具体判断后再去翻数据,节省时间。 工具支持mysql,mssql,PostgreSQL,red...
Django+Celery+Flower实现异步和定时任务及其监控告警
用Django框架进行web开发非常的快捷方便,但Django框架请求/响应是同步的。但我们在实际项目中经常会碰到一些耗时的不能立即返回请求结果任务如:数据爬取、发邮件等,如果常时间等待对用户体验不是...
Linux应急之Redis写入计划任务
声明 本公众号发表的文章仅用于学习和交流,请勿用于非法途径,如果文章中涉及到侵权,请及时联系公众号进行删除。 漏洞原理 通过未授权或弱密码连接数据库之后,修改redis备份目录和参数,实现在主机的计划...
【漏洞预警】Redis RedisGraph 任意代码执行CVE-2023-47004
漏洞描述:Redis是一款将数据存储在磁盘上的内存数据库。RedisGraph是用于 Redis的图形数据库模块(默认未安装该模块)。Redis中RedisGraph 2.0.0 至 2.12.8 的...
从一文中了解SSRF的各种绕过姿势及攻击思路
前言 SSRF之前只有简单了解,进行二次学习后简单总结一下,希望能对正在学习SSRF的师傅们有所帮助 漏洞相关信息 漏洞成因 SSRF 形成的原因往往是由于服务端提供了从其他服务器应用获取数据的功能且...
【渗透测试】春秋云镜-3-Brute4road靶场探索
补充上篇文章遗漏知识点:上篇文章中,对Tsclient靶机的渗透测试中的一些细节,没有讲的很清楚,着重讲了CS中转上线不出网主机等等,但是还是遗漏了一些细节,下面进行补充,可能更有助于一些师傅们理解其...
32