No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章,必...
CVE-2021-27928漏洞复现(上) Zabbix后台入侵及渗透思路
0x00准备这里我用的是HTB(hack the box)里的机器,对于像我这种菜鸟来说,是很友好的一个平台(想了解这个平台的可以留言找我);由于我会将渗透思路完整列出,所以篇幅较长,CVE-2021...
玩转VMware之vRealize Operations Manager组合漏洞实现RCE
概述vRealize Operations 提供跨物理、虚拟和云基础架构的智能运维管理以及从应用程序到存储的可见性。使用基本策略的自动化,操作团队实现关键过程的自动化并提高 IT 效率。VMWare ...
蓝队第2篇 | Weblogic反序列化攻击不依赖日志溯源攻击时间
Part1 前言 WebLogic是美国Oracle公司出品一款中间件产品,在国内使用也比较广泛。从2015年开始至今,接连爆出过10几个可直接利用的Java反序列化漏洞,相关漏洞的原理也越来越复杂...
upload-labs靶场6-10关
0x00 前言最近在刷一个靶场,前情提要:1、《上传靶场upload-labs搭建及使用》2、《upload-labs靶场1-5关》今天我们来通关upload-labs靶场的6-10关。0x01 Pa...
ATT&CK实战系列——红队实战(一)
ATT&CK实战系列——红队实战(一)vlunstack是红日安全团队出品的一个实战环境,具体介绍请访问:http://vulnstack.qiyuanxuetang.net/vuln/det...
Mssql绕过360拿到webshell
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
Mssql注入绕过360执行命令
文章来源:奇安信攻防社区(Macchiato) 原文地址:https://forum.butian.net/share/1498 0x01 废话 有时候mssql注入会碰到-os-shell执行不了命...
记一次观看YouTube视频,收获一枚价值4300美金的SQL注入
这篇文章是关于我在 HackerOne 上的一个私人程序上的发现之一。由于这是一个私人程序,因此我进行了某些修改以防止泄露任何敏感信息。 这是我的第一篇文章,如有错误,所以还请大家海涵。 所以当我被邀...
浅谈JAVA RMI攻击
本文笔者带大家学习RMI与攻击,在此之前,先学习一下RMI是什么?从网上找了一个通俗易懂的话RMI(Remote Method Invocation),远程方法调用。跟RPC差不多,是java独立实现...
WSO2 API Manager远程代码执行漏洞(CVE-2022-29464)简单复现
WSO2 API Manager是美国WSO2公司的一套API生命周期管理解决方案。漏洞详情CNNVD漏洞库于4月18日发布WSO2 API Manager存在安全漏洞,该漏洞主要是因为未对上传接口做...
AWS云安全系列 9 - IAM-Lambda
国内云安全培训请点击原文或访问以下链接https://www.yuque.com/u8047536/supvqp/ri4ft0前提是已经获取了相关的密钥步骤 1:将 AWS CLI配置为访问凭证步骤 ...
7268