前言前一段时间刚打了某省的某网的一个攻防演练,真就离谱,某大厂在前期不讲武德在攻防演练前期在(全是BJing的出口地址,移动热点或者住宅用户)通过某中间件弱口令进入后台,后台文件上传获取shell提前...
实战 | 关于一次弱口令的BC渗透
某种原因,接手了一个授权的bc站。 内心是拒绝的,但是没办法,硬着头皮收下了。 其实都知道,bc站不是很好弄,在大佬眼里,可能就是掏出一个0day就进去了 但像我这种dd,只敢远观。 打开主页,还算清...
实战|对某代刷网站的渗透测试
作者:CSDN博主「白帽渗透笔记」 原文链接:https://blog.csdn.net/pentestnotes/article/details/118658682 0x01 今天闲来无事,在网上冲...
多服务弱口令爆破检测工具
记得上周我们做了一次zb演练,主要是针对公司的内部系统。和团队一起深挖了各类服务的安全性,发现弱密码始终是一个大问题。尽管大家都知道要使用复杂密码,但很多时候,实际情况却不尽如人意。我想到了 week...
网安原创文章推荐【2025/1/30】
2025-01-30 微信公众号精选安全技术文章总览洞见网安 2025-01-30 0x1 (吃瓜)刘农TV之渗透中遇到的神人运维黄豆安全实验室 2025-01-30 14:04:37 本文详细记录了...
防火墙设备默认弱口令风险等,若羌县网信办通报3起网络安全案例
探寻合规之道,共筑数据保障之堡。专注为数据安全管理者、技术专家、隐私法务、律师等专业人士打造的知识共享与交流平台。点击 "合规社" > 点击右上角“···” > 设为星标⭐近日,若羌县...
Tomcat 弱密码检测与漏洞利用工具
工具介绍 TomcatScan 是一个用于检测 Tomcat 服务器漏洞的工具,支持以下主要功能: 检测 CVE-2017-12615 和 CNVD-2020-10487 漏洞。 进行弱...
从靶场到实战双一流高校多个高危漏洞
本文结合其它用户案例分析讲解挖掘某双一流站点的过程,包含日志泄露漏洞深入利用失败,到不弱的弱口令字典进入后台,再到最后偶遇一个貌似只在靶场遇到过的高危漏洞。 信息搜集: web站点的话从...
深入某CMS渗透测试:从弱口令到接管webshell
前言关于交流群,后台添加即可401验证,在网络通信和HTTP协议中,特指一种状态码——401 Unauthorized(未经授权)。当客户端尝试访问受保护的资源时,如果未能提供有效的身份验证信息,或者...
记一次常规的网络安全渗透测试
扫码领资料获网安教程本文由掌控安全学院 - flysheep 投稿来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn)前言上个月根据领导安排,需要到本市一家...
一次通用cnvd案例分享
通用资产整体思路:1.提取相关系统指纹,例如路由器,监控等系统,例如 规则列表等2.访问测试 寻找功能点 例如弱口令进后台进一步利用,或者未授权等等3.此案例为弱口令加JDBC漏洞利用本案例fofa资...
实战|拿下了自己学校的大屏幕
1月份入坑到现在,已经5个月了。这五个月来一直在刷edusrc,并且在本月初成功达到了总榜第五名。很多人问我如何快速批量刷站?那么,他来了。本次分享一次对自己学校的一次安全检测实战文章。...
55