声明 本文属于OneTS安全团队成员v4por的原创文章,转载请声明出处!本文章仅用于学习交流使用,因利用此文信息而造成的任何直接或间接的后果及损失,均由使用者本人负责,OneTS安全团队及文章作者不...
为什么弱口令问题总是反复出现?
❤请点击上方 ⬆⬆⬆ 关注君说安全!❤“弱口令问题就是安全便捷性之间的矛盾、技术管理上的漏洞和人性弱点交织在一起的结果。”大家好,我是JUN哥,一个普通的IT牛马,一直在深深思索,身边的人、事和物。最...
为什么企业弱口令问题总是反复出现?
❤请点击上方 ⬆⬆⬆ 关注君说安全!❤“弱口令问题就是安全便捷性之间的矛盾、技术管理上的漏洞和人性弱点交织在一起的结果。”大家好,我是JUN哥,一个普通的IT牛马,一直在深深思索,身边的人、事和物。最...
某某局内网-横向移不动系列
以下渗透均取得合法授权,仅供学习参考。外网web打点:首先就是发现xx局存在一个熟悉的登录窗口和ico图标,一眼就看出来是若依管理系统。若依存在通用弱口令admin/12345(这里未成功),部分版本...
漏洞复现-CVE-2012-2122 Mysql 身份认证绕过漏洞/mysql弱口令利用
0x01 漏洞描述MySQL是一个关系型数据库管理系统,由瑞典MySQL AB公司开发,属于Oracle 旗下产品。MySQL是最流行的关系型数据库管理系统之一,在WEB应用方面,MySQL是最好的R...
记一次Tomcat8-弱口令与后台上传getshell的漏洞复现
漏洞形成原因 Tomcat manager 登录界面存在弱口令漏洞(tomcat,tomcat),登录成功后有上传点,压缩包xxx.wa r的.war不会被解析,直接访问 xxx/里面的一句话路...
Tomcat7+ 弱口令 && 后台getshell漏洞
漏洞环境:Tomcat版本8.0漏洞复现:搭建好环境后打开进入打开tomcat管理页面:http://ip:8080/manager/html输入账号密码tomcat访问后台,可以利用文件上传处进行g...
记一次js泄露致任意文件读取到getshell
前言:本文中涉及到的相关漏洞已报送并得到修复,本文仅限技术研究与讨论,严禁用于非法用途,否则产生的一切后果自行承担。系统是从一篇文章强特征提取,从而有了本次的渗透。开局登录框:弱口令+sql注入均无果...
95015应急响应报告:内部违规是网安事件罪魁祸首
摘要:内部人员违规操作是触发网络安全应急响应事件的首要原因,近三成的应急响应事件与弱口令有关,员工被黑客钓鱼、私自下载带毒软件、滥用U盘导致系统瘫痪、乱开端口感染勒索病毒等事件层出不穷。2025年2月...
SRC实战系列-记某次大学漏洞挖掘经过
免责声明由于传播、利用本公众号所发布的而造成的任何直接或者间接的后果及损失,均由使用者本人承担。LK安全公众号及原文章作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并...
某次攻防演练中通过一个弱口令干穿内网
扫码加圈子获内部资料网络安全领域各种资源,学习文档,以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具,欢迎关注。原文链接:https://www.freebuf.c...
weevely的webshell分析以及冰蝎/蚁剑免杀-PHP版
前言记录下某年某省HW期间,一个上午“打穿”某还算不错的高校的经历。过程中只用到很简单的方法,所以加了个标题“有手就行”。文中内容已做脱敏处理,渗透过程已获得授权, 相关漏洞也已经修复。所介绍方法请勿...
57