当你对一个指定网入侵的时候,什么是最重要的呢?毫无疑问,那就是思路。有了思路,会让你的渗透事半功倍,下面讲给大家介绍一些渗透的思路与方法。当然更重要的还有自己的动手能力和对漏洞原理和相关安全工具的使用...
常规web渗透测试漏洞描述及修复建议
1、Apache样例文件泄漏漏洞描述apache一些样例文件没有删除,可能存在cookie、session伪造,进行后台登录操作修复建议1、删除样例文件2、对apache中web.xml进行相关设置、...
F-Scrack(服务弱口令检测脚本)
实在抱歉各位,小歪最近这段时间事情比较多,所以没有发,实在抱歉。过阵子送些福利给大家。功能一款python编写的轻量级弱口令检测脚本,目前支持以下服务:FTP、MYSQL、MSSQL、MONGODB、...
好视通视频会议软件后台弱口令+任意文件下载
概述:好视通视频会议软件后台登陆处存在一处双admin的弱口令账号密码,进入后台后,可以构造url触发任意文件下载漏洞 1.FOFA搜素app="好视通-视频会议" 2.找到目标,使用双admin弱口...
Wayos AC集中管理系统弱口令
描述 AC集中管理平台存在弱口令漏洞,攻击者可利用该漏洞获取敏感信息。 fofa title="AC集中管理系统" POC & EXP 默认弱口令为 admin:admin 相关推...
漏洞复现 | Tomcat漏洞复现
Tomcat服务器 0x01前言: Tomcat服务器是一个免费开放源代码的web应用服务器,属于轻量级应用服务器,主要在中小型系统和并发访问用户不是很多的场合下使用,是开发和调式JSP...
57