通告编号:NS-2023-00352023-07-28TAG：Smartbi、破解用户密码、DB2绕过判断执行命令漏洞危害：攻击者利用该漏洞后可获取用户访问权限，进一步入侵获得系统权限或执行命令版本：...
07月31日22 views评论安全公告
执行命令
【安全通告】Smartbi商业智能软件破解用户密码和DB2绕过判断执行命令漏洞
07月31日22 views评论安全公告
执行命令
07月31日22 views评论安全公告
执行命令
洞见简报【2023/7/28】
2023-07-28 微信公众号精选安全技术文章总览洞见网安 2023-07-28 0x1 【安全通告】Smartbi商业智能软件破解用户密码和DB2绕过判断执行命令漏洞绿盟科技CERT 2...
07月31日安全新闻8 views评论中间件
漏洞挖掘
【漏洞通告】Smartbi 破解用户密码和DB2绕过判断执行命令漏洞安全风险通告
点击上方蓝字关注我们！漏洞背景近日，嘉诚安全监测到Smartbi官方发布最新补丁，修复了破解用户密码和DB2绕过判断执行命令漏洞，漏洞编号：暂无。Smartbi是一款商业智能应用，提供了数据集成、分析...
07月31日10 views评论安全风险
漏洞通告
1.3！免杀防溯源执行命令上线工具
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
07月25日27 views评论rce
执行命令
Bypass - 蚁剑菜刀虚拟终端执行命令返回ret=127
01 背景爆破进入了一个站的后台，通过文件上传漏洞上传后门木马，使用蚁剑连接，打开终端命令，执行任意命令发现都是返回ret=127。查看一下phpinfo，发现是禁用了很多函数，此时需要进行绕过。02...
07月15日103 views评论bypass
执行命令
漏洞预警 | Apache RocketMQ远程代码执行漏洞
0x00 漏洞编号CVE-2023-375820x01 危险等级高危0x02 漏洞概述Apache RocketMQ 是一个分布式消息中间件，它支持多种消息模式，如发布/订阅、点对点、广播等，以及多种...
07月13日59 views评论漏洞预警
远程代码执行漏洞
内网（笔记）-域内横向移动-续
1、概述本篇文章续记内网渗透方面域内横向移动技术。2、内容2.1 哈希传递攻击拿到目标计算机的用户明文密码或者NTLM Hash后，可通过PTH（pass the hash 凭据传递）的方法，将散列值...
07月12日22 views评论exploit
smb
一个面向AWD的工具
免责声明: 文章仅用于技术分享，切勿非法测试，由于传播、利用本公众号朱厌安全团队所提供的信息而造成的后果以及损失，均由使用者本人承担，本公众号朱厌安全团队以及作者不为此承担任何责任！如有...
07月10日29 views评论关键字
执行命令
Webshell绕过360主动防御执行命令
场景：己经拿到了一个webshell，但是无法正常执行命令（和disable_function的结果一样，但是拦截的东西不同)，因为被360安全大脑的主...
06月16日64 views评论webshell
上线
实战|记脚本小子的一次渗透全过程
一.前言在一次综合渗透的过程中遇到的比较完整的一个渗透流程。很多现查的技巧，这次渗透的基础是基于队友已经在服务器写入了一句话木马但无法执行系统命令。二.渗透过程一开始，我想到的是传个大马上去，为了方便...
06月14日16 views评论全过程
执行命令
JavaWeb漏洞审计工具
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本...
06月09日61 views评论javaweb
执行命令
曲折的命令执行回显
0x01.命令执行 日常漏洞挖掘中发现了一处若依系统，进入后台后尝试使用常规方法加载jar包来注入内存马org.yaml.snakeyaml.Yaml.load('!!javax.script.Scr...
05月18日13 views评论内存马
命令执行
