01漏洞概述Apache DolphinScheduler是一个分布式去中心化,易扩展的可视化DAG工作流任务调度平台,中文名为海豚调度器。致力于解决数据处理流程中错综复杂的依赖关系,使调度系统在数据...
PostgreSQL 高权限命令执行 (CVE-2019-9193)漏洞复现&实战
漏洞简介postgreSQL是一个功能强大对象关系数据库管理系统。由于9.3增加一个“COPY TO/FROM PROGRAM”功能。这个功能就是允许数据库的超级用户以及pg_read_server_...
CVE-2018-19127 phpcms 2008 漏洞复现
概述:近日phpcms2008版本被爆出可控的缓存文件写入任意内容漏洞,该漏洞由type.php产生我们可以看到$template参数可以由外部传入,只进行了是否为空的判断直接就传入template(...
Windows Print Spooler权限提升漏洞复现(CVE-2021-1675)
点击上方蓝字关注我们1免责声明 本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集,旨在提高网络安全技术水平为目的,只做技术研究,谨遵守国家相关法...
CVE-2018-11776 Struts2远程代码执行漏洞复现
点击蓝字·关注我们KUAI 一、漏洞描述 Struts2是一个基于MVC设计模式的Web应用框架,它本质上相当于一个servlet,在MVC设计模式中,Struts2作...
分享 | 利用表情符号做的PHP版webshell(附下载)
项目地址:https://github.com/nightfury99/php-emoji-webshell0x01 php-emoji-webshell介绍这个 webshell 没有什么新东西,只...
分享-收藏很久的安全工程师学习笔记/ 面试大全
前言:为了帮助大家进大厂,我特意整理出一套安全学习笔记 / 面试手册是由多位一线大牛老师联手打造3个月制作而成,非常珍贵,肝完进大厂!绝对妥妥的。相信你看完一定会有帮助(莫做收藏党)说明考虑到本套笔记...
【神兵利器 | 附下载】DogCs4.4 v2.1更新
新出了个漏洞,就简单更新一下吧。简单修复了一下最新出来的xss漏洞.1.新加主机ip归属地查询,用本地纯真ip地址库.2.修改默认配置文件存放文件名.也可以自行对比代码,自行修改文件名.3.修复CVE...
【漏洞复现】CVE-2020-1472 Zerologon域提权漏洞
漏洞简介由于微软在Netlogon协议中没有正确使用加密算法而导致的漏洞,Netlogon协议身份认证采用了挑战-响应机制,微软在进行AES加密运算过程中,使用了AES-CFB8模式并且错误的将IV设...
攻防演练中的打法选择资料分享
前言:为了帮助大家进大厂,我特意整理出一套安全学习笔记 / 面试手册是由多位一线大牛老师联手打造3个月制作而成,非常珍贵,肝完进大厂!绝对妥妥的。相信你看完一定会有帮助(莫做收藏党)说明考虑到本套笔记...
[漏洞复现]S2-061漏洞复现
No.1漏洞描述Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。2020年12月08日披露 S2-061 Struts 远程代码执行漏洞,在使用某些tag等情况下...
CVE-2020-13942Apache Unomi远程命令执行漏洞复现
一、漏洞介绍0x01 Apache Unomi介绍 Apache Unomi是一个Java开源客户数据平台,是用来管理客户和访问者的数据,并个性化客户体验。2020年11月17日,Apach...
235