注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介blasting是一款采用模拟浏览器通过调用js来直接写入账号密码进...
前台绕过magic_quotes_gpc后GetShell
前言 终于,在有关部门的大力监管下,上次审计的系统也是迎来了更新,但是上回预测的漏洞并没有产生,于是老板奖励我重新预测,只好准备另辟蹊径。 0x01 首先更新过后增加了magic_quotes_gpc...
漏洞复现 Confluence CVE-2023-22515 权限提升漏洞 |POC
点击蓝字 关注我们 01 漏洞描述 Confluence CVE-2023-22515 权限提升漏洞 产品简介:Confluence是一个专业的企业知识管理与协同软件,也可以用于构建企业wiki。使用...
OSCP之SkyTower
声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者和此公众号不为此承担任何责任。NO.1靶场下载与启动http...
SMB弱口令的一些利用
声明:该公众号大部分文章来自作者日常学习笔记,未经授权,严禁转载,如需转载,联系洪椒攻防实验室公众号。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。0x00前...
【漏洞复现】D_Link-DCS-4622密码泄露漏洞
声明该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文...
HIKVISION流媒体管理服务器后台任意文件读取漏洞
默认账号密码为 admin/12345 构造payload /systemLog/downFile.php?fileName=../../../../../../../../../../../../....
警告:Python第三方库PyPI中存在恶意木马BlazeStealer,
Python第三方库PyPI中存在恶意木马BlazeStealer,该木马公然控制用户电脑屏幕,嘲笑用户并挖掘账号密码、加密文件等。这些恶意套件中包含setup.py和init.py两份文件,用于检索...
记一次360众测靶场的考核
很久之前就资质审查通过了,抽时间约了下11.15号的,题目不是太难,但我感觉一个是环境有点问题还有就是自己练的不是太到家。最终还是侥幸通过了,后面继续努力。第一关:市民生活便捷查询系统通过爆破得出账号...
Swagger接口管理未授权导致任意用户登陆
声明:请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。这是很久之前的一个授权项目了,目的就是想尽一切办法拿到这个授权站点的漏洞,虽然老板说简简单单弄一下,出一点...
泄露数据达19.1GB!某软件公司因开发系统测试阶段未加密被罚
关键词网络安全履行网络安全保护义务是每一位网络运营者的责任。今年以来,北京市公安局网安部门大力加强网络秩序清理整顿,积极开展网络安全检查,对多家不履行网络安全保护义务的单位依法予以处罚。01数据泄漏2...
靶场操练 - getshell+横向渗透
靶场信息作 者: 小星星 创建时间: 2020年3月13日 02:52 标 ...
28