命令执行 - 第 14 | CN-SEC 中文网

安全工具

shiro 反序列化命令执行辅助检测工具

0x01 简介 Apache Shiro 是Java 的一个安全框架。Shiro 可以非常容易的开发出足够好的应用，其不仅可以用在JavaSE 环境，也可以用在JavaEE 环境。Shiro 可以帮助...

04月09日39 views评论

阅读全文

安全文章

记录一次渗透经历

本次渗透的目标是补天上某项目，通过信息收集找到了登陆界面对一个网站渗透的方法有很多，遇到这样的界面我们通常的思路就是查网站源码、万能密码登录、XSS、SQL注入、密码爆破、修改code进行未授权访问、...

04月01日45 views评论

阅读全文

安全工具

ThinkPHP综合漏洞扫描工具V1.0发布！

0X01 介绍一款由Go Fyne实现的ThinkPHP漏洞扫描器，用于解决实战场景中遇到的TP框架，自动化扫描利用，工具使用gc多线程，扫描速度极快。0X02 工具截图漏洞扫描模块命令执行模块Get...

03月28日207 views评论

阅读全文

安全新闻

【漏洞复现】用友-畅捷通T+-RRATableController-命令执行

免责声明此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！0x01 产品...

03月26日54 views评论

阅读全文

安全百科

RCE-代码执行+命令执行

RCE产生原理是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口，并且为了方便，让应用去调用代码或者系统命令执行函数去处理，同时没有考虑用户是否可以控制这些函数的参数问题，没有做好检测和过滤...

03月20日53 views评论

阅读全文

安全漏洞

万户OA ezOffice RhinoScriptEngineService 命令执行漏洞复现

影响范围万户ezOFFICE协同管理平台漏洞pocPOST /defaultroot/services/./././RhinoScriptEngineService HTTP/1.1Host: Ac...

03月13日92 views评论

阅读全文

安全漏洞

某NAS设备审计

0x00 前言Fofa:"/webGui/images/banner.png"0x01 community.applications 插件任意命令执行定位到一处命令执行GET传入了docker参数,之...

03月01日63 views评论

阅读全文

安全文章

04-命令执行漏洞备忘录

‍命令执行漏洞备忘录，个人知识归档。——前言阅读声明：纯技术分享，文章仅供参考，文中的知识或工具仅限于读者对自己所负责的网站、服务器等进行学习研究和授权测试，严禁用于一切未授权测试和非法测试，否则产生...

02月28日23 views评论

阅读全文

安全工具

impacket gui版本告别命令行

psexec利用hash进行横向移动psexec、smbexec、dcomexec、wmiexec、atexec 的单次命令执行sam-the-admin域控利用模块地址：https://github...

02月24日24 views评论

阅读全文

安全文章

Serverless 漏洞挖掘-SRC真的能遇到

最近在搞CTF的出题，就看到了《红蓝对抗中的云原生漏洞挖掘及利用实录》中关于Serverless 实战能挖到的漏洞的总结，这里就复制粘贴出来，作为记录。本文提到了一种可能导致命令执行的漏洞，即文件驻...

02月20日30 views评论

阅读全文

安全漏洞

Panalog大数据日志审计系统libres_syn_delete.php存在命令执行

免责声明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！漏洞描述Panalog大数据日...

02月18日65 views评论

阅读全文

shiro 反序列化命令执行辅助检测工具

记录一次渗透经历

ThinkPHP综合漏洞扫描工具V1.0发布！

【漏洞复现】用友-畅捷通T+-RRATableController-命令执行

RCE-代码执行+命令执行

万户OA ezOffice RhinoScriptEngineService 命令执行漏洞复现

最新0day|H3C用户自助服务平台RCE

某NAS设备审计

04-命令执行漏洞备忘录

impacket gui版本告别命令行

Serverless 漏洞挖掘-SRC真的能遇到

Panalog大数据日志审计系统libres_syn_delete.php存在命令执行

在线咨询

微信