记录一些弱口令 Smart Gateway Zhuhai Pilot Technology Co., Ltd Username: root Password: pilot_zh CloudAI &am...
记一次某学院的未授权渗透过程
本文由掌控安全学院 - 会唱会跳会敲键盘 投稿文章现写的,部分内容有些着急。 0x01 测试过程 开局登录框,没有测试SQL注入与XSS. 有system用户,尝试弱口令,无果! 直接namp来一下子...
一次通用漏洞挖掘分析+对线审核技巧
“对于未授权的测试应保持耐心,已经多次在实战中遇到不同接口不同功能处,鉴权参数有些能起到作用,但有些就是摆设,只要保持耐心和思考,就可以找到防护的最薄弱之处发现漏洞。”01—漏洞影响范围以及赏金fof...
【原创0day】GeoServer后台文件上传致远程代码执行漏洞
GeoServer是一个开源服务器,用于共享、处理和编辑地理空间数据。它支持多种地图和数据标准,使用户能够通过网络访问和操作地理信息系统(GIS)数据。2024年3月,互联网上披露GeoServer存...
工具 | ssh-honeypot-new
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介ssh-honeypot-new是一个轻量化的SSH弱口令蜜罐项目。...
地市攻防演练-shiro反序列化
从目录扫描到shiro反序列化 声明:本文章中所涉及的技术均为得到相关授权的情况下使用,本文章仅作为技术分享所用,有涉及版权及隐私问题的请联系我,谢谢。01前 言针对普通登录框的系统相信...
实战纪实 | 弱口令+未授权访问
本文由掌控安全学院 - v1xk 投稿 前言: 前段时间看过一篇关于ZLMediakit漏洞的文章,就想着去试一下,结果真找到一个目标站点。详情往下看。 一、信息收集 fofa语法: "ZLMedia...
漏洞挖掘 | 没有弱口令的挖掘思路
扫码领资料获网安教程本文由掌控安全学院 -xuejiuhan 投稿没有弱口令怎么挖?依稀记得有一个很老的思路叫做禁用js可以跳转后台,奈何学习两年半到现在从未发现一个这种漏洞。不过,虽然不能直接搞到未...
一次近源渗透
本文由掌控安全学院 -Alan 投稿 1.XX博物馆 因为这次比赛有近源攻击,刚好资产上面有这个博物馆,因为信息太少没被打穿,就打车去近源攻击碰碰运气,第一天过去的时候刚好周末博物馆没开门,就管门卫说...
记一次绕过限制进行漏洞利用
背景背景为一次授权对某银行的攻防演练测试,进行记录初探目标Waf很多,站还少,只找到了一个感觉能搞的项目管理系统测试了一下,没有枚举、top500+常规弱口令跑了一下也没有弱口令 只能试试看能不能找测...
天哪!还有这些逆天的fofa语句?(二)
接上文 天哪!还有这些逆天的fofa语句? 再分享几条,个人觉得比较有意思的fofa语句。 情侣飞行器 之前写过文章的,有兴趣的师傅可以试着翻翻以前的文章去破解密码 fofa语句:"static/js...
Litemall-Login开源商城管理系统存在弱口令漏洞(大量存在)-漏洞挖掘
0x01 产品简介 litemall是一款小型商场系统的开发工具,使用者可通过该系统来完成前端、后端、小程序以及移动端等开发工作,使整个工作效率得到大幅度提升。该系统开发的功能包括了会员管理、商城...