上周忙着打比赛去了,没能及时回复@ybdt,实在抱歉。不过这个漏洞是Xray扫出来的,具体什么型号还不能说,请谅解。漏洞原理很简单,Lighttpd配置不当。错误的配置WebDAV导致存在PUT文件上...
App for my OSX
總結并記錄自己使用一些App的心得 Base iTerm 2 很贊的一個終端,基本上是OSX的標配了 Alfred 這也是神器,效率啟動器!!! Google Chrome & Firefox 瀏覽器...
CVE-2022-1388 exp F5 BIG-IP未授权RCE漏洞
转载:https://www.ddosi.org/cve-2022-1388/ 排版:释然IT杂谈一、漏洞描述:在 F5 BIG-IP 16.1.x 16.1.2.2 之前的版本、15.1....
洞见简报【2022/4/27】
2022-04-27 微信公众号精选安全技术文章总览洞见网安 2022-04-270x1 ICMP隧道攻击广软NSDA安全团队 2022-04-27 23:43:39ICMP一般用于检测网络...
项目实战 | 一次对通用漏洞的利用
起因:某表哥在群里发的一个index.php/Admin/CardMgr/然后就有了今天的这篇文章是某个垃圾分类回收平台存在的,貌似是个未授权访问然后就着手开始深入经过:漏洞确实存在,不过直觉告诉我,...
常见中间件漏洞(续)
文章源自【字节脉搏社区】-字节脉搏实验室作者-Jadore扫描下方二维码进入社区:IIS put上传漏洞漏洞原因:webdav服务拓展、网站的一些权限配置不当。WebDAV(Web-based Dis...
3