action - 第 29 | CN-SEC 中文网

安全文章

Panabit智能应用网关命令执行

一个平凡而普通的人，时时都会感到被生活的波涛巨浪所淹没。你会被淹没吗？除非你甘心就此而沉沦！！漏洞描述Panabit 智能应用网关存在命令执行漏洞，攻击者可以以root权限运行部分危险命令构造payl...

07月20日41 views评论

阅读全文

安全文章

万众CMS从SQL注入到getshell

本文由掌控安全学院-君叹投稿前言：老早以前的CMS了，随便看看，源码在附件里，一个挺简单的CMS,算是灰盒测试，CMS在另一台windows上搭建，代码在本地审计 1 后台sql注入逻辑绕过登录管...

07月18日112 views评论

阅读全文

安全工具

一款域内密码喷射评估工具

SharpSpray 这是一个域内的密码喷射评估工具，能通过ldap收集用户名，并根据密码设置策略进行自动域内的密码喷射评估。SharpSpray是对SharpHose项目进行改造实现的，解决了原项目...

07月11日30 views评论

阅读全文

安全漏洞

Wordpress插件漏洞快速分析

Wordpress有众多插件每日都有很多漏洞爆出，如何快速分析这些漏洞呢，下面拿cve-2023-25970漏洞举例， Zendrop – Global Dropshippin插件存在任意文件上传，大...

07月11日5 views评论

阅读全文

安全漏洞

亿邮电子邮件系统远程命令执行 PoC

往事不会像烟雾似的飘散，将永远像铅般沉重的浇铸在心灵深处。不过，日常生活的纷繁不会让人专注地缅怀于自己的不幸。即使是人的心灵伤痕累累，也还要去为现实生活中的生存和发展而挣扎。漏洞复现访问漏洞url...

07月07日18 views评论

阅读全文

安全文章

【漏洞复现】Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228）

Apache Log4j 2 是Java语言的日志处理套件，使用极为广泛。在其2.0到2.14.1版本中存在一处JNDI注入漏洞，攻击者在可以控制日志内容的情况下，通过传入类似于${jndi:ldap...

07月06日385 views评论

阅读全文

安全文章

webshell流量分析

常用的WebShell客户端1. 中国菜刀(使用量最大，适用范围最广的WebShell客户端)2. 蚁剑(一种常用的WebShell客户端)3. 冰蝎(流量加密客户端)4...

06月26日81 views评论

阅读全文

安全文章

【威胁情报】双重行动、三重感染和新 RAT：SideCopy 持续瞄准印度国防

关注我们 | 发现更多精彩内容概述已发现针对印度国防部门的 SideCopy APT 新攻击活动。该组织利用网络钓鱼电子邮件附件和 URL 作为感染媒介来下载恶意存档文件，从而导致部署两种不同的 A...

06月24日50 views评论

阅读全文

代码审计

某开源系统文件写入漏洞分析

0x01 路由分析网站有三个入口（前端，接口，后台）都是从framework/_init_phpok.php这里执行，进行初始化处理我们以action_admin为例，和func分别通过get请求...

06月24日86 views评论

阅读全文

安全文章

【漏洞归档】HIKVISION iVMS-8700综合安防管理平台 upload.action 任意文件上传

漏洞描述HIKVISION iVMS-8700综合安防管理平台存在任意文件上传漏洞，攻击者通过发送特定的请求包可以上传Webshell文件控制服务器#漏洞影响HIKVISION iVMS-8700综合...

06月23日341 views评论

阅读全文

安全工具

创建隐藏注册表项的工具：SharpHide

####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...

06月05日35 views评论

阅读全文

安全工具

GitHub Action 云扫描器

GitHub Action 介绍简单演示注意事项创建 workflowremote: Write access to repository not granted.速度方面 GitHub Action...

06月05日27 views评论

阅读全文