bt | CN-SEC 中文网

我发现了宝塔的未授权访问漏洞

接上篇文章，继过年，寒假期间闲着无事，过年又不想跑亲戚，又翻了翻宝塔的代码，再一次发现了重大漏洞。大过年还在看代码真是不容易，宝塔请给我广告费+代码审计费。整个宝塔 WAF 核心防护功能的代码写的确实...

02月18日安全新闻42 views评论

阅读全文

宝塔最新未授权访问漏洞及SQL注入

未授权访问 01 前言整个宝塔 WAF 核心防护功能的代码写的确实有点粗糙，代码组织方式不像一个成熟软件该有的架构，小 Bug 一眼望不到头，今天分享的是一个未授权访问漏洞，普通用户可以无视宝塔的随...

02月18日安全新闻83 views评论

阅读全文

安全新闻

【开工大吉】宝塔WAF防火墙未授权访问漏洞+SQL 注入漏洞（已修复）

宝塔WAF防火墙最新版未授权访问漏洞+SQL 注入漏洞（已修复）宝塔面板最新版安装 Linux面板8.0.5安装脚本 Centos安装脚本 yum install -y wget &&...

02月18日98 views评论

阅读全文

【漏洞速递】宝塔最新未授权访问漏洞及sql注入

免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。...

02月17日安全漏洞99 views已关闭评论

阅读全文

安全漏洞

宝塔WAF防火墙未授权访问漏洞+SQL 注入漏洞（已修复）

宝塔WAF防火墙最新版未授权访问漏洞+SQL 注入漏洞（已修复）宝塔面板最新版安装 Linux面板8.0.5安装脚本 Centos安装脚本 yum install -y wget &&...

02月17日132 views已关闭评论

阅读全文

HW&HVV

以蓝队视角对2023HW中红队打法总结复盘

前言一年一度大型活动刚刚过去，对于BT来说，能在这一期间坐在电脑前点点鼠标，业务安然无恙是极好的，本文为BT视角对今年大型活动中的RT打法思考与观感，重点观察思考了今年主流攻击思路，以及今年攻...

09月03日11 views评论

阅读全文

安全闲碎

HW之亮剑篇

你有很多0day放不下吗，做rt要潇洒一点。爱一个bt未必要渗透她一辈子的，我喜欢一个服务器，未必一定要把它打下来；我喜欢Bd，难道让李总把源码dump下来，让我看看？我喜欢Tx，难...

08月20日40 views评论

阅读全文

安全文章

Windows版宝塔bypass到RDP登录

声明本文所提供的工具仅用于学习，禁止用于其他，请在24小时内删除工具文件！！！01 背景在一次攻防演练中，利用漏洞获取到一个webshell，站点是php的，最后发现这个webshell的权限竟然是s...

06月05日110 views评论

阅读全文

安全闲碎

HW结束了，在北京，我的青春一小时412.5

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...

03月18日71 views评论

阅读全文

安全文章

【渗透实例】一次果聊app提权

【渗透实例】一次果聊app提权在很久之前看过一篇文章，和这个站点是一样的cms，我是借用了文章的手法进行渗透的，毕竟这种违法网站，谁玩谁上头对吧，但是他还有一点呢，是涉及到ios、Android手机...

03月08日103 views评论

阅读全文

安全工具

BT异常的自查脚本

前提请看以下文章关于外传宝塔面板或Nginx异常简单分析脚本与文章引用地址：https://github.com/FunnyShadow/BT-Nginx-Scanner脚本功能利用 MD...

01月07日19 views评论

阅读全文

HW&HVV

HW版孤勇者

来源于网络，侵权请联系删除。HW版孤勇者，师傅们都是人才。《蛄蛹者》都，是最底层的菜狗，你的武器，你的蜜罐。都，是最菜的，脚本小子，膨胀的自我~ 都，是please DDW的不会代审，免杀的舔狗...

07月31日61 views评论

阅读全文

我发现了宝塔的未授权访问漏洞

宝塔最新未授权访问漏洞及SQL注入

【开工大吉】宝塔WAF防火墙未授权访问漏洞+SQL 注入漏洞（已修复）

【漏洞速递】宝塔最新未授权访问漏洞及sql注入

宝塔WAF防火墙未授权访问漏洞+SQL 注入漏洞（已修复）

以蓝队视角对2023HW中红队打法总结复盘

HW之亮剑篇

Windows版宝塔bypass到RDP登录

HW结束了，在北京，我的青春一小时412.5

【渗透实例】一次果聊app提权

BT异常的自查脚本

HW版孤勇者

在线咨询

微信