免费&进群记两次内网入侵溯源1.1、入侵告警1、某天深夜主机防护突然爆出CS木马后门，这攻击队不讲武德呀，还好没睡着2、赶紧叫醒旁边看流量设备的哥们儿，尝试Shiro 反序列漏洞攻击成功3、测...
10月08日68 views评论csdn
木马文件
记两次内网入侵溯源
10月08日68 views评论csdn
木马文件
10月08日68 views评论csdn
木马文件
帆软报表系统未授权重置授权
子曰：“父在观其志，父没观其行。三年无改于父之道，可谓孝矣。” 未授权重置授权 构造payload，访问漏洞url： /ReportServer?op=fr_server&cmd=sc_ver...
08月24日33 views评论csdn
未授权
Windows权限维持—SSP&HOOK&DSRM&SIDhistory&SkeletonKey
0.前言由于都是发自己的文章，所以也不会有那么多的内容发布，一周可能也就更新个两篇，如果工作忙，可能一周就一篇，但是文章都会很细致，暂时只更新学习笔记，至于挖洞思路，小菜鸟还不配。0.1.免责声明传播...
08月21日27 views评论服务器
权限
用友NC远程命令执行
曾子曰：“吾日三省吾身：为人谋而不忠乎？与朋友交而不信乎？传不习乎？”漏洞复现访问漏洞url：/servlet/~ic/bsh.servlet.BshServlet在该界面可命令执行。文笔生疏，措辞浅...
08月17日56 views评论servlet
用友NC
通达OA前台getshell
你永远要记住，你跟别人不一样，你是一个有另外世界的人漏洞复现访问网站url：将exp中的target替换为目标urlPayload替换为自己的木马即可关键exp如下：执行exp漏洞利用，中间过程会询问...
08月12日61 views评论csdn
getshell
探秘金和OA：解析任意文件读取漏洞的潜在威胁
是喜是悲，但可以慰藉的是，你总不枉在这世界上活了一场，有了这样的认识，你就会珍重生活，而不会玩世不恭；同时也会给人自身注入一种强大的内在力量……漏洞复现访问url：构造payload/C6/Jhsof...
08月12日54 views评论csdn
任意文件读取漏洞
自学之路—解惑
0.前言由于都是发自己的文章，所以也不会有那么多的内容发布，一周可能也就更新个两篇，如果工作忙，可能一周就一篇，但是文章都会很细致，暂时只更新学习笔记，至于挖洞思路，小菜鸟还不配。0.1.免责声明传播...
08月12日安全闲碎24 views评论csdn
厂商
入侵金和OA系统：揭秘获取管理员权限的高级方法
如果生活需要你忍受痛苦，你一定要咬紧牙关坚持下去。漏洞复现访问漏洞url：账号密码 admin/000000登录后台文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。免责声明：由于传播或利用此文所提供...
08月11日58 views评论csdn
漏洞复现
致远OA任意管理员登录
真的，如果痛苦不能改变生存，那还不如平静地将自己毁灭。毁灭。一切都毁灭了，只有生命还在苟延残喘。这样的生命还有什么存在的价值？漏洞复现访问漏洞url构造payloadPOST /seeyon...
08月09日457 views评论csdn
e
GateOne任意文件读取
人的生命力，是在痛苦的煎熬中强大起来的。简介 GateOne 是一款使用 HTML5 技术编写的网页版 SSH 终端模拟器。基于现代的 HTML5技术，无需任何浏览器插件、支持多个 SSH...
08月04日59 views评论csdn
任意文件读取
蓝网科技股份有限公司存在SQL注入
书把他从沉重的生活中拉出来，使他的精神不致被劳动压的麻木不仁。通过不断地读书，他认识到，只有一个人对世界了解得更广大，对人生看得更深刻，那么，他才可能对自己所处的艰难和困苦有更高意义的理解，甚至也会心...
08月03日95 views评论csdn
sql注入
心理测量平台目录遍历
你知道，幸福不仅仅是吃饱穿暖，而是勇敢的战胜困难。漏洞描述心理测量平台存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。漏洞复现访问目录遍历漏洞路径：/admin/漏洞证明：文笔生疏，措辞浅薄，望各位...
08月01日20 views评论csdn
目录遍历
9