免责声明! 本公众号所分享内容仅用于网络安全技术讨论,切勿用于违法途径,所有渗透都需获取授权,违者后果自行承担,与本号及作者无关,请谨记守法。 为什么aspx木马权限比asp大? aspx使用的是.n...
一个漏洞POC知识库 目前数量 1000+
免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,海底生残月及文章作者不为此承担任何责任。 0x01 漏洞描述 C...
域靶场渗透学习
一.入口,信息收集通过端口扫描发现7001端口的weblogic,通过上传webshell拿下服务器。http://10.10.0.102:7001/bea_wls_internal/2.jsp二.权...
红日靶场02通关记录
点击上方“蓝字”,关注更多精彩总体来说,只要靶场01完全掌握了,02就十分简单。推荐先看:红日靶场第一关与内网信息收集小总结靶场下载:http://vulnstack.qiyuanxuetang.ne...
干货 | Weblogic 漏洞汇总(建议收藏)
目录一、Weblogic 介绍二、漏洞相关2.1、已收集漏洞2.2、weblogic漏洞扫描工具2.3、常用弱口令2.4、通过任意文件读取来获取weblogic账号密码三、Weblogic-CVE漏洞...
工具 | WeblogicScan
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介WeblogicScan是一款Weblogic一键漏洞检测工具。0x...
面试经验分享 | 一次hvv面试
本文由掌控安全学院 - 章鱼海绵 投稿 一、前言 我现在大二才学完课程不久,就懂了个皮毛,就报名尝试了一下 是和学校合作的公司是中间人吧好像, 初次面试是线上腾讯会议视频面试真的很激动紧张 二、开场...
【漏洞复现】Weblogic 反序列化漏洞(CVE-2019-2725)
声明:请勿将文章内的相关技术用于非法目的,如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。0X01 简介Oracle WebLogic Server 是一个统一的可扩展平...
Weblogic 反序列化漏洞(CVE-2019-2729)
0X01 简介 Oracle WebLogic Server 是一个统一的可扩展平台,专用于开发、部署和运行 Java 应用等适用于本地环境和云环境的企业应用。它提供了一种强健、成熟和可扩展的Java...
【安全工具】Weblogic一键漏洞检测工具
工具概述 Weblogic一键漏洞检测工具 提供一键poc检测,收录几乎全部weblogic历史漏洞。 详情如下: #控制台路径泄露 Console #SSRF: CVE-2014-4210 #JAV...
Weblogic CVE 漏洞总结
一、Weblogic 介绍 WebLogic是美国Oracle公司出品的一个application server,确切的说是一个基于JAVAEE架构的中间件,WebLogic是用于开发、集成、部署和管...
HW必备|WeblogicScan一键检测工具
项目地址:https://github.com/qi4L/WeblogicScan.go 目前可检测的POC CVE-2014-4210CVE-2016-0638CVE-2016-3510CVE-20...