cve-2020-14882 - 第 5 | CN-SEC 中文网

安全工具

【神兵利器 | 文末抽奖】分享个CobaltStrike插件 Bypass防护添加用户（附下载）

项目地址：https://github.com/crisprss/BypassUserAdd抽奖方式在文末抽奖方式在文末抽奖方式在文末0x01 简介通过反射DLL注入、Win API、C#、以及底层实...

07月19日153 views评论

阅读全文

安全工具

Weblogic漏洞利用图形化工具

WeblogicExploit-GUI:支持利用漏洞类型：CVE-2020-2551CVE-2020-2555CVE-2020-2883CVE-2016-3510CVE-2016-0638CVE-20...

07月13日742 views评论

阅读全文

安全工具

神兵利器 | 分享一款C2远控Tools（附下载）

项目作者：YDHCUI项目地址：https://github.com/YDHCUI/manjusaka一、工具介绍一款基于WEB界面的仿CobaltStrike C2远控。二、使用效果三、下载地址：1...

07月08日115 views评论

阅读全文

安全漏洞

Weblogic管理控制台未授权远程命令执行(CVE-2020-14882、CVE-2020-14883)漏洞复现

概述CVE-2020-14882 允许未授权的用户绕过管理控制台的权限验证访问后台，CVE-2020-14883 允许后台任意用户通过 HTTP 协议执行任意命令。使用这两个漏洞组成的利用链，可通过一...

07月08日77 views评论

阅读全文

安全工具

WeblogicExploit-GUI

支持利用漏洞类型： CVE-2020-2551 CVE-2020-2555 CVE-2020-2883 CVE-2016-3510 CVE-2016-0638 CVE-2017-10271 Jdk7u...

07月05日132 views评论

阅读全文

安全工具

神兵利器 | ShiroKey批量检测爆破工具（附下载）

项目作者：Peony2022项目地址：https://github.com/Peony2022/shiro_killer一、工具介绍一款ShiroKey批量检测爆破工具。单个目标爆破时间短，多目标并发...

07月04日121 views评论

阅读全文

安全文章

第16篇：Weblogic 2019-2729反序列化漏洞绕防护拿权限的实战过程

Part1 前言大家好，我是ABC_123。前两期分享了《第14篇：Struts2框架下Log4j2漏洞检测方法分析与总结》、《第15篇：内网横向中windows各端...

06月30日39 views已关闭评论

阅读全文

安全文章

第16篇：Weblogic 2019-2729反序列化漏洞绕防护拿权限的实战过程

Part1 前言大家好，我是ABC_123。前两期分享了《第14篇：Struts2框架下Log4j2漏洞检测方法分析与总结》、《第15篇：内网横向中windows各端...

06月27日64 views评论

阅读全文

安全工具

【神兵利器 | 附下载】GUI界面的渗透工具-Railgun

项目作者：lz520520项目地址：https://github.com/lz520520/railgun一、工具介绍Railgun为一款GUI界面的渗透工具，将部分人工经验转换为自动化，集成了渗透过...

06月14日546 views评论

阅读全文

安全工具

分享 | 一款fastjson漏洞检测Tools（附下载）

作者：ce-automne项目地址：https://github.com/ce-automne/FastjsonPatrol【往期推荐】【内网渗透】内网信息收集命令汇总【内网渗透】域内信息收集命令汇总...

06月02日428 views评论

阅读全文

安全工具

神兵利器 | 红队图形化渗透Tools（附下载）

作者：FunnyWolf，转载于github原文：https://github.com/FunnyWolf/Viper给作者点个star。Viper是一款图形化内网渗透工具,将内网渗透过程中常用的战术...

05月23日73 views评论

阅读全文

应急响应

实战 | 记一次服务器应急响应

0x01 概述2021年5月26日早，突然收到同事通知，云平台某服务器A出现异常。表像为：A对其他主机进行漏洞扫描攻击。0x02 事件处置获取基本信息访谈相关人员：服务器IP/域名地址：***.***...

05月12日97 views评论

阅读全文