一、境外厂商产品漏洞1、IBM DB2任意代码执行漏洞IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版...
国外的一些漏洞学习平台+hackoen公开漏洞报告下载
前言 作为网络安全研究人员,信息安全爱好者或者黑客等,都是怎么找到网站漏洞的呢?一个全面、及时、准确的漏洞列表网站是必不可少的,从这些网站及时获取漏洞信息,查询历史漏洞信息,帮助...
分享:DDOS案中涉案木马(DbSecuritySpt)的深入分析
这次能力验证,大家都对所出的题赞不绝口,虽然最后两题开玩笑说是“超纲了”,但绝对贴近实战,因为实战中木马会采用修改UPX包头的方式来进行变种壳。下面分享一个实战中的木马分析,一观它的难度。 ...
CVE-2020-4414:IBM Db2共享内存漏洞
漏洞概述Trustwave 研究人员Martin Rakhmanov在 IBM Db2 数据库数据管理产品中发现了一个内存泄露漏洞,本地攻击者利用该漏洞可以访问敏感信息,甚至引发DoS 攻击。该漏洞C...
Web渗透之mssql LOG备份getshell
log备份的总结当SQL注入是得到DB权限时候,接下来可以做的工作很多,象找管理员密码,后台管理这些都可以帮助你拿到WEBSHELL,但是这篇文章讲的是log备份,LOG备份出来的小马的体积小,而且备...
android如何查看手机中的db文件,查看sqlite
我们的app里面用到sqlite数据库的时候, 会生成一个db文件,保存在我们手机中。有的时候,在调试数据库,很想看一下里面的表结构是否正确,这个时候就十分苦恼,...
齐博CMS 二次注入
shop/join.php中checkpost()函数中上面的我无法利用,但是在shop//member/address.php中在shop/join.php中
云购Cms#重装漏洞
浅蓝在install目录下 有个setconf.php 先来看看内容虽然index check.php 等文件都验证 唯独重要的setconf.php没有
phpyun人才招聘cms注入漏洞
api/alipay/alipayto.php [php] require_once("alipay_config.php");require_once("class/alipay...
discuz! 5.5 + discuz! 6.0 sql注入漏洞
漏洞文件:memcp.php分析没有什么技术含量所以 还是给出利用方法吧,方便大家以后遇见后可以不用像我一样下代码回来分析而是有个可以直接利用的方法和代码 1.先注册账号然后登陆账...
MetInfo(米拓) v5.1.3任意文件上传漏洞分析附利用EXP
MetInfo 23号发布了新版本5.1.5,修补了本文提到的漏洞,当然严格来说应该是任意变量覆盖漏洞…. ps:欢迎各种形式转载,首发t00ls.net
MacCMS 6.x referer处理不当引发注射
/user/service.php [php] function Popularize(){ global $db; $userid = safeData("userid","ge...
8