来自公众号:Bypass本文详细地介绍了常见未授权访问漏洞及其利用,具体漏洞列表如下:Jboss 未授权访问Jenkins 未授权访问ldap未授权访问Redis未授权访问elasticsearch未...
【资源】数据分析必备神器
情报分析师全国警务人员和情报人员都在关注数据可视化工具百度ECharts:http://echarts.baidu.com/Cytoscape:http://www.cytoscape.org/图表秀...
由一次渗透测试引发的HTTP请求走私思考
文章来源: 酒仙桥六号部队一、背景:前几天朋友发了一个朋友圈说他的网站刚建好没有多久就被别人给脱库了,里面有一些客户的资料,有点难受。便向他询问了一些事情,溯源无果后便和他商量了一下帮助他将...
【内网渗透】—— 隐藏通信隧道技术之网络层隧道技术
1. 隐藏通信隧道基础1.1隐藏通信隧道技术概述常用的隧道:网络层:IPv6隧道,ICMP隧道,GRE隧道传输层:TCP隧道,UDP隧道,常规端口转发应用程:SSH隧道,HTTP隧道,HTTPS隧道,...
SecWiki周刊(第338期)
本期关键字:电信网络诈骗、shell管理工具、后门检测、黑帽大会亮点、流量分析、内存Shell、软件源码安全、棋牌安全情报、网横向移动、文件追踪、数据安全治理、DataCon2020、Cobalt S...
宝塔面板-未授权访问任意登入
0x01 漏洞简介2020年8月23日晚间,宝塔官方紧急推送安全更新,修复了一处在7.4.2版本中的高危漏洞,攻击者可利用此漏洞越权访问数据库,甚至获取服务器权限0x02 漏洞复现宝塔面板在部署php...
权限提升
毕业了,想留的人没能留住,想要的生活也没有如约而至,也就这样了。。。---- 网易云热评一、基于WebShell的提权1、访问大马,查看权限http://192.168.1.147/dm....
黑客网站大全!都在这了!有点怕呀!
今天应读者的要求整理了一下黑客网站的地址希望对大家有所帮助! 黑客基地http://www.hackbase.com/黑客帝国http://www.darkup.c...
Python之requests库使用
requests库虽然Python的标准库中 urllib模块已经包含了平常我们使用的大多数功能,但是它的 API 使用起来让人感觉不太好,而 Requests宣传是 “HTTP for Humans...
“匿影”木马升级Rootkit驻留,发展僵尸网络挖矿捞金
背景概述近日,深信服安全团队通过深信服安全设备发现一起安全事件,感染主机引发了下载恶意Powershell脚本(160001) 的安全告警。经过研究发现该病毒名为“匿影”木马,主要目的是进行挖矿,并在...
Apache HTTP Server披露多个安全漏洞,腾讯主机安全支持检测
1漏洞背景Apache HTTP Server发现多个中、高危漏洞,其中最严重的漏洞可能导致任意代码执行、拒绝服务。 Apache HTTP Server可以运行在几乎所有计算机平台上,由于...
Openfire 未授权SSRF漏洞&任意文件读取
0x01 简介Openfire(以前称为Wildfire和Jive Messenger)是IgniteRealtime支持的Jabber服务器。它是一个跨平台的Java应用程序,将其自身定位为中型企业...
125