internal - 第 3 | CN-SEC 中文网

安全漏洞

【Weblogic 文件上传漏洞（CVE-2019-2618）

0X01 简介Oracle WebLogic Server 是一个统一的可扩展平台，专用于开发、部署和运行 Java 应用等适用于本地环境和云环境的企业应用。它提供了一种强健、成熟和可扩展的Java ...

04月24日42 views评论

阅读全文

ATT&CK - 内置鱼叉

内置鱼叉攻击者可以使用内部骗局来获得其他信息的访问权，或者在他们已经可以访问环境中的帐户或系统之后利用同一组织内的其他用户。内部鱼叉式攻击是一种多阶段攻击，其中通过使用以前安装的恶意软件控制用户的设...

04月15日ATTACK19 views评论

阅读全文

ATT&CK - 毁损

毁损对手可能会修改企业网络内部或外部可用的视觉内容。毁损的原因包括传递消息，恐吓或要求入侵（可能是虚假的）信用。 Defacement Adversaries may modify visual c...

04月15日ATTACK4 views评论

阅读全文

安全工具

Graylog自身内部日志的快速接入方法

Graylog自身内部日志的快速接入方法有时Graylog自身的日志中有一些报错信息或者比较重要的异常信息，也想推送告警出来之前有想过一些实现的方法，例如说安装nxlog或者配置rsyslog采集/v...

03月08日24 views评论

阅读全文

安全文章

S2-052 远程代码执行漏洞

漏洞简介Struts2 REST插件的XStream组件存在反序列化漏洞，使用XStream组件对XML格式的数据包进行反序列化操作时，未对数据内容进行有效验证，存在安全隐患，可被远程攻击。影响版本S...

01月10日18 views评论

阅读全文

安全文章

BeanShell注入内存马

项目遇到用友NC 只存在 BeanShell 远程代码执行漏洞，写入 jsp 访问 404，尝试通过 BeanShel...

01月05日91 views评论

阅读全文

安全文章

HTB-Napper笔记

扫描靶机nmap -sC -sV -T5 -Pn 10.10.11.240扫描出两个端口，还有个app.napper.htb的域名，也许还有其他域名，进行fuzzwfuzz -c -w /usr/sh...

11月17日207 views评论

阅读全文

安全文章

CVE-2020-14882/14883WeblogicConsoleHTTP协议远程代码执行漏洞复现

一、漏洞介绍0x01 漏洞介绍 Oracle WebLogic Server 存在权限绕过漏洞(CVE-...

10月31日42 views评论

阅读全文

安全文章

逆向 Citrix Gateway 发现 XSS 漏洞

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景介绍：Citrix Gateway是一...

07月05日27 views评论

阅读全文

安全文章

Weblogic Console 远程代码执行漏洞复现

学网安渗透扫码加我吧免费&进群 ...

05月10日32 views评论

阅读全文

代码审计

『代码审计』TemplatesImpl 在 ysoserial cc2 中利用分析

点击蓝字，关注我们日期：2023-03-21作者：ICDAT介绍：这篇文章主要是对 ysoserial cc2 中 TemplatesImpl 的利用进行分析。0x00 前言上次我们对Template...

03月21日32 views评论

阅读全文

安全闲碎

Linux常用系统性能监控命令

转载自工学1号馆链接：http://wuyudong.com/2015/05/22/56.html监控CPU使用率使用下面的命令：[root@localhost ~]# gnome-system-mo...

03月13日23 views评论

阅读全文

【Weblogic 文件上传漏洞（CVE-2019-2618）

ATT&CK - 内置鱼叉

ATT&CK - 毁损

Graylog自身内部日志的快速接入方法

S2-052 远程代码执行漏洞

BeanShell注入内存马

HTB-Napper笔记

CVE-2020-14882/14883WeblogicConsoleHTTP协议远程代码执行漏洞复现

逆向 Citrix Gateway 发现 XSS 漏洞

Weblogic Console 远程代码执行漏洞复现

『代码审计』TemplatesImpl 在 ysoserial cc2 中利用分析

Linux常用系统性能监控命令

在线咨询

微信