vulnhub靶场渗透之SickOs1.2渗透教程,计划任务提权、chkrootkit提权一、信息收集1、首先拿到靶场先扫一下ip2025.3.7 AM 8:36arp-scan -l扫描同网段nma...
totolink登陆跳过—分析思路
本文为看雪论坛精华文章看雪论坛作者ID:p1yang型号:X5000R(http://www.totolink.cn/home/menu/newstpl.html?menu_newstpl=pr...
实战 | 记一次无聊闲逛到某设备RCE
0x01 前言无聊刷吐司,看到一个投稿文章,不让看,但可以看到fofa语句。0x02 漏洞分析 小挖一下,很快黑盒到任意文件读取,但黑哥说不是前台rce都不算洞。扩大利用,读了一堆乱七八糟,都...
原创 Paper | Vigor3900 固件仿真及漏洞分析(CVE-2024-44844、CVE-2024-44845)
作者:fan@知道创宇404实验室时间:2024年11月13日 1.前言参考资料我在日常跟踪漏洞情报的过程中,看到 Vigor3900 最新版本固件 1.5.1.6 存在多处后台命令注入漏洞(CVE-...
警惕采用RC4算法的服务器可能引发的信息安全风险
事件概述在最近的一次基线核查过程中,我们发现了一台内网服务器存在SSL/TLS RC4信息泄露漏洞(CVE-2013-2566)。由于RC4算法的加密强度较弱,它可能被恶意攻击者利用,以获取或篡改通信...
lighttpd Web 服务器漏洞导致敏感数据泄露
卡内基梅隆大学计算机应急响应小组 (CERT/CC) 发布了一份关于 lighttpd 1.4.50 及更早版本中释放后使用漏洞的严重漏洞通知。此漏洞允许远程、未经身份验证的攻击者利用精心设计的 HT...
英特尔等设备供应商存在永久的安全漏洞
研究人员发现,英特尔等设备供应商仍未修补影响底板管理控制器 ( BMC)中使用的 Lighttpd Web 服务器的安全漏洞。虽然最初的缺陷早在 2018 年 8 月就被 Lighttpd 维护者在1...
正确地配置一个安全的 https 网站 (nginx/Apache/Lighttpd)
如果你想配置一个安全的 https 网站的话,你就可以需要下面这个了。请根据您所使用的网站服务器程序,选择对应的配置文件,然后根据自己的需要修改自己现行的网站配置即可!如果您使用下面的配置,您可以需要...
英特尔和联想存在永久的安全漏洞
研究人员发现,英特尔和联想等设备供应商仍未修补影响底板管理控制器 ( BMC )中使用的 Lighttpd Web 服务器的安全漏洞。虽然最初的缺陷早在 2018 年 8 月就被 Lighttpd 维...
未修复的Lighttpd漏洞影响英特尔和联想BMCs
A security flaw impacting the Lighttpd web server used in baseboard management controllers (BMCs) ha...
英特尔、联想等服务器曝出难以修复的漏洞
近日,英特尔、联想等多个厂商销售的服务器硬件曝出一个难以修复的远程可利用漏洞。该漏洞属于供应链漏洞,源自一个被多家服务器厂商整合到产品中的开源软件包——Lighttpd。Lighttpd是一款开源We...
totolink lr350 cgi栈溢出漏洞分析和利用
星期五实验室阅读须知星期五实验室的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行...