安全博客

实训靶机-2

实训靶机-2信息搜集端口搜集首先通过nmap扫描靶机，发现两个端口22和3000，其中3000是一个web服务通过dirsearch发现两个可以目录，居然是nodejs的项目web服务搜集顺便记录下首...
admin 10月29日16 views评论centos polkit
阅读全文
安全新闻

如何将 Node.js 应用程序中的文件写入提升为 RCE (通过滥用 libuv 信号管道，可以绕过权限并执行任意代码)

基础设施加固确实能增强应用程序抵御攻击的能力。这些安全措施提高了攻击者的门槛,使漏洞利用变得更加困难。但是,我们不能把它当作解决一切问题的银弹,因为执着的攻击者仍然可以利用源代码中的漏洞实现突破。在这...
admin 10月10日40 views评论rce 代码执行
阅读全文