话说这两天消息真不少 Nginx + weblogicT3 + log4j2 = 核弹有核弹你去打美...
07月31日182 views评论漏洞
红队
2022年HVV发生事件所带来的思考
现在的年轻人遭受着信息轰炸，大多数都失去了独立思考的能力。事件起因昨日，因为Nginx 0day漏洞通告而造成大面积的传播，而多数文章都是分享的Nginx LDAP RCE漏洞然而该漏洞与所通报的Ng...
07月31日538 views评论https
漏洞
【漏洞速递】Nginx 0day LDAP RCE 漏洞情报
文章来源：洛米唯熊他们在 GitHub 自述文件中补充道：“我们强烈建议禁用该ldapDaemon.enabled属性。如果您打算设置它，请务必ldapDaemon.ldapConfig使用正确的信息...
07月30日583 views评论rce
漏洞
Nginx 0day LDAP RCE 漏洞情报
他们在 GitHub 自述文件中补充道：“我们强烈建议禁用该ldapDaemon.enabled属性。如果您打算设置它，请务必ldapDaemon.ldapConfig使用正确的信息更改属性标志，并且...
07月30日1,371 views评论rce
漏洞
CVE-2021-23017 Nginx DNS解析程序漏洞
点击上方“蓝字”，关注更多精彩0x00 漏洞概述 2021年5月26日，Nginx官方发布安全公告，修复了nginx解析器中的一个DNS解析程序漏洞（CVE-2021-23017），由于ngx_res...
07月25日4,121 views评论cve
dns
【安全资讯】严重的 PHP 漏洞使 QNAP NAS 设备容易受到远程攻击
台湾网络附加存储 (NAS) 设备制造商 QNAP 周三表示，它正在修复一个存在三年之久的关键 PHP 漏洞，该漏洞可能被滥用以实现远程代码执行。 “据报道，一个漏洞会影响 PHP 版本 7.1.x ...
07月25日85 views评论php
漏洞
Vulnhub靶机：DC-5（文件包含与suid文件提权）
目标机：192.168.119.149 攻击机：192.168.119.140流程解析：nmap探测对目标机器进行信息搜集，发现目标机器开放80等端口、80端口为nginx服务...
07月18日90 views评论nmap
vulnhub
高交互Web蜜罐下的威胁检测
网安引领时代，弥天点亮未来 0x00故事是这样的1.对于之前的文章《HVV之是蜜罐又不是蜜罐》内容进行延伸。2.和之前的文章一样，通过nginx反向代理到...
07月12日45 views评论docker
攻击者
Nginx越界读取缓存漏洞 CVE-2017-7529
1.漏洞描述Nginx在反向代理站点的时候，通常会将一些文件进行缓存，特别是静态文件。缓存的部分存储在文件中，每个缓存文件包括“文件头”+“HTTP返回包头”+“HTTP返回包体”。如果二次请求命中了...
07月11日51 views评论cve
文件
洞见简报【2022/7/9】
2022-07-09 微信公众号精选安全技术文章总览洞见网安 2022-07-09 0x1 Nginx越界读取缓存漏洞 CVE-2017-7529红豆芷浠 2022-07-09 22:15:...
07月11日安全新闻97 views评论漏洞
端口
Kubernetes NGINX Ingress Controller 中的新漏洞
最新漏洞，原文地址：https://blog.lightspin.io/kubernetes-nginx-ingress-controller-vulnerabilities序言从 2021 年 10...
07月08日252 views评论cve
攻击者
渗透测试岗位面试题(重点：渗透思路)
转载自公众号：alisrc本文主要是讲解遇到问题的各思路解决方法，不仅可做为面试题查看，在实操中收到思绪的阻碍也可作为参考.1、拿到一个待检测的站，你觉得应该先做什么？1)信息收集1，获取域名的who...
07月03日114 views渗透测试岗位面试题(重点：渗透思路)已关闭评论mysql
渗透测试
14