phpmyadmin - 第 4 | CN-SEC 中文网

代码审计

实战 | 通过代码审计完成的渗透

前言这是一次针对某高校的授权安全测试，只给了目标学校的名字，所有资产自行收集。信息收集无非老三样，百度、子域名、C端。通过百度，我们找到了目标学校的域名example.edu.cn，首先使用百度...

01月03日33 views评论

阅读全文

安全文章

vulnstack——4

环境搭建 ubuntu:ubuntu 192.168.10.129 192.168.183.129 域成员机器 douser:Dotest123 192.168.183.128 DC administ...

01月03日22 views评论

阅读全文

安全文章

ATT&CK红队评估一

免责声明❝本文仅用于技术讨论与学习，利用此文所提供的信息或工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任!如有侵权请告知我们立即删除。❞一、环境搭建主机ip地...

12月26日24 views评论

阅读全文

安全文章

浅谈宝塔渗透手法，从常见漏洞聊到宝塔维权再到 bypass disable_functions原理

各位读者，好久不见，这段时间麋鹿甚是繁忙，以致于有一段时间未更新技术文章了。这几日看朋友圈中多位同仁分享雪景，突然发现已岁寒时深，恰巧又遇上流感，早晚清寒，大家记得勤添衣，望各位勿病安好。零-文章目录...

12月20日154 views评论

阅读全文

安全博客

Wordpress 4.9.6 Arbitrary File-Removal Vulnerability

0x01 前言和预期超了几天，毕业了挺多聚会的，在学校的日子总是过得那么快，一转眼就毕业了。好些东西都没去好好珍惜，大学也不要求有多大的成就，就希望每天都能开开心心就最好的。今天这篇文章的分析早就...

12月14日16 views评论

阅读全文

安全文章

红队攻防实战之phpmyadmin-RCE集锦

世界上只有一种真正的英雄主义，那就是认清了生活的真相后，仍然热爱她phpmyadmin远程代码执行漏洞访问该页面，存在弱口令爆破进入后发现该php版本以及phpmyadmin版本信息，该版本存在远程命...

12月11日29 views评论

阅读全文

phpMyadmin各版本漏洞

一：影响版本：3.5.x < 3.5.8.1 and 4.0.0 < 4.0.0-rc3 ANYUN.ORG　　概述：PhpMyAdmin存在PREGREPLACEEVAL漏洞　　利用模...

11月28日安全漏洞102 views评论

阅读全文

安全文章

月师傅红队出师靶场考核wp

免责声明由于传播、利用湘安无事所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，湘安无事及作者不为此承担任何责任，一旦...

10月09日53 views评论

阅读全文

安全文章

通过phpMyAdmin获得管理员权限

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...

09月07日30 views评论

阅读全文

安全文章

OSCP系列靶场-Esay-FunboxEasyEnum

获网安教程免费&进群本文由掌控安全学院-杳若投稿总结getwebshell → 带脚本语言的目录扫描 → 发现上传 → 上传getwebshell提权思路 → 利...

08月07日19 views评论

阅读全文

phpMyadmin各个版本漏洞【转载】

0x01 PREGREPLACEEVAL漏洞影响版本：3.5.x < 3.5.8.1 and 4.0.0 < 4.0.0-rc3 ANYUN.ORG利用模块：exploit/multi/h...

07月25日安全文章70 views评论

阅读全文

安全文章

PHPMyadmin的Getshell方法汇总

PHPMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。借由此Web接口可以成为一个简易方式输入繁杂...

07月06日88 views评论

阅读全文

实战 | 通过代码审计完成的渗透

vulnstack——4

ATT&CK红队评估一

浅谈宝塔渗透手法，从常见漏洞聊到宝塔维权再到 bypass disable_functions原理

Wordpress 4.9.6 Arbitrary File-Removal Vulnerability

红队攻防实战之phpmyadmin-RCE集锦

phpMyadmin各版本漏洞

月师傅红队出师靶场考核wp

通过phpMyAdmin获得管理员权限

OSCP系列靶场-Esay-FunboxEasyEnum

phpMyadmin各个版本漏洞【转载】

PHPMyadmin的Getshell方法汇总

在线咨询

微信