shell - 第 29 | CN-SEC 中文网

安全文章

【最新漏洞预警】CVE-2022-22965 Spring核心框架Spring4Shell远程命令执行漏洞原理与修复方式分析

漏洞信息Spring是目前全球最受欢迎的Java轻量级开源框架。近日网上爆出Spring核心框架存在RCE漏洞（编号CVE-2022-22965）。在野曝光一段时间后，与近几年流行的高危漏洞命名方式类...

04月01日785 views评论

阅读全文

安全文章

漏洞复现-MSSQL 2008弱口令利用

0x01 漏洞描述MSSQL是指微软的SQLServer数据库服务器，它是一个数据库平台，提供数据库的从服务器到终端的完整的解决方案，其中数据库服务器部分，是一个数据库管理系统，用于建立、使...

04月01日524 views评论

阅读全文

安全文章

Spring4Shell 概念证明/信息

点击上方蓝字“Ots安全”一起玩耍Spring4Shell 概念证明/信息今天一大早，多个消息来源得知流行的 java 框架 spring 中可能存在 RCE 漏洞。这个漏洞的命名是基于与臭名昭著的 ...

03月31日219 views评论

阅读全文

安全漏洞

【最新漏洞预警】SPARK-38631 Hadoop unTar函数引发的命令注入漏洞

关注公众号回复“漏洞”获取研究环境漏洞信息近日发现Apache Spark官方发布了漏洞信息`SPARK-38631`：当文件名称被恶意用户控制时，存在通过`Utils.unpack`实现任意shel...

03月31日251 views评论

阅读全文

应急响应

发现Linux的隐身者，加固安全

点击上方“安全优佳” 可以订阅哦！企业只有两种情况，一种是被黑客搞过了，另一种是不知道已经被搞了，作为系统运维安全工程师，总是担心有潜在的威胁的发生，你感知不到，可是就在你身边，今天我们来聊聊SSH的...

03月31日51 views评论

阅读全文

安全文章

非法网站从sqlmap到msf提权远程连接成功

一前言这段时间一直在捣鼓sql注入和msf联合getshell，拿到网站服务器。1.1收集信息因为主要想练习sql注入，所以信息收集做的比较简单：通过sqlmap获取shell权限利用m...

03月31日230 views评论

阅读全文

安全漏洞

用友NC BeanShell远程代码执行漏洞（CNVD-2021-30167）

漏洞描述用友NC6是用友NC产品的全新系列、是面向集团企业的世界级高端管理软件。市场占有率已经达到亚太第一。近日天大天财监测发现用友NC出现最新漏洞，漏洞编号为CNVD-2021-30167。该漏洞是...

03月30日226 views评论

阅读全文

安全闲碎

负载均衡踩坑记

事情是这样的，最近有个渗透的小伙伴找我，它通过shiro反序列化植入内存马获取了一个shell，但这台主机上有负载均衡，所以通过冰蝎、蚁剑等连接工具上传大文件会上传失败，需要我这边提供解决方案。问题分...

03月29日70 views评论

阅读全文

安全开发

Python 远程连接服务器，用它就够了

来自公众号：Python编程时光在使用 Python 写一些脚本的时候，在某些情况下，我们需要频繁登陆远程服务去执行一次命令，并返回一些结果。在 shell 环境中，我们是这样子做的。$ s...

03月28日56 views评论

阅读全文

HW&HVV

hvv面试题整理(补充版)

由于篇幅的原因上一次有一些常见的面试题没有发完，承接上次面试题整理如下：sql 注入的分类？sql 注入的预防？序列化与反序列化的区别常见的中间件漏洞？内网渗透思路？正向代理和反向代理的区别蚁剑/菜刀...

03月27日336 views评论

阅读全文

安全文章

mysql数据库提权

mysql数据库提权必要条件：获取MySQL数据库最高权限root的账号密码，写操作不受限获取方法：1、查看数据库配置文件关键字：config、conn、data、sql、inc、database等2...

03月27日124 views评论

阅读全文

安全文章

菜刀冰蝎蚁剑哥斯拉等webshell工具及特征分析

原文作者：小帽子summer 原文地址：https://www.freebuf.com/articles/web/324622.html文末有邀请码及定制礼品福利前言在工作中经常...

03月27日484 views评论

阅读全文

【最新漏洞预警】CVE-2022-22965 Spring核心框架Spring4Shell远程命令执行漏洞原理与修复方式分析

漏洞复现-MSSQL 2008弱口令利用

Spring4Shell 概念证明/信息

【最新漏洞预警】SPARK-38631 Hadoop unTar函数引发的命令注入漏洞

发现Linux的隐身者，加固安全

非法网站从sqlmap到msf提权远程连接成功

用友NC BeanShell远程代码执行漏洞（CNVD-2021-30167）

负载均衡踩坑记

Python 远程连接服务器，用它就够了

hvv面试题整理(补充版)

mysql数据库提权

菜刀冰蝎蚁剑哥斯拉等webshell工具及特征分析

在线咨询

微信