简介weblogic 管理控制台需要用户名和密码去登录,但是通过该漏洞,可以绕过登录校验,直接进入后台访问weblogic的各种资源。补丁diff在这里我的weblogic版本为12.2.1.4,其他...
浅谈Url跳转漏洞
文章源自【字节脉搏社区】-字节脉搏实验室 作者-Beginners扫描下方二维码进入社区:0x01 浅谈Url跳转漏洞第一步,Url跳转漏洞是怎么产生的:由于越来越多的需要和其他第...
HTB靶场记录之BF
本文是 i 春秋论坛作家「皮卡皮卡丘」表哥分享的技术文章,公众号旨在为大家提供更多的学习方法与技能技巧,文章仅供学习参考。HTB是一个靶机平台,里面包含多种系统类型的靶机,并且很多靶机非常贴近实战情景...
【经典回顾系列】CVE-2021-21988 VMware Carbon Black App Control认证绕过漏洞分析
漏洞信息Carbon Black CLoud WorkLoad是Vmware的一套提供云端服务的产品,该设备托管在本地,是组织基础架构与端点保护平 VMware Carbon Black Cloud的...
通达OA任意文件上传并利用文件包含导致RCE分析
通达OA(Office Anywhere网络智能办公系统)是由北京通达信科科技有限公司自主研发的协同办公自动化软件,是与中国企业管理实践相结合形成的综合管理办公平台。漏洞简介3月13日,通达OA在官方...
一次偶然的邂逅,Tomcat 远程命令执行漏洞(CVE-2017-12615)
今天分享一个较老的漏洞,这是我在渗透过程中看到暴露tomcat版本,然后根据版本号去查的一个漏洞,利用起来非常简单粗暴。01漏洞简介Apache Tom...
基于全流量权限漏洞检测技术
一、背景关于安全领域内漏洞的发现,技术手段非常多,工具也非常多,大致阶段可分为事前、事中、事后来处理。事前大多采用SDL、白盒扫描等;事中、事后有NIDS及漏洞感知,甚至还有WAF来拦截恶意流量等。本...
一次Coldfusion艰难渗透检测
文章来自:https://www.t00ls.net/viewthread.php?tid=22704&extra=&page=10x01 初步情况判断首先尝试访问了下/CFIDE/i...
APP简单逆向到getshell
声明:该公众号大部分文章来自作者日常学习笔记,也有少部分文章是经过原作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后...
扫描器 - INURLBR
通过搜索引擎进行的高级搜索,能够分析和提供通过GET/POST方式获取的邮件和有漏洞的URL,对每个搜索到的目标和URL进行漏洞的内部自定义验证。运行:依赖包和权限。PHP Version  ...
记一次IIS劫持处置
刚准备休息,收到朋友电话,其一个站点被入侵篡改导致某web接口异常帮忙远程处理。 D盾一把梭:网页篡改、服务器入侵类事件处理了几年,第一反应是服务器被提权,中了后门,占用CPU、内存等资源,...
SonicWall SSL-VPN RCE复现及iconhash脚本分享
△△△点击上方“蓝字”关注我们了解更多精彩0x00 Preface SonicWall SSL-VPN 历史版本中存在漏洞,远程攻击者利用 C...
45