vulhub - 第 8 | CN-SEC 中文网

安全工具

一款图形化SpringBoot漏洞检测利用工具

项目地址https://github.com/13exp/SpringBoot-Scan-GUI开源工具 SpringBoot-Scan 的GUI图形化版本，对你有用的话麻烦点个S...

05月30日78 views评论

阅读全文

安全工具

GUI！SpringBoot 漏洞检测利用工具

工具简介日常渗透过程中，经常会碰到SpringBoot搭建的微服务，于是就想做一个针对Spring Boot的开源渗透框架，主要用作扫描SpringBoot的敏感信息泄露端点，并可以直接测试Sprin...

05月18日316 views评论

阅读全文

安全文章

Vulhub靶场在Centos7上的搭建

前言Vulhub是一个开源的漏洞靶场，无需你有很强的docker知识，只需要简单的几句命令，就可以搭建一个完整的靶场环境。官方推荐使用Ubuntu，但是昨天我在docker的安装上，被折磨得身心俱疲，...

05月15日39 views评论

阅读全文

安全文章

实战|SRC漏洞挖掘之如何利用N Day快速上分

作者：掌控安全——琦丽丽大家好，今天分享一下之前刷漏洞的方法，希望对你们有所帮助~首先要上分那么一定是批量刷漏洞，不然不可能上得了分的，然后呢，既然要批量刷漏洞。两种思路：1.审计通用性漏洞2.用大佬...

04月13日29 views已关闭评论

阅读全文

安全漏洞

CVE-2023-21839：Weblogic反序列化漏洞

关注我们❤️，添加星标🌟，一起学安全！作者：KimJun@Timeline Sec本文字数：1217阅读时长：2～3min声明：仅供学习参考使用，请勿用作违法用途，否则后果自负0x01 简介WebLo...

04月11日128 views评论

阅读全文

安全文章

(CVE-2023-28432) | MinIO verify 接口敏感信息泄露漏洞

影响版本 RELEASE.2019-12-17T23-16-33Z <= MinIo < RELEASE.2023-03-20T20-16-18Z 修复建议 1、升级到安全版本RELEAS...

03月27日225 views评论

阅读全文

安全漏洞

CVE-2016-3714：ImageMagick 组件绕过disable_functions

ImageMagickImageMagick是一套功能强大、稳定而且开源的工具集和开发包，可以用来读、写和处理超过89种基本格式的图片文件。漏洞概述ImageMagick(CVE-2016-3714)...

03月17日74 views评论

阅读全文

安全文章

2022 Yapi 命令执行漏洞

基础知识 YAPI是由去哪儿网移动架构组(简称YMFE，一群由FE、iOS和Android工程师共同组成的具想象力、创造力和影响力的大前端团队)开发的可视化接口管理工具，是一个可本地部署的、打通前后...

03月12日345 views已关闭评论

阅读全文

安全文章

挖SRC之如何利用n day快速上分

03月04日38 views评论

阅读全文

安全文章

Weblogic-CVE-2023-21839-远程代码执行复现（排坑）

漏洞阐述WebLogic是Oracle公司研发的用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器，在全球范围内被广泛使用。1月18日，Oracle发布安全公告，...

03月01日249 views评论

阅读全文

安全文章

【漏洞利用】Weblogic远程代码执行漏洞（CVE-2023-21839）一键RCE

在推送群里的应该早就看到了！没啥发的了简单粗暴https://github.com/4ra1n/CVE-2023-21839无需 Java 依赖，构造协议通过socket直接RCEwindo...

02月28日129 views评论

阅读全文

安全漏洞

CVE-2012-1823 PHP-CGI远程代码执行漏洞

漏洞描述CGI即通用网关接口(Common Gateway Interface)，它是一段程序, 通俗的讲CGI就像是一座桥，把网页和WEB服务器中的执行程序连接起来，它把HTML接收的指令传递给服务...

02月21日119 views评论

阅读全文