web服务 | CN-SEC 中文网

IoT工控物联网

路由器安全研究｜D- Link DIR-823G v1.02 B05 复现与利用思路

前言D-Link DIR-823G v1.02 B05存在命令注入漏洞，攻击者可以通过POST的方式往 /HNAP1发送精心构造的请求，执行任意的操作系统命令漏洞分析binwalk提取固件，成功获取到...

03月17日9 views评论

阅读全文

安全工具

nacs：事件驱动的渗透测试扫描器

本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵权请联系...

02月25日16 views评论

阅读全文

安全文章

WSDL接口利用+Bypass

作者不对因阅读本文后采取的任何行动所造成的任何形式的损害负责，包括但不限于直接、间接、特殊、附带或后果性的损害。用户应自行承担使用这些信息的风险。我们鼓励所有读者遵守法律法规，负责任地使用技术知识，...

01月15日17 views评论

阅读全文

HW&HVV

Hvv中奇葩的钓鱼思路

前言 Hvv终于结束了，这几天在甲方没白吃，啊呸，没白做，不仅吃了好多零食，还收获了不少知识，都是🐓队给的好啊，还有被钓鱼的，听完甲方描述钓鱼过程后，我是整个人都惊呆了，电视剧也不敢这么演呀。所...

01月03日29 views评论

阅读全文

安全文章

实战｜记一次5KW资产的渗透测试

原文首发在：先知社区https://xz.aliyun.com/t/168271、资产收集这里我是根据图标去搜集的，然后也可以根据域名等其他信息去收集我拿了某个域名去进行扫描，然后有这几个路由是可以访...

12月28日4 views评论

阅读全文

安全文章

记一次5000万资产的渗透测试

免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...

12月20日29 views评论

阅读全文

安全文章

攻防｜记一次5KW资产的渗透测试

12月20日19 views评论

阅读全文

安全文章

记一次HOSTS碰撞突破边界

引言介绍在渗透测试中，搜集了很多IP资产，端口也开放了WEB服务，但打开总是403 404 400错误，扫目录也扫不到东西。这时候可以尝试利用HOSTS碰撞技术突破其边界对其内网系统进行攻击。 HO...

12月10日35 views评论

阅读全文

安全漏洞

clash_for_windows_pkg 远程代码执行漏洞复现

概述Windows 上的 clash_for_windows 在 0.20.12 在订阅一个恶意链接时存在远程命令执行漏洞。因为对订阅文件中 rule-providers 的 path 的不安全处理导...

12月05日47 views评论

阅读全文

安全工具

masscan全端口扫描==>httpx探测WEB服务==>nuclei&xray漏洞扫描

01 工具介绍 Masscan2Httpx2Nuclei&xray masscan全端口扫描==>httpx探测WEB服务==>nuclei&xray漏洞扫描解放双手...

11月24日23 views评论

阅读全文

安全文章

3.ASP.NET HttpListener型内存马

1.HttpListener的一些基本情况这玩意虽然叫Listener，但和JAVA EE那边的同名机制不一样。可以把这玩意理解为python的http.server，算是一种比较简单和轻量级的.NE...

11月20日14 views评论

阅读全文

安全新闻

地图API配置错误，让黑客轻松入侵你的位置数据！

扫码领资料获网安教程网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。0x1 前言哈喽，师傅们！这篇文章主要是带师傅们掌握...

11月20日84 views评论

阅读全文

路由器安全研究｜D- Link DIR-823G v1.02 B05 复现与利用思路

nacs：事件驱动的渗透测试扫描器

WSDL接口利用+Bypass

Hvv中奇葩的钓鱼思路

实战｜记一次5KW资产的渗透测试

记一次5000万资产的渗透测试

攻防｜记一次5KW资产的渗透测试

记一次HOSTS碰撞突破边界

clash_for_windows_pkg 远程代码执行漏洞复现

masscan全端口扫描==>httpx探测WEB服务==>nuclei&xray漏洞扫描

3.ASP.NET HttpListener型内存马

地图API配置错误，让黑客轻松入侵你的位置数据！

在线咨询

微信