0x00 漏洞描述IP-guard是由溢信科技股份有限公司开发的一款终端安全管理软件,旨在帮助企业保护终端设备安全、数据安全、管理网络使用和简化IT系统管理。0x01 危害等级类型高危命令执行0x02...
IP-guard WebServer 远程命令执行漏洞
IP-guard是由溢信科技股份有限公司开发的一款终端安全管理软件,旨在帮助企业保护终端设备安全、数据安全、管理网络使用和简化IT系统管理。01 漏洞描述漏洞类型:IP-guard WebServer...
IP-guard远程命令执行
一、免责声明: 本次文章仅限个人学习使用,如有非法用途均与作者无关,且行且珍惜;由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用...
漏洞预警 | IP-guard WebServer远程命令执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述IP-guard是由溢信科技股份有限公司开发的一款终端安全管理软件。0x03 漏洞详情漏洞类型:远程代码执行影响:接管服务器简述:IP-g...
IP-guard WebServer 远程代码执行漏洞
免责声明:文章来源互联网收集整理,请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无...
九维团队-绿队(改进)| 一次二进制漏洞的复现过程
起因 某天笔者在阅读到了一篇文章,跟着公众号文章分析学习一下。 原文链接: 某知名系统漏洞挖掘与利用思路探索https://mp.weixin.qq.com/s?__biz=MzI4NTcxMjQ1M...
DNS解析记录工具 DNSLog-GO
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,...
DNSLog服务器自建
前置条件:1.阿里云域名一个,例如 xxx.com2.公网服务器一个, 例如 1.2.3.4步骤:1.进入域名控制台,添加A记录并指向公网IP,添加两个NS记录指向添加的A记录2.创建2个自定义DNS...
记一次SSRF与命令执行回显尝试
点击上方“蓝字”,关注更多精彩前言在今年上半年参加的攻防演练中遇到的环境,但是当时由于时间紧迫没有深入研究。现在下半年没什么项目了拿出来做个记录复现出来。环境复现在我们通过子域名进入目标内网5个小时被...
漏洞探测辅助平台 Cola_Dnslog(v1.3.1)
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,...
网页防篡改1:探究
网页被篡改,一般是指网站的页面被挂马或内容被修改。它的危害,轻则误导用户,窃取用户数据,收集用户私隐,造成用户在金钱和名誉上的损失,进而影响网站所属公司的声誉,造成股价下跌,重则导致政治风险。那么,网...
网页防篡改2:waf方式
根据上面的论述,可以忽略cdn,可以只考虑站点本身的实现,但站点需要维护页面cache。那么,这个cache应该部署在哪里呢?一般站点都在webserver前面加上waf,统一管理站点所有域名的防护...
4