-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
黑客留下的网站后门能做什么？
今天来聊一聊服务器安全的问题。这几天一直在着手服务器攻防问题，修复一些漏洞，写代码的人真的要注意安全问题。千万不要相信用户的输入！今天用PHP代码展示一下危险。测试准备为了模拟，我在本地搭建了服务器环境，展示一个正常网站如何被攻击。首先修改电脑本地host文件。改了之后就可以用test.com虚拟...
-
漏洞分析：Dlink DWR-710 空密码策略漏洞
安全漏洞场景分析第一步：远程访问点密码破解Airodump-ng的输出结果显示，攻击者USB网卡适配器可抵达的访问点信息：第二步：等待连接设备（向目标访问点）的MACID：第三步：发送de-auth认证令牌：第四步：使用.cap文件破解密码并设置字典文件：第五步：连接至目标访问点，并尝试登录管理接...
-
ThinkPHP 3.2.3 漏洞复现
0x00$this->show造成命令执行在Home\Controller\IndexController下的index中传入了一个可控参数，跟进调试看一下。classIndexControllerextendsController{publicfunctioni...
-
1.06亿条泰国游客的个人数据，发生泄露
安全研究人员发现网上暴露了一个不安全数据库，其中包含了数百万泰国游客的个人信息。9月21日，据securityaffairs披露，网络安全研究BobDiachenko在网上发现，他的个人数据存储在一个未受保护的Elasticsearch数据库中，数据库还包含了超过1.06亿条泰国游客的个人信息。...
-
揭秘起底裸聊敲诈这一套
│├──bj.png│├──src_images_but_dianz_n.png│├──src_images_but_dianz_s.png│├──src_images_but_guanb.png│├──src_images_but_shouc_n....
-
OWASP Top 10 2021 榜单出炉！
近日，OWASP从贡献者提供的数据中选择了8个类别，从高水平的行业调查中选择了2个类别，完成了最新的OWASPTop102021榜单。OWASP表示，“我们这么做的根本原因是，分析贡献者提供的数据就是回顾过去。AppSec研究人员花时间寻找新的漏洞和测试它们的新方法。将这些测试集成到工具与流...
-
记一次应急响应到溯源入侵者
1.前言今年的某月某日，系统监测到客户的一企业官网www.******.com遭到了网页篡改，经过人工确认将浏览器的UA替换为百度UA后访问网站，此时网站链接自动跳转至赌博类违规网站，当日上午随即受到客户的召唤，立刻赶往客户单位进行初步检查，并将相关日志文件及样本拷回做进一步分析。2.事件分析因...
-
-
漏洞分析：OpenVAS中的本地提权漏洞
写在前面的话虽然本文涉及到的并非一个常见的场景，但如果在渗透测试过程中，你可以通过一个拥有sudo权限的用户来执行OpenVAS的话，你就可以利用本文介绍的技术来实现提权并拿到root。在这篇文章中，我们将介绍ixie关于OpenVAS工作流的内容，然后深入探讨如何利用其中存在的问题实现本地权限提升...
-
横着挪动中获得域内单机版登陆密码的方式
横着挪动以内网渗入中，当网络攻击获得到内部网某台设备的决策权后，会以被攻占的服务器为起点、跳板，根据搜集域内凭据等各种各样方式，浏览域内别的设备，进一步扩张财产范畴。根据该类方式，网络攻击最后很有可能得到域控制器的访问限制，乃至良好控制根...
-
JenkinsRCE系统漏洞剖析
提醒：此次为受权友谊检测，在生产商确定修补结束愿意后才发布。以前发过有关自动售卖机滥用权力和指令实行的文章内容，十分受大伙儿热烈欢迎。可是几篇文章内容全是有前提条件，便是必须有着一个账户。因此拥有这第三篇，从零渗入自动售卖机云空间。序...
-
phpstromsqlmapseacmsv10.1-
序言seacms是一个代码审计新手入门的cms，较为合适我这类新手游戏玩家来学习培训，假如有哪些不正确热烈欢迎强调。自然环境phpstudyprophp5.4.45nts...
-
从CVE-2020-0796到Meterpreter后渗透攻击
一、CVE-2020-0796简介0x01漏洞简介CVE-2020-0796是由于SMBv3协议在处理恶意的压缩数据包时出错所造成的；在解压数据包的时候使用客户端传过来的长度进行解压时，并没有检查长度是否合法，最终导致整数溢出。它可让...
-
DEDECMS伪随机漏洞分析 (三) 碰撞点
一、本篇本文为“DEDECMS伪随机漏洞”系列第三篇，查看前两篇可点击链接：第一篇：《DEDECMS伪随机漏洞分析(一PHP下随机函数的研究》第二篇：《DEDECMS伪随机漏洞分析(二c...
-
phpmyadmin包括系统漏洞做演试
前言使我们提升重重的严苛自然环境GetShell，原文中有以phpmyadmin包括系统漏洞做演试。PS：文中仅用以技术讨论与剖析，禁止用以一切不法主要用途，违反者后果很严重。系统漏洞情况...
-
挖洞经验 | Gsuite邮件发送功能中的SMTP注入漏洞分析
本文讲述了作者通过Gsuite邮件发送功能，可构造后缀为@google.com的任意发件人身份，实现SMTP注入，漏洞获得了谷歌$3133.7的奖励。Gsuite是谷歌旗下的一款整合协同办公软件，它可以用来管理组织...
-
译文翻译申明文中是翻译文章,文章内容著作人kinugawa
译文翻译申明文中是翻译文章，文章内容著作人kinugawamasato，文章内容来源于：kinugawamasato全文详细地址：https://www.youtube.com/watch?v=lG7U3fuNw2A译文翻译仅作参考，主要内容表述及其...
-
-
内网渗透测试：隐藏通讯隧道技术（下）
系列文章：内网渗透测试：隐藏通讯隧道技术（上）什么是隧道？在实际的网络中，通常会通过各种边界设备、软/硬件防火墙甚至入侵检测系统来检查对外连接情况，如果发现异样，就会对...
-
Facebook二级域名微策略(MicroStrategy)
文中中，创作者从Facebook二级域名中布署的微策略（MicroStrategy）业务系统下手，根据BurpCollaborator结构，运用深层次深层次再深层次的发掘，弘扬坚持不懈的精神实质，发觉了比较敏感数据泄露和SSRF系统漏洞，获得了$31500（...
黑客技术 第9页
滇ICP备19002590号-1