LalaTina - 博客园

2026年10月

摘要： csv漏洞示例基础命令执行：=cmd|'/C calc'!A0，打开计算器验证漏洞有效性超链接钓鱼执行：=HYPERLINK("cmd.exe /C 恶意命令", "点击查看详情")，诱导用户点击后执行系统指令阅读全文

posted @ 2026-10-28 11:08 LalaTina 阅读(3) 评论(0) 推荐(0)

摘要： import socket import struct import sys def check_rdp_nla(target_ip, port=3389, timeout=5): """ 检测目标 RDP 服务是否启用了网络级身份验证 (NLA)。返回: dict: { 'status': 'o 阅读全文

posted @ 2026-10-08 16:25 LalaTina 阅读(8) 评论(0) 推荐(0)

2026年9月

CVE-2019-0708（BlueKeep）Windows远程桌面RDP

摘要： import socket import struct import sys def create_rdp_connection_request(): """ 构建一个基础的 RDP Connection Request PDU。注意：这只是一个合法的、标准的 RDP 握手包，不包含任何漏洞利用载阅读全文

posted @ 2026-09-22 17:04 LalaTina 阅读(15) 评论(0) 推荐(0)

websocket未授权访问

摘要： import asyncio import websockets import sys import json import websockets.exceptions # ... 其他代码 ... async def test_unauthorized_access(target_url): pr 阅读全文

posted @ 2026-09-15 18:49 LalaTina 阅读(13) 评论(0) 推荐(0)

JumpServer Access Key 越权泄露漏洞poc

摘要： JumpServer 是一款开源的堡垒机（运维安全审计系统）。Access Key (AK) 是用户或应用程序用于 API 认证的重要凭证。如果存在越权泄露漏洞，通常意味着攻击者可以通过特定的 API 接口，在未获得适当授权的情况下，获取到其他用户（包括高权限管理员）的 Access Key ID 阅读全文

posted @ 2026-09-10 17:47 LalaTina 阅读(36) 评论(0) 推荐(0)

MediaMTX日志敏感信息泄露poc

摘要： import requests import json import time import sys import argparse def check_log_leak(target_url, api_port, auth_header=None): """ 尝试触发可能记录敏感信息的操作，并提示阅读全文

posted @ 2026-09-10 15:11 LalaTina 阅读(12) 评论(0) 推荐(0)

Streamlit路径遍历漏洞（CVE-2022-35918)

摘要： import requests import sys import urllib3 # 禁用不安全请求警告 urllib3.disable_warnings(urllib3.exceptions.InsecureRequestWarning) def check_cve_2022_35918(tar 阅读全文

posted @ 2026-09-10 09:57 LalaTina 阅读(10) 评论(0) 推荐(0)

‌Hadoop Yarn RPC 未授权访问

摘要：漏洞原理： Hadoop Yarn RPC未授权访问是一类高危安全漏洞，攻击者无需身份认证即可通过默认开放的‌8032端口‌调用YARN ResourceManager的RPC接口，直接提交恶意应用并在集群节点上执行任意系统命令，完全接管大数据集群控制权。 import socket import 阅读全文

posted @ 2026-09-07 19:18 LalaTina 阅读(22) 评论(0) 推荐(0)

WebRTC TCP fallback未授权

摘要： #pip install "aiortc==1.9.0" "cryptography==47.0.0" "pyOpenSSL==26.2.0" "aioice==0.9.0" "av==12.3.0" "pylibsrtp==0.10.0" import asyncio import logging 阅读全文

posted @ 2026-09-04 19:53 LalaTina 阅读(7) 评论(0) 推荐(0)

livekit api测试

摘要： import os import sys import asyncio from livekit.api import LiveKitAPI, CreateRoomRequest, ListRoomsRequest, DeleteRoomRequest async def run_tests(): 阅读全文

posted @ 2026-09-04 18:44 LalaTina 阅读(14) 评论(0) 推荐(0)

公告