摘要：
Weblogic任意文件上传漏洞（CVE-2018-2894）复现 漏洞背景 WebLogic管理端未授权的两个页面存在任意上传getshell漏洞，可直接获取权限。两个页面分别为/ws_utc/begin.do，/ws_utc/config.do。 影响范围 Oracle WebLogic Ser 阅读全文
摘要：
利用docker环境模拟了一个真实的weblogic环境，其后台存在一个弱口令，并且前台存在任意文件读取漏洞。 分别通过这两种漏洞，模拟对weblogic场景的渗透。 Weblogic版本：10.3.6(11g) Java版本：1.6 弱口令 环境启动后，访问 http://192.168.0.13 阅读全文
摘要：
0x01 搞起 当我们遇到一个waf时，要确定是什么类型的？先来看看主流的这些waf，狗、盾、神、 锁、宝、卫士等等。。。（在测试时不要只在官网测试，因为存在版本差异导致规则库并不一致） 1.云waf： 在配置云waf时（通常是CDN包含的waf），DNS需要解析到CDN的ip上去，在请求uri时， 阅读全文
摘要：
应为这一阵正好在学习SSRF漏洞，又苦于本人太菜没有挖到SSRF，只能复现... 先贴出很早之前央视网SSRF可窥探内网（Weblogic SSRF案例）：https://www.secpulse.com/archives/38967.html Weblogic中存在一个SSRF漏洞，利用该漏洞可以 阅读全文
摘要：
靶机链接 https://www.vulnhub.com/entry/the-ether-evilscience,212 运行环境 本靶机提供了VMware的镜像，从Vulnhub下载之后解压，运行vmx文件即可 靶机：本靶机默认使用了自动获取的上网模式。运行靶机之后，将会桥接到物理网卡，接入网络。 阅读全文
摘要：
TCP/IP三次握手 TCP建立连接为什么是三次握手，而不是两次或四次？ TCP，名为传输控制协议，是一种可靠的传输层协议，IP协议号为6。 顺便说一句，原则上任何数据传输都无法确保绝对可靠，三次握手只是确保可靠的基本需要。 举个日常例子，打电话时我们对话如下： 对应为客户端与服务器之间的通信： 具 阅读全文
摘要：
介绍 这几天在学***E漏洞，这里用靶机bwapp来练习一下这个漏洞，重在学***e漏洞主要针对webservice危险的引用的外部实体并且未对外部实体进行敏感字符的过滤，从而可以造成命令执行，目录遍历等．首先存在漏洞的web服务一定是存在xml传输数据的，可以在http头的content-typ 阅读全文
摘要：
绕过SSRF过滤的几种方法 下文出现的192.168.0.1，10.0.0.1全部为服务器端的内网地址。 1、更改IP地址写法 一些开发者会通过对传过来的URL参数进行正则匹配的方式来过滤掉内网IP，如采用如下正则表达式： 对于这种过滤我们可以采用改编IP的写法的方式进行绕过，例如192.168.0 阅读全文
摘要：
SSRF 漏洞的寻找 一、从WEB功能上寻找 我们从上面的概述可以看出，SSRF是由于服务端获取其他服务器的相关信息的功能中形成的，因此我们大可以 列举几种在web 应用中常见的从服务端获取其他服务器信息的的功能。 1）分享：通过URL地址分享网页内容 早期分享应用中，为了更好的提供用户体验，WEB 阅读全文
摘要：
今天给大家介绍的是一款名叫XXEinjector的漏洞利用工具，XXEinjector是一款基于Ruby的XXE注入工具， 它可以使用多种直接或间接带外方法来检索文件。其中，目录枚举功能只对Java应用程序有效，而暴力破解 攻击需要使用到其他应用程序。 XXEinjector注入工具的使用 XXEi 阅读全文
摘要：
SSRF(服务端请求伪造)：是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。 一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。(正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统） SSRF形成的原因：服务端提供了从其他服务器应用获取数据的功能且没有对目标地址 阅读全文
摘要：
入侵排查思路 账号安全 基本使用： 1、用户信息文件 /etc/passwd root:x:0:0:root:/root:/bin/bash account:password:UID:GID:GECOS:directory:shell 2、影子文件 /etc/shadow root:$6$7LZU1 阅读全文
摘要：
一、漏洞简介以及危害： 1.什么是redis未授权访问漏洞： Redis 默认情况下，会绑定在 0.0.0.0:6379，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源 ip 访问等，这样将会将 Redis 服务暴露到公网上，如果在没有设置密码认证（一般为空）的情况下，会导致任意用 阅读全文
摘要：
最近看了微微一笑很倾城和谍影重重5，里面还有很多黑客技术 微微一笑很倾城里的黑客是这样的 看得出来，还是挺用心的，至少是个扫描网络的图，还有data recovering，比那些随便拿个页面糊弄人的好多了。 另一部谍影重重5更是精彩，各种入侵技术加情报分析 SQL注入 - 最经典的漏洞类型 内部威胁 阅读全文
摘要：
漏洞描述： 漏洞编号：CVE-2016-5195 漏洞名称：脏牛（Dirty COW） 漏洞危害：低权限用户利用该漏洞技术可以在全版本Linux系统上实现本地提权 影响范围：Linux内核>=2.6.22（2007年发行）开始就受影响了，直到2016年10月18日才修复。 360 Vulpecker 阅读全文