一、phpmyadmin getshell 1、写文件getshell a、mysql账户权限 mysql账户需要有文件操作的权限 select * from mysql.user where user='test' and host='127.0.0.1'; b、mysql数据库的权限 在 MySQL 5.5 之前 secure_file_priv 默认是空，这个情况下可以向任意绝对路径写文件 在 My
报告编号：B6-2021-062903 报告来源：360CERT 报告作者：360CERT 更新日期：2021-06-29 0x01 漏洞简述 2021年06月29日，360CERT监测发现Cisco Talos发布了PowerISO内存越界漏洞的风险通告，漏洞编号为CVE-2021-21871，漏洞等级：高危，漏洞评分：8.8。 PowerISO是Windows下热门的光盘镜像处理软
ELK下LOGSTASH中jackson由2.9.5升级到2.10.5 一、准备工作：1、下载（三个文件包，记得保证版本一致）jackson-annotations-2.10.5.jarjackson-core-2.10.5.jarjackson-databind-2.10.5.jar 下载地址：https://repo1.maven.org/maven2/com/fasterxml/jackson/core/资料来源：https://help.aliyu
现象 ESXI更新到6.7之后，vcenter控制台会默认有如下提示 esx.problem.hyperthreading.unmitigated 打开ESXI控制台，提示如下 该主机可能容易受到 CVE-2018-3646 中所描述问题的影响，有关详细信息和 VMware 建议，请参阅 https://kb.vmware.com/s/article/55636。 原因 VMware 在更新
刚开始接触 BMC 以为研究的人比较少，感觉一般人也没有机会接触到。尤其是服务器风扇的声音，一般人也不想去碰。去查了一下 CVE 之后，发现有不少漏洞，还挺多人玩的。近期也在研究这一块，把 BMC 曾曝出的漏洞做个汇总，看看大佬们都有哪些奇妙的思路。 BMC (Baseboard Management Con
Apple 6/14 发布了安全更新，以解决两个零日漏洞，这些漏洞在野外被利用来破解老一代 iPhone 和 iPad。 这两个漏洞（编号为 CVE-2021-30761 和 CVE-2021-30762）都存在于 WebKit（Safari 使用的浏览器引擎以及所有 iOS 应用程序用于加载 Web 内容的组件）中。 苹果公司表示，它收到匿名研究人
漏洞原理 Embedthis GoAhead是美国Embedthis软件公司的一款嵌入式Web服务器。 Embedthis GoAhead 3.6.5之前的版本中存在安全漏洞。远程攻击者可利用该漏洞执行代码。 具体详细请看这篇文章：https://github.com/vulhub/vulhub/blob/master/goahead/CVE-2017-17562/README.zh-c
一.漏洞原理 Nginx在反向代理站点的时候，通常会将一些文件进行缓存，特别是静态文件。缓存的部分存储在文件中，每个缓存文件包括"文件头"+“HTTP返回包头”+“HTTP返回包体”。如果二次请求命中了该缓存文件，则Nginx会直接将该文件中的"HTTP返回包体"返回给用户。 如果我的请求中
Apache POI XML外部实体（XML External Entity，XXE）攻击详解 jinsihou19关注 0.1362019.08.09 11:55:51字数 1,699阅读 3,912 最近安全扫描扫出一些版本的 POI 存在 XEE 漏洞。总结一下XXE的相关知识和漏洞攻击解析。 一、背景知识 想要知道 XXE 是什么，我们首先需要了解一下 XML 的相
CVE-2015-5254_ActiveMQ反序列化漏洞复现 0x01漏洞背景 ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持Java消息服务，集群，Spring Framework等。Apache ActiveMQ 5.13.0之前5.x版本中存在安全漏洞，该漏洞源于程序没有限制可在代理中序列化的类。远程
最近想着分析jackson,jackson和fastjson有点相似,浅蓝大神的文章很好,个人受益匪浅 昨天简单说了下jackson的用法,现在继续拓扑,补充前置知识,前置知识补充的足够多,那么漏洞分析也不是难事了: 昨天忘了说的一个jackson知识点就是序列化和反序列化的时候,setName和ge
Jboss CVE-2017-12149反序列化漏洞 漏洞描述 该漏洞为 Java反序列化错误类型，存在于 Jboss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter 过滤器中。该过滤器在没有进行任何安全检查的情况下尝试将来自客户端的数据流进行反序列化，从而导致了漏洞。 实验环境 主机角色IPce
hello！大家好！欢迎来到网络安全局！ 近日有研究表明，攻击者可以利用蓝牙核心和网格配置文件规范中新发现的安全漏洞伪装成合法设备，并进行中间人（MitM）攻击。 卡内基梅隆大学CERT协调中心在周一发布的一份咨询报告中说： “支持蓝牙核心和网格规范的设备很容易受到模拟攻击和AuthValue
漏洞简介 Django是Django软件基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。 Django 1.10.8之前的版本和1.11.5之前的1.11.x版本中的Technical 500 Template存在安全漏洞，该漏洞源于程序没有正确的过滤用户提交的输入。远
监控github上新增的cve编号项目漏洞，推送钉钉或者server酱 项目地址： https://github.com/yhy0/github-cve-monitor 微信推送方式 1、开通server酱 http://sc.ftqq.com/9.version 微信扫码登录后即可获得你的SCKEY SCKEY是非常重要的，所以请妥善保存，不要随便告诉别人
漏洞形成原因 漏洞的产生是由于配置不当（非默认配置），将配置文件（conf/web.xml）中的readonly设置为了false 漏洞利用 当服务器存在远程命令执行漏洞，攻击者可以利用PUT方法通过精心构造的数据包向存在漏洞的服务器里面上传jsp一句话文件，从而造成远程命令执行，getshell等。 漏洞复现 1.访
漏洞概述 远程桌面服务高危远程代码执行漏洞（CVE-2019-0708），老是有系统爆这个漏洞，但是很少能有利用的，今天搭环境来测试以下利用条件。 涉及系统版本 Windows 7 SP1 / 2008 R2 (6.1.7601 x64) Windows 7 SP1 / 2008 R2 (6.1.7601 x64 - Virtualbox 6) Windows 7 SP1 / 2008 R2 (6.1.7
目录 1.POC 2.EXP 3.VUL 4.CVE漏洞编号 5.0DAY漏洞和0DAY攻击 1.POC POC，Proof ofConcept，中文意思是“观点证明”。这个短语会在漏洞报告中使用，漏洞报告中的POC则是一段说明或者一个攻击的样例，使得读者能够确认这个漏洞是真实存在的。 2.EXP EXP，Exploit，中文意思是“漏洞利用”。
Weblogic 管理控制台未授权远程命令执行漏洞 Weblogic 管理控制台未授权远程命令执行漏洞（CVE-2020-14882，CVE-2020-14883） Weblogic是Oracle公司推出的J2EE应用服务器。在2020年10月的更新中，Oracle官方修复了两个长亭科技安全研究员@voidfyoo 提交的安全漏洞，分别是CVE-2020-14882
1、介绍 当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。 2、受影响版本 MariaDB versions from 5.1.62, 5.2.12, 5.3.6,
Nginx CVE-2013-4547文件名逻辑漏洞 漏洞原理：传送门 实验环境 主机角色IPcentos8漏洞靶机192.168.1.80windows10攻击机（burp）192.168.1.120 实验流程 开启漏洞靶机centos8 # 切换到vulhub目录 cd /usr/sbin/vulhub/nginx/CVE-2013-4547 # 开启docker服务 service docker sta
漏洞背景 Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。 影响范围 Apache ActiveMQ 5.13.0之前5.x版本中存在安全漏洞，该漏洞源于程序没有限制可在代理中序列化的类。远程攻击者可借助特制的序列
cvechecker 漏洞扫描工具部署及效果展示 介绍 cvechecker的目标是通过扫描已安装的软件并将结果与CVE数据库进行匹配来报告系统上可能存在的漏洞。 官方提示： 可能会产生许多误报（漏洞已通过修订版本修复，但该工具无法检测修订本身）。 但是该工具也需要您的帮助。最多的工作是告诉c
喜欢就关注我们吧！ 网络安全供应商 Check Point 表示，该公司在一项代号为“Achilles”研究中，对高通骁龙的数字信号处理（ Digital Signal Processing，DSP）芯片进行了广泛的安全性评估。结果发现，该芯片中存在 400 多个易受***的代码段。 这意味着，全球市场上有超过 40% 的设备（涉及谷歌、三
