一、漏洞介绍 当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。按照公告说法大约256次就能够蒙对一次。（只要知道用户名，不断尝试就能够直接登入SQL数据库。） 二、影响版本 All Maria
Grafana 未授权任意文件读取 0day 漏洞，利用Goby批量扫描 漏洞描述 Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。 Grafana 存在未授权任意文件读取漏洞，攻击者在未经身份验证的情况下可通过该漏
文章目录 初识Goby安装配置Goby操作环境和踩雷1.安装Npcap抓包工具2.下载Goby较新版本3.运行配置Goby并扫描4.反思经验教训 参考 用Goby对该网段收集存活ip和端口。 web指纹识别和简单的爆破一些目录。 工具地址：https://github.com/broken5/WebAliveScan
安全工程师的小甜点——Goby 疫情期间大家都宅在家远程办公，小黑客也没闲着，据瑞星安全统计，2020年网络安全事件较往年多发43.71%。在网络由4G转向5G的同时，网络的传输天花板已经提高，相应的针对性网络攻击也水涨船高，在医疗部门或物联网设备应用多的地方尤为凸显，网络安全不得不重视。
官网： https://cn.gobies.org/index.html 产品介绍： 帮企业梳理资产暴露攻击面，新一代网络安全技术，通过为目标建立完整的资产数据库，实现快速的安全应急。 已有功能： 扫描 资产扫描 端口扫描 协议识别 产品识别 Web Finder 漏洞扫描 网站截图 代理扫描 域名扫描 深度测试 CS架构 漏洞
前言： 最近网上爆出Apache Flink漏洞CVE-2020-17518，影响范围从1.5.1到1.11.2，漏洞版本周期超过两年，看了一些网上的漏洞复现文章里提到的EXP主要只停留在写文件后登录服务器里验证。为了在实战中能够发挥作用，于是想尝试构造能够Getshell的EXP。 0x001 分析与利用过程 1.1 环境
前言：最近从一名技术潜移默化的成为了文档工程师，心情复杂的去当初我奔着来的工控实验室。 0x001 灵感一现 从网线的走向，到交换机路由，到上位机，到HMI，到PLC。一根根网线在我脑海里串起，突然灵光一闪回忆起正常部署PLC的时候身份验证环节好像很脆弱，建立连接时没有严格的身份认证，
