發(fā)簡信
IP屬地：山東
-
一次完整域滲透案例分享
域控制器( Domain controller，DC)是活動目錄的存儲位置,安裝了活動目錄的計算機稱為域控制器。在第一次安裝活動目錄時,安裝活動...
-
Jellyfin 任意文件讀取漏洞 CVE-2021-21402
漏洞簡介： jellyfin 是一個自由的軟件媒體系統(tǒng)，用于控制和管理媒體和流媒體。它是 emby 和 plex 的替代品，它通過多個應用程序從...
-
weblogic 12.2.1.4.0安裝遇坑總結安裝weblogic 12.2.1.4.0 遇到的坑點，以前在window安裝weblogic會直接彈窗，在12.2.1.4彈窗取消了。 如圖下...
-
通達OA漏洞遠程代碼執(zhí)行漏洞復現(xiàn)漏洞描述 通達OA是一套辦公系統(tǒng)。近日通達OA官方在官方論壇披露了近期一起通達OA用戶服務器遭受勒索病毒攻擊事件。攻擊者通過構造惡意請求，上傳w...
-
Oracle基于延時的盲注筆記
oracle時間盲注DBMS_PIPE.RECEIVE_MESSAGE注入語句， 后臺登錄框抓包 利用 'and 1=(DBMS_PIPE.RE...
-
Zabbix 注入到命令執(zhí)行漏洞復現(xiàn)在網上找了一個 Zabbix 站點進行測試， zabbix常用弱口令 admin / zabbix 或者 guest 空口令 外面注入expht...
-
ThinkPHP 5.* 遠程命令執(zhí)行漏洞復現(xiàn)與GETSHELLThinkphp 下載地址：http://www.thinkphp.cn/donate/download/id/1125.html ThinkP...
-
某師范大學新聞傳媒系統(tǒng)命令執(zhí)行到內網滲透漏洞地址：http://xxxx.xxxx.com 返回DNSLOG 成功反彈shell root權限 MSF上線 掃描端口 [+] 172.1...
-
某民政局shiro反序列化漏洞的滲透過程打進內網以后的過程沒有繼續(xù)深入搞，具體原因大家懂的， 前期打點，開始的想法是爆破個弱口令的，弱口令爆破一圈沒有找到有用的賬戶， 返回包存在 ：S...