發(fā)簡信
IP屬地：重慶
-
復(fù)現(xiàn)React 服務(wù)器組件原型鏈漏洞（CVE-2025-55182）根據(jù)此文復(fù)現(xiàn) https://xz.aliyun.com/news/90753 漏洞描述 在React Server Components版本1...
-
Jenkins后臺執(zhí)行shell的2種方法1. 通過密碼或者未授權(quán)訪問漏洞進(jìn)入后臺 執(zhí)行命令 1. 第二種方式 創(chuàng)建一個(gè)執(zhí)行shell的任務(wù)
-
使用Hydra對基本身份驗(yàn)證進(jìn)行暴力破解攻擊
Hydra基本參數(shù) 破解https的post： 破解http的post： 破解http的get： 指定端口 Hydra爆破常見服務(wù) 爆破SSH ...
-
JNDIExploit
一款用于 JNDI注入 利用的工具，大量參考/引用了 Rogue JNDI 項(xiàng)目的代碼，支持直接植入內(nèi)存shell，并集成了常見的bypass ...
-
Spring Heapdump利用技巧
在某次項(xiàng)目當(dāng)中發(fā)現(xiàn)了一個(gè)spring boot的heapdump泄露，無法使用常見的mat分析工具打開。在逛github的時(shí)候發(fā)現(xiàn)了一個(gè)比較好的...
-
Fastjson Remote Command Execution - CVE-2017-18349影響版本 Fastjson1.2.47以及之前的版本 復(fù)現(xiàn)步驟 使用vulhub打開存在漏洞的頁面 新建一個(gè)TouchFile.java，并編譯...
-
HW之紅隊(duì)常見Linux的幾種提權(quán)方法前言 不管是 Windows 提權(quán)還是 Linux 提權(quán)，方法都非常之多，實(shí)際情況下，還是需要根據(jù)對應(yīng)的情況選擇對應(yīng)的提權(quán)方法,今天就Linux...
-
Linux之sudo濫用提權(quán)關(guān)于sudo sudo是linux系統(tǒng)管理指令，是允許系統(tǒng)管理員讓普通用戶執(zhí)行一些或者全部的root命令的一個(gè)工具，如halt，reboot，s...
-
Rsync未授權(quán)訪問getshell復(fù)現(xiàn)遵紀(jì)守法 任何個(gè)人和組織使用網(wǎng)絡(luò)應(yīng)當(dāng)遵守憲法法律，遵守公共秩序，尊重社會(huì)公德，不得危害網(wǎng)絡(luò)安全，不得利用網(wǎng)絡(luò)從事危害國家安全、榮譽(yù)和利益 Rsy...