發(fā)簡(jiǎn)信
IP屬地：山東
-
一次完整域滲透案例分享
域控制器( Domain controller，DC)是活動(dòng)目錄的存儲(chǔ)位置,安裝了活動(dòng)目錄的計(jì)算機(jī)稱為域控制器。在第一次安裝活動(dòng)目錄時(shí),安裝活動(dòng)...
-
Jellyfin 任意文件讀取漏洞 CVE-2021-21402
漏洞簡(jiǎn)介： jellyfin 是一個(gè)自由的軟件媒體系統(tǒng)，用于控制和管理媒體和流媒體。它是 emby 和 plex 的替代品，它通過多個(gè)應(yīng)用程序從...
-
weblogic 12.2.1.4.0安裝遇坑總結(jié)安裝weblogic 12.2.1.4.0 遇到的坑點(diǎn)，以前在window安裝weblogic會(huì)直接彈窗，在12.2.1.4彈窗取消了。 如圖下...
-
通達(dá)OA漏洞遠(yuǎn)程代碼執(zhí)行漏洞復(fù)現(xiàn)漏洞描述 通達(dá)OA是一套辦公系統(tǒng)。近日通達(dá)OA官方在官方論壇披露了近期一起通達(dá)OA用戶服務(wù)器遭受勒索病毒攻擊事件。攻擊者通過構(gòu)造惡意請(qǐng)求，上傳w...
-
Oracle基于延時(shí)的盲注筆記
oracle時(shí)間盲注DBMS_PIPE.RECEIVE_MESSAGE注入語句， 后臺(tái)登錄框抓包 利用 'and 1=(DBMS_PIPE.RE...
-
Zabbix 注入到命令執(zhí)行漏洞復(fù)現(xiàn)在網(wǎng)上找了一個(gè) Zabbix 站點(diǎn)進(jìn)行測(cè)試， zabbix常用弱口令 admin / zabbix 或者 guest 空口令 外面注入expht...
-
ThinkPHP 5.* 遠(yuǎn)程命令執(zhí)行漏洞復(fù)現(xiàn)與GETSHELLThinkphp 下載地址：http://www.thinkphp.cn/donate/download/id/1125.html ThinkP...
-
某師范大學(xué)新聞傳媒系統(tǒng)命令執(zhí)行到內(nèi)網(wǎng)滲透漏洞地址：http://xxxx.xxxx.com 返回DNSLOG 成功反彈shell root權(quán)限 MSF上線 掃描端口 [+] 172.1...
-
某民政局shiro反序列化漏洞的滲透過程打進(jìn)內(nèi)網(wǎng)以后的過程沒有繼續(xù)深入搞，具體原因大家懂的， 前期打點(diǎn)，開始的想法是爆破個(gè)弱口令的，弱口令爆破一圈沒有找到有用的賬戶， 返回包存在 ：S...