域控制器( Domain controller，DC)是活動(dòng)目錄的存儲(chǔ)位置,安裝了活動(dòng)目錄的計(jì)算機(jī)稱為域控制器。在第一次安裝活動(dòng)目錄時(shí),安裝活動(dòng)目錄的那臺(tái)計(jì)算機(jī)就成為域控制器...
發(fā)簡(jiǎn)信
IP屬地：山東
-
一次完整域滲透案例分享
-
Jellyfin 任意文件讀取漏洞 CVE-2021-21402
漏洞簡(jiǎn)介： jellyfin 是一個(gè)自由的軟件媒體系統(tǒng)，用于控制和管理媒體和流媒體。它是 emby 和 plex 的替代品，它通過(guò)多個(gè)應(yīng)用程序從專用服務(wù)器向終端用戶設(shè)備提供媒...
-
weblogic 12.2.1.4.0安裝遇坑總結(jié)安裝weblogic 12.2.1.4.0 遇到的坑點(diǎn)，以前在window安裝weblogic會(huì)直接彈窗，在12.2.1.4彈窗取消了。 如圖下面報(bào)錯(cuò)： 在JDK bin 目...
-
通達(dá)OA漏洞遠(yuǎn)程代碼執(zhí)行漏洞復(fù)現(xiàn)漏洞描述 通達(dá)OA是一套辦公系統(tǒng)。近日通達(dá)OA官方在官方論壇披露了近期一起通達(dá)OA用戶服務(wù)器遭受勒索病毒攻擊事件。攻擊者通過(guò)構(gòu)造惡意請(qǐng)求，上傳webshell等惡意文件，并對(duì)...
-
Oracle基于延時(shí)的盲注筆記
oracle時(shí)間盲注DBMS_PIPE.RECEIVE_MESSAGE注入語(yǔ)句， 后臺(tái)登錄框抓包 利用 'and 1=(DBMS_PIPE.RECEIVE_MESSAGE('...
-
@小丑3389 熱愛(ài)安全，技術(shù)交流群，禁止不良，破壞話題 ，QQ群：562305126
某民政局shiro反序列化漏洞的滲透過(guò)程
打進(jìn)內(nèi)網(wǎng)以后的過(guò)程沒(méi)有繼續(xù)深入搞，具體原因大家懂的， 前期打點(diǎn)，開(kāi)始的想法是爆破個(gè)弱口令的，弱口令爆破一圈沒(méi)有找到有用的賬戶， 返回包存在 ：Set-Cookie: reme...
-
Zabbix 注入到命令執(zhí)行漏洞復(fù)現(xiàn)在網(wǎng)上找了一個(gè) Zabbix 站點(diǎn)進(jìn)行測(cè)試， zabbix常用弱口令 admin / zabbix 或者 guest 空口令 外面注入exphttp://0.0.0.0/js...
-
ThinkPHP 5.* 遠(yuǎn)程命令執(zhí)行漏洞復(fù)現(xiàn)與GETSHELLThinkphp 下載地址：http://www.thinkphp.cn/donate/download/id/1125.html ThinkPHP5.0.15完整版 本地環(huán)...
-
用dnslog確定通外網(wǎng)，漏洞存在。
某民政局shiro反序列化漏洞的滲透過(guò)程
打進(jìn)內(nèi)網(wǎng)以后的過(guò)程沒(méi)有繼續(xù)深入搞，具體原因大家懂的， 前期打點(diǎn)，開(kāi)始的想法是爆破個(gè)弱口令的，弱口令爆破一圈沒(méi)有找到有用的賬戶， 返回包存在 ：Set-Cookie: reme...
-
某師范大學(xué)新聞傳媒系統(tǒng)命令執(zhí)行到內(nèi)網(wǎng)滲透漏洞地址：http://xxxx.xxxx.com 返回DNSLOG 成功反彈shell root權(quán)限 MSF上線 掃描端口 [+] 172.18.27.206: - 172...
-
某民政局shiro反序列化漏洞的滲透過(guò)程打進(jìn)內(nèi)網(wǎng)以后的過(guò)程沒(méi)有繼續(xù)深入搞，具體原因大家懂的， 前期打點(diǎn)，開(kāi)始的想法是爆破個(gè)弱口令的，弱口令爆破一圈沒(méi)有找到有用的賬戶， 返回包存在 ：Set-Cookie: reme...
-
phpstudy后門驗(yàn)證方式GET / HTTP/1.1 Host: 0.0.0.0 User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:5...
-
centos搭建SSH感覺(jué)window10更新完以后，windows10 往虛擬機(jī)centos7復(fù)制文件會(huì)卡死，卡在進(jìn)度條不動(dòng)，有的說(shuō)用VM15.1能解決，本人15，14，12都嘗試還是不能成功，...