本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-ThinkPHP 5.x 的 RCE    ThinkPHP是一套开源的、基于PHP的轻量级Web应用开发框架。该漏洞在5.0.x和5.1.x的版本中，由于路由对控制器...

项目介绍 闲鱼自动回复系统是一个功能完整的闲鱼账号管理与自动化工具，主要用于闲鱼平台的消息自动回复、订单处理及商品管理，以下是其核心信息： 智能回复 支持关键词精确 / 模糊匹配、AI 模...

应急响应基础 关键目录 文件名说明/etc/passwd用户信息文件/etc/crontab定时任务文件/etc/anacrontab异步定时任务文件/etc/rc.d/rc.local开机启动项/var/log/btmp登录失败日志，用lastb命令查看...

声明 本文章仅供技术科普，对案例中涉及的网站并无恶意，如需原图，请前往官网下载！！！ 请勿用作非法用途，如有违反，概不负责！如有侵权，联系站长！ 相关阅读 案例 1、打开百度，搜索logo在...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 Apache Solr RemoteStreaming 任意文件读取  ApacheSolr是一个功能强大的开源搜索服务器，它支持REST风格API。在ApacheSolr未开启认证...

前言 在线文件共享是一项危险的活动。首先，机密信息很容易落入坏人手中；其次，文件本身存储了大量的识别性数据：数字指纹、地理位置、IP地址等。您可以把自身的在线匿名性提高到200%，但如果...

护网前防守方的准备工作： 护网前期自查工作清单： 互联网暴露自查： 护网保障资产梳理： 全面基础安全自查： 业务系统风险缝隙： 内部账号安全审计： 安全能力缺陷补充： 资产表的重要性及其作...

0x01 漏洞描述 Redis 默认情况下，会绑定在 0.0.0.0:6379，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源 ip 访问等，这样将会将 Redis 服务暴露到公网上，如果在没...

我们都知道xmlrpc.php文件位于网站根目录下，其实我对这个文件一直没有放在心上，认为我的网站放在了阿里云，又加了服务器安全防护，况且WP团队早就解决了漏洞，不过确实存在一种另类的wordpres...

前言 每天学习一天，走大佬走过的路线，向大佬逐步靠近，虽然这个路程很难，同时有一大堆的问题让人劝退，坚持一点是一点吧。 介绍 梦想CMS简称“lmxcms”是一套开源的网站管理系统（cms），无...

本文均为技术探索，请勿牟利！！！请支持正版！！！ 1.安装Navicat Premium 16 （注意版本，这里以此版本为例）；并下载激活工具 1.1.Navicat Premium 下载路径： http://www.navicat.com...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-Struts2-053 远程命令执行漏洞 Struts是Apache软件基金会（ASF）赞助的一个开源项目。它最初是Jakarta项目中的一个子项目，并在2004年3...

前言 某些情况下，fiddler一直抓不到数据包，或许重启一下就可以抓包了，但是还是会有问题 比如出现tunnel to 即http跳转https，然后burp就抓不到https的数据包，这个时间虽然可以联动burp， 但...

一、动态分析工作目标 动态分析必须要在隔离且受控的环境中执行可疑样本，使用虚拟机，通过监控可疑样本与操作系统、网络和其它进程的交互来理解其功能和意图。 观测真实行为：能观察到静态分析...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 极限OA video_file.php 任意文件读取漏洞 0x01 阅读须知 0x02 漏洞描述 极限OA网络智能办公系统代表先进的协同管理理念,采用领先...

思路分享