沐寒
【】 imo 云办公室 get_file.php 远程命令执行漏洞（附EXP）
0x00前言 本文转载自：CN-SEC中文网http://cn-sec.com/archives/1370417.html 0x01 阅读须知 融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等...
（5）docker容器常用管理命令
上一篇介绍了一下docker管理常用命令，这一篇我们来介绍一下docke常用的容器管理命令 创建容器常用选项 命令格式：docker run [option] IMAGE [COMMAND] [ARG] 选项描述-i，-interactive交互式-...
绿豆APP一键打包脚本开心版
前言 简介 后端是二开的苹果CMS系统，后台带采集插件，网页版手机电脑自适应，APP是安卓原生JAVA源码。 APP端带多个广告位，可以接入信天翁广告联盟，源码带有文本教程，根据教程修改可以成功搭...
HIKVISION 综合安防管理平台 applyCT Fastjson远程命令执行漏洞
0x01 阅读须知 0x02 漏洞描述 海康威视综合安防管理平台,可以对接入的视频监控点集中管理,实现统一部署、统一配置、统一管理和统一调度。海康威视综合安防管理平台存在Fastjson远程命令执...
用友 NC NCFindWeb 任意文件读取漏洞
用友NC是用友NC产品的全新系列、是面向集团企业的世界级高端管理软件，NC基于8000家集团企业客户的实力，使其在同类产品市场占有率已经达到亚太第一，面向大型企业集团和成长中的集团企业的信息...
-flask-ssti(模版注入漏洞) 漏洞利用
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-flask-ssti(模版注入漏洞) 漏洞利用 Flask是一个轻量级的可定制框架，使用Python语言编写，较其他同类型框架更为灵活、轻便、安全且容...
-Struts2-013 远程命令执行漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-Struts2-013 远程命令执行漏洞 Struts是Apache软件基金会（ASF）赞助的一个开源项目。它最初是Jakarta项目中的一个子项目，并在2004...
CNVD-2019-22238 fastjson 1.2.47 RCE
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 CNVD-2019-22238 fastjson 1.2.47 RCE Fastjson是一个Java库,可以将Java对象转换为JSON格式,当然它也可以将JSON字符串转换为Java...
vcsode配合phpstudy配置php环境，并且开启xdebug
前言 博主环境：windows11 + phpstudy phpstudy配置 这里就不多赘述了，直接官网下载下来，下一步就可以了，这里说一下关于php版本选择： 我搭建xdebug并不是为了开发，主要是用来进行环境配置...
利用PDF文件执行 xss
前言 现在web安全渗透越来越难了，很多平台直接白名单限制文件上传，相较于以前的双写、大小写、%00截断等很多方法都没有办法很好的绕过 面对这样的情况，只能尝试上传pdf等文档文件，配合xss进...
漏洞复现 D-Link DCS 密码泄露漏洞
漏洞描述 D-link DCS是一款网络摄像机，工作温度为0-50℃。D-link DCS系统存在密码泄露漏洞，攻击者可以根据泄露信息，进入后台 适用范围中小企业设备类型网络摄像机 图象分辨率(dpi)704×480，...
Finddomain 最快且跨平台的子域枚举器
项目介绍 最快、完整的域识别解决方案。支持屏幕截图、端口扫描、HTTP检查、从其他工具导入数据、子域监控、通过Discord、Slack和Telegram发出警报、多个来源API密钥等等。 地址：http://github...
夜神模拟器抓包（3）–Frida配合fridaScript联动burp抓取APP数据包
接上一篇文章，我们接着来讲Frida配合fridaScript联动burp抓取APP数据包 上面用r0capture虽然是抓到包了，但是对于渗透测试，这样很是不方便，然后就出来的这篇文章 前言 基础安装frida的教程就...
武装BurpSuite–在SRC挖掘常用的插件分享
前言 前段时间咱们浅谈了一下Google浏览器插件，为了方便我们舒舒服服的挖掘SRC，Burpsuit作为咱们渗透测试最常用的工具之一，怎么可以不调试一番，让咱们的工作效率翻翻呢。 今天给大家介绍几...
Centos系统安装proxychains代理工具
介绍 ProxyChains是Linux和其他Unix下的代理工具。 它可以使任何程序通过代理上网， 允许TCP和DNS通过代理隧道， 支持HTTP、 SOCKS4和SOCKS5类型的代理服务器， 并且可配置多个代理。 ProxyChai...
实战钓鱼案例及心得
文章来源：https://github.com/djytmdj/Network-security-study-notes 前言 钓鱼是老生常谈的问题，也是很有效的方法，但是真正的实战专家不多，一方面是实践机会少，再一方面，很多朋友对钓鱼...
