白帽黑客 第12页
白帽黑客网络用语中指站在黑客的立场攻击自己的系统以进行安全漏洞排查的程序员。他们用的是黑客（一般指“黑帽子黑客”）惯用的破坏攻击的方法，行的却是维护安全之事
-tomcat8弱口令&&getshell
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-tomcat8弱口令&&getshell Apache+Tomcat是很常用的网站解决方案，Apache用于提供web服务，而Tomcat是Apache服务器的扩展，用于...
2023年1月31日 19:55
-CVE-2019-9193PostgreSQL 高权限命令执行漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-CVE-2019-9193PostgreSQL 高权限命令执行漏洞 PostgreSQL( 读作 Post-Gres-Q-L)是一个功能非常强大的、源代码开放的客户/服务器关系型...
2023年1月31日 19:55
-CVE-2012-2122 Mysql 身份认证绕过漏洞/mysql弱口令利用
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-CVE-2012-2122 Mysql 身份认证绕过漏洞/mysql弱口令利用 MySQL是一个关系型数据库管理系统，由瑞典MySQL AB公司开发，属于Oracle 旗下...
2023年1月31日 19:55-cve-2020-1938文件读取/包含利用
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-cve-2020-1938文件读取/包含利用 Apache+Tomcat是很常用的网站解决方案，Apache用于提供web服务，而Tomcat是Apache服务器的扩展，用于...
2023年1月31日 18:56
用友 NC NCFindWeb 任意文件读取漏洞
用友NC是用友NC产品的全新系列、是面向集团企业的世界级高端管理软件，NC基于8000家集团企业客户的实力，使其在同类产品市场占有率已经达到亚太第一，面向大型企业集团和成长中的集团企业的信息...
2023年1月31日 17:48
致远OA getSessionList.jsp Session泄漏漏洞
致远OA办公自动化软件，用于OA办公自动化软件的开发销售。2010年，用友致远更名为致远协创。2017年更名为致远互联。北京致远互联软件股份有限公司（简称：致远互联）成立于2002年3月，总部设立...
2023年1月31日 17:48
致远OA webmail.do 任意文件下载
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 致远OA webmail.do 任意文件下载 致远OA办公自动化软件，用于OA办公自动化软件的开发销售。2010年，用友致远更名为致远协创。2017年更...
2023年1月31日 17:48
极限OA video_file.php 任意文件读取漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 极限OA video_file.php 任意文件读取漏洞 0x01 阅读须知 0x02 漏洞描述 极限OA网络智能办公系统代表先进的协同管理理念,采用领先...
2023年1月31日 17:31致远OA A8 status.jsp 信息泄露漏洞
0x01 阅读须知 0x02 漏洞描述 致远OA办公自动化软件，用于OA办公自动化软件的开发销售。2010年，用友致远更名为致远协创。2017年更名为致远互联。北京致远互联软件股份有限公司（简称：致...
2023年1月30日 21:54致远OA A6 createMysql.jsp 数据库敏感信息泄露
0x01 阅读须知 0x02 漏洞描述 致远OA办公自动化软件，用于OA办公自动化软件的开发销售。2010年，用友致远更名为致远协创。2017年更名为致远互联。北京致远互联软件股份有限公司（简称：致...
2023年1月30日 21:54
HIKVISION 综合安防管理平台 applyCT Fastjson远程命令执行漏洞
0x01 阅读须知 0x02 漏洞描述 海康威视综合安防管理平台,可以对接入的视频监控点集中管理,实现统一部署、统一配置、统一管理和统一调度。海康威视综合安防管理平台存在Fastjson远程命令执...
2023年1月30日 21:53
DrayTek Vigor 路由器远程命令执行漏洞
DrayTek是中国台湾的一家网络设备制造商，其产品包括VPN路由器、管理型交换机、无线AP和管理系统等，并被中小型企业广泛使用。DrayTek路由器系统存在远程代码执行漏洞，攻击者通过漏洞可以获取...
2023年1月30日 21:53
博华网龙安全设备 cmd.php 远程命令执行漏洞
0x01 阅读须知 0x02 漏洞描述 中科博华是一家集科研、产品开发、技术服务、系统集成为一体的高科技企业，是国家商用密码产品定点生产单位，具有商用密码生产和销售许可证、3C认证、系统集成叁...
2023年1月30日 21:42
WordPress远程代码执行漏洞(CVE-2022-4060)
本文来自公众号：乌托邦安全团队原文地址：http://mp.weixin.qq.com/s/qfGzRS_8ZABYReqjmBG35g 0x00 概述 User Post Gallery – UPG是WordPress的插件，该插件存在远程命令执行漏洞，公开于2022...
2023年1月17日 21:06
夜神模拟器配合Burpsuite进行抓包
burp抓夜神模拟器包，用来做APP渗透测试等。（其他的模拟器也是这样）看网上的都比较乱，就自己写一个吧。 一、下载夜神模拟器和burp 夜神官网：https://www.yeshen.com/ burp的话，建议百度专...
2023年1月13日 20:27
Clash rce
杂谈 Clash相信你们都不陌生，就是我们平常使用VPN时最常用的软件 就在前几个小时爆出了RCE漏洞，我们立马给大家复现一下！ clash存在漏洞版本 目前发现的漏洞版本是0.15.2，您可以下载下面的软...
2023年1月13日 20:21
