白帽黑客-渗透云记 - 专注于网络安全与技术分享

更新

浏览

青龙面板command-run接口存在鉴权绕过：可获取面板账户密码、执行任意命令

漏洞描述攻击者可在绕过身份鉴权的情况下，通过特定接口执行任意系统命令，进而获取管理员账号密码等敏感信息，对系统安全构成严重威胁。漏洞原理该漏洞源于青龙面板的身份验证机制存在缺陷...

沐寒2026年3月1日 15:46

06014

漏洞复现 | 青龙面板最新版存在任意重置密码漏洞

漏洞描述青龙面板最新版存在任意重置密码漏洞，未经身份验证的攻击者通过利用系统在密码重置流程中的安全缺陷，无需知晓用户当前密码，即可直接修改目标用户的密码，从而完全控制用户账户。这...

付费阅读100 漏洞库 # app # agent

沐寒2026年4月23日 14:09

05012

夜神模拟器配合Burpsuite进行抓包

burp抓夜神模拟器包，用来做APP渗透测试等。（其他的模拟器也是这样）看网上的都比较乱，就自己写一个吧。一、下载夜神模拟器和burp 夜神官网：https://www.yeshen.com/ burp的话，建议百度专...

夜神模拟器抓包 # 抓包 # burp # 夜神模拟器

沐寒2023年1月13日 20:27

270

buu刷题笔记之文件上传漏洞全集-Upload-labs通关手册

简介 upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含着不同上传方式。第一关 ...

# buu # 文件上传 # ctf

沐寒2023年1月13日 20:20

040

BUUCTF[极客大挑战 2019]Secret File – 蒋璐源的秘密？

BUUCTF[极客大挑战 2019]Secret File 挺有意思的一道题，打开链接。蒋璐源的秘密？没兴趣，本人不喜欢探索别人的秘密。好吧，hacker喜欢。F12查看一下源码。出现下一个页面，点击试试嗯？！...

# 2019 # buuctf # 极客大挑战

沐寒2023年1月13日 20:03

090

[RoarCTF 2019]Easy Calc – buu刷题笔记

题目题目打开是这样的查看源码  <script> $('#calc').submit(function(){ $.ajax({ url:'calc.php?num='+encodeURIComponent($('#content')....

# buu # 笔记 # [RoarCTF 2019]

沐寒2023年1月13日 20:02

070

[极客大挑战 2019]PHP

因为每次猫猫都在我键盘上乱跳，所以我有一个良好的备份网站的习惯不愧是我！！！这不就是文件扫描，dirb什么的都可以，经过一番测试，备份文件名为www.zip 直接在url后面输入www.zip,可以获...

# buu # php # buu刷题

沐寒2023年6月7日 14:53

050

[ACTF2020 新生赛]BackupFile – buu刷题笔记

Try to find out source file! 意思就是要进行目录扫描，获取源文件呗、利用dirsearch进行扫描，可以获取到一堆.bak的备份文件，我们打开这个index.php.bak，可以发现一个简单的代码审计 <?...

# 代码审计 # byy # [ACTF2020 新生赛]

沐寒2023年1月13日 20:01

080

[极客大挑战 2019]HardSQL – buu刷题笔记

[极客大挑战 2019]HardSQL（主要记录一下自己做题的思路）题目：打开环境，得到：有两道类似的sql注入题目，可以参考一下废话不多说，都说了是hardsql了，直接fuzz测试一下，可以看到有很多还...

# buu # [极客大挑战 2019]# HardSQL

沐寒2023年1月13日 20:01

030

[MRCTF2020]你传你?呢

打开题目，这个图片还是很离谱的啊改题解题思路见buu刷题总集第4关教程最终flag为flag{6ba9e060-41af-4e20-9304-8d3855e1e3ae}

# buu # 文件上传 # [MRCTF2020]

沐寒2023年1月13日 20:00

080

Clash rce

杂谈 Clash相信你们都不陌生，就是我们平常使用VPN时最常用的软件就在前几个小时爆出了RCE漏洞，我们立马给大家复现一下！ clash存在漏洞版本目前发现的漏洞版本是0.15.2，您可以下载下面的软...

# 免费 # clash

沐寒2023年1月13日 20:21

070

【】 imo 云办公室 get_file.php 远程命令执行漏洞（附EXP）

0x00前言本文转载自：CN-SEC中文网http://cn-sec.com/archives/1370417.html 0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等...

# 漏洞 # 漏洞复现 # 命令执行

沐寒2023年1月13日 19:36

03389

【】-webmin CVE-2019-15107

0x01 webmin描述 Webmin的是一个用于管理类Unix的系统的管理配置工具，具有网络页面。在其找回密码页面中，存在一处无需权限的命令注入漏洞，通过这个漏洞攻击者即可以执行任意系统命令。它已知...

# cve # 命令执行 # webmin

云记2022年10月31日 10:42

021411

【】-webmin CVE-2019-15642

# cve # webmin

云记2022年10月31日 10:55

021515

【】-webmin CVE-2020-35606

0x01 webmin描述 Webmin是Webmin社区的一套基于Web的用于类Unix操作系统中的系统管理工具。Webmin 1.962版本及之前版本存在安全漏洞，该漏洞允许执行任意命令。任何被授权使用Package Updates模...

# cve # shell # 命令执行

云记2022年10月31日 11:01

036214

WordPress远程代码执行漏洞(CVE-2022-4060)

本文来自公众号：乌托邦安全团队原文地址：http://mp.weixin.qq.com/s/qfGzRS_8ZABYReqjmBG35g 0x00 概述 User Post Gallery – UPG是WordPress的插件，该插件存在远程命令执行漏洞，公开于2022...

# cve # wordpress # 代码执行

云记2023年1月17日 21:06

042715

12 3…15 下一页跳转