Silverlight5的CoreCLR--老樹開新花
曾經有一段時間，我糾結於.Net Framework的精簡與XCOPY部署，為此研究了很久應用程序虛擬化，但沒啥成果。曾嘗試過Remotesoft的Linker（就網上廣為流傳的飛信用的那個），還 ...
原文：[老樹新花]從未授權到GetShell
未授權訪問 前幾天晚上有空的時候想看看別人EduSrc的挖掘思路，谷歌大法搜索了一下，找到了一篇講通用密碼重置漏洞的文章，同時由於其原博主的靈魂打碼，讓我通過谷歌搜索成功找到了這個系統。 原來的漏洞是重置密碼時校驗碼默認為admin，經過測試后實際上此處存在一個未授權修改密碼，直接訪問網址 以下均進行脫敏處理 xxxx updatePasswd username admin, 就進入了修改管理員密 ...
2021-10-10 23:21 0 137 推薦指數：
相關推薦
老樹開新花：DLL劫持漏洞新玩法
DLL劫持漏洞已經是一個老生常談，毫無新鮮感的話題了。DLL劫持技術也已經是黑客們殺人越貨，打家劫舍必備的武器。那么，隨着Win10的誕生，微軟是否已經修復了此漏洞？同時在當前的安全環境下 ...
redis未授權訪問getshell
redis未授權訪問的問題一年前就爆了，當時剛開始學安全，還不太懂。今天借着工作的機會來搞一把，看看能不能拿下一台服務器。其實前幾天就寫好了一直想找個實際環境復現一下，一直沒有找到，只說下大致思路。 首先redis未授權的漏洞有幾個先決條件，自己搭建漏洞環境的話需要在配置文件redis.conf ...
redis未授權訪問getshell
1.搭建環境，這里使用的是vulhub現有環境 第一步：端口掃描，因為redis默認情況下會綁定在0.0.0.0:6379,如果沒有采取相關的安全措施，redis服務暴露在公網會導致未授權訪問和其他更糟糕情況的發生 已知靶機ip地址為192.168.3.250 2.用本地 ...
內網滲透——Hadoop未授權訪問getshell
0X01：Hadoop介紹： Hadoop是一個由Apache基金會所開發的分布式系統基礎架構。用戶可以在不了解分布式底層細節的情況下，開發分布式程序。充分利用集群的威力進行高速運算和存儲。 0X ...
rsync未授權訪問漏洞利用-getshell
漏洞簡介 rsync(remote synchronize)——Linux下實現遠程同步功能的軟件，能同步更新兩處計算機的文件及目錄。在同步文件時，可以保持源文件的權限、時間、軟硬鏈接等附加信息。常 ...
淺談未授權漏洞——Jboss未授權getshell
0x01 漏洞描述 JBoss是一個基於J2EE的開放源代碼應用服務器，代碼遵循LGPL許可，可以在任何商業應用中免費使用；JBoss也是一個管理EJB的容器和服務器，支持EJB 1.1、EJB 2 ...
淺談未授權漏洞——Jenkins未授權getshell
0x01 什么是Jenkins？ Jenkins是一個開源的、提供友好操作界面的持續集成(CI)工具，起源於Hudson（Hudson是商用的），主要用於持續、自動的構建/測試軟件項目、監控外部任務 ...