【漏洞预警】php-fpm在特定nginx配置下远程代码执行漏洞（CVE-2019-11043）
漏洞描述 nginx 配置项 fastcgi_split_path_info 在处理带有 %0a 的请求时遇到换行符 \n 会导致 PATH_INFO 为空，进而导致特定的攻击请求会修改php-fpm进程中的相关配置，在特殊配置情况下可导致远程代码执行漏洞，相关漏洞配置类似如下： ``` location ~ [^/]
继续阅读 ↗CATEGORY
渗透
沿着一个主题，发现更多值得阅读的内容。
59篇公开文章
继续探索
主题文章
分类归档 · 第 3 页【漏洞预警】Harbor 多个高危漏洞（CVE-2019-19029、CVE-2019-19026等）
漏洞描述 Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器。Harbor 1.8.6和1.9.3之前版本的部分接口存在权限提升、SQL注入、用户枚举等多个高危漏洞。攻击者通过构造特定请求，可利用SQL注入获取大量敏感数据，或者将低权限账户提升为管理员权限账户，从而接管Harbor镜像仓库。
继续阅读 ↗【漏洞预警】jackson-databind 反序列化远程代码执行漏洞（CVE-2020-8840）
漏洞描述 jackson-databind是一套开源java高性能JSON处理器，受影响版本的jackson-databind中由于缺少某些xbean-reflect/JNDI黑名单类，如org.apache.xbean.propertyeditor.JndiConverter，可导致攻击者使用JNDI注入的方式实现远
继续阅读 ↗【漏洞预警】Nginx/OpenResty 特殊配置下内存泄漏与目录穿越漏洞
漏洞描述 Nginx是一个高性能的HTTP和反向代理web服务器，OpenResty是一个基于 Nginx 与 Lua 的高性能Web平台。近日国外安全研究者公开了Nginx/OpenResty在特殊配置下存在内存泄漏或目录穿越漏洞详情。由于Nginx在rewrite功能实现上存在缺陷，以及OpenResty在ngx.
继续阅读 ↗【漏洞预警】通达OA 高危漏洞预警
漏洞描述 通达OA是一套办公系统。近日通达OA官方在官方论坛披露了近期一起通达OA用户服务器遭受勒索病毒攻击事件。攻击者通过构造恶意请求，上传webshell等恶意文件，并对入侵的服务器进行文件加密，勒索高额匿名货币赎金。 影响版本 V11版 2017版 2016版 2015版 2013增强版 2013版 安全建议 通
继续阅读 ↗
Shodan使用指南
前言 Shodan是一个搜素互联网链接设备的搜索引擎，不同于Google、Baidu这些搜素引擎。用户可以在Shodan上使用Shodan搜索语法查找链接到互联网的摄像头、路由器、服务器等设备信息。在渗透测试中是个非常非常不错的神器。 Shodan的工作原理 Shodan 通过扫描全网设备并抓取解析各个设备返回的 ba
继续阅读 ↗
Ettercap实现局域网DNS劫持
环境准备： 1.kali系统； 2.用到的软件:kali中的Ettercap，一个集成工具，里面包括了局域网主机扫描，arp欺骗，DNS劫持等功能； 3.受害PC：自己的虚拟机中的系统centos。 原理 DNS，全称为域名解析协议，是一种将域名解析为ip地址的协议，基于UDP的53端口。比如我们在浏览器访问百度域名，
继续阅读 ↗
CVE-2020-0688 exchange远程代码执行漏洞复现
影响版本 Microsoft Exchange Server 2010 Service Pack 3 Microsoft Exchange Server 2013 Microsoft Exchange Server 2016 Microsoft Exchange Server 2019 漏洞原理 这个漏洞是由于Exch
继续阅读 ↗
Centos更换阿里YUM源
像是某些物理服务器，或者小产商的VPS服务器，哪怕是自己的虚拟机，Centos默认的yum源基本上都是国外的源，国内访问，基本上一个字 慢！ 而解决方法就是换源咯，国内也是很多镜像站，清华大学，阿里云，腾讯云，网易。 更换方法都是大同小异，不过站长更喜欢阿里云。。。 1.复制备份: cp /etc/yum.repos.
继续阅读 ↗
phpStudy远程RCE漏洞复现
介绍 phpStudy是国内一款免费的PHP环境集成包，集成Apache、PHP、MySQL、phpMyAdmin、ZendOptimizer等多款软件，无需配置即可直接安装使用，有着近百万PHP用户。近日被爆出phpStudy存在RCE后门，并通过验证复现。 软件作者声明：phpstudy 2016版PHP5.4存在
继续阅读 ↗
在Centos7下安装AWVS扫描器
先来介绍一下什么是AWVS Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞 下载链接 https://pan.baidu.com/s/106aWHcxooFin8lbp5sI0ZA 提取码：aayz 安装
继续阅读 ↗
CVE-2020-1938复现
在开头，我们先了解一下 Tomcat AJP Connector 是什么 Tomcat Connector 是 Tomcat 与外部连接的通道，它使得 Catalina 能够接收来自外部的请求，传递给对应的 Web 应用程序处理，并返回请求的响应结果 默认情况下，Tomcat 配置了两个 Connector，它们分别是
继续阅读 ↗
CVE-2020-0796验证与修复分析
1、验证 下载CVE-2020-0796扫描器，对Windows 10系统进行扫描 python3 cve-2020-0796-scanner.py -t 192.168.169.107 默认状态下，检测结果 2、修复 打开powershell，设置注册表信息 Set-ItemProperty -Path "HKLM:
继续阅读 ↗Nmap扫描基础常用命令
参数速查表 参数(注意区分大小写) 说明 -sT TCP connect()扫描，这种方式会在目标主机的日志中记录大批连接请求和错误信息。 -sS 半开扫描，很少有系统能把它记入系统日志。不过，需要Root权限。 -sF -sN 秘密FIN数据包扫描、Xmas Tree、Null扫描模式 -sP ping扫描，Nmap
继续阅读 ↗
linux环境下搭建W12Scan
大半夜的收到群里面几个基佬的“邀请”让我部署一个w12scan的平台，不过，大半夜的，打工是不可能打工的，只能靠睡觉来放松了，还是得隔天早上，起来开工。 嗯。。。一群人半夜呼了吾几百次 第一步：准备服务器，centos7.6 内存4G cpu 4核 第二步：执行优化脚本（必做），优化脚本 第三步：安装docker wh
继续阅读 ↗【漏洞预警】Spring Cloud Config 服务远程任意文件读取漏洞（CVE-2020-5405）
漏洞描述 Spring Cloud Config一套开源分布式系统配置服务，为分布式环境提供外部配置服务支持。目前漏洞可利用PoC已在互联网上披露， 历史上Spring Cloud Config服务器于2019年4月17日曾爆发过任意文件读取漏洞(CVE-2019-3799)，详情：http://help.aliyun
继续阅读 ↗【漏洞预警】Windows SMBv3 蠕虫级远程代码执行漏洞（CVE-2020-0796）
漏洞描述 针对SMBv3服务器，攻击者可以将特制的数据包发送到SMB服务器来触发漏洞。若要针对SMBv3客户端，攻击者需要配置好一个恶意的SMB服务器，并诱使用户连接该服务器。另据国外安全媒体报道，该漏洞（CVE-2020-0796）具有蠕虫特性。漏洞只影响Windows 10系统和Server 1903、1909系统
继续阅读 ↗
CVE2019-0708 BlueKeep 漏洞复现
前言： 2019年5月14日微软官方发布安全补丁，修复了Windows远程桌面服务的远程代码执行漏洞，该漏洞影响了某些旧版本的Windows系统。此漏洞是预身份验证且无需用户交互，这就意味着这个漏洞可以通过网络蠕虫的方式被利用。利用此漏洞的任何恶意软件都可能从被感染的计算机传播到其他易受攻击的计算机，其方式与2017年
继续阅读 ↗