fastadmin前台getshell漏洞
影响版本V1.0.0.20180911_beta - V1.0.0.20200506_beta漏洞详情漏洞代码位置:https://github.com/karsonzhang/fastadmin/blob/master/application/index/controller/User.php漏洞披露信息:htt...
分享 | New综合利用工具支持近20款OA漏洞批量扫描
0x01 工具介绍OA综合利用工具,集合将近20款OA漏洞批量扫描,本工具无毒无后门,因为含有冰蝎木马文件原因请下载时关闭防护软件。0x02 安装与使用1、安装所需库文件pip install requirements.tx...
Smartbi 用户认证绕过+日志导出
漏洞描述 Smartbi在安装时会内置几个用户,在使用特定接口时,可绕过用户身份认证机制获取其身份凭证,随后可使用获取的身份凭证调用后台接口,可能导致敏感信息泄露和代码执行。 影响版本 V7 &...
羊了个羊为什么这么火一天广告收益400多万
小K在昨天短视频中一直刷到羊了个羊的游戏,然后我就点了进去看下到底有多难,不得不说羊了个羊是真的羊了个羊,小K我从昨天晚上凌晨12点22分开始耍,耍到凌晨4点半都没有过到第二关。还一直看...
Nmap扫描工具常用句式
工具基础 默认扫描 默认探测主机 默认情况下,Nmap 用指定的协议对端口 1 到 1024 以及 nmap-services 文件中列出 的更高 的端口在扫描 默认情况下,Nmap 仍然对主机进行反向域名解析以获取 它...
甲方渗透测试体系怎么做 | FreeBuf甲方群话题讨论
渗透测试时企业日常安全工作中发现潜在威胁的一种重要手段,在许多安全研究人员印象中,渗透测试具有以点破面,横向浅,纵向深等特点,但具体到甲乙双方企业,由于目的性不同,渗透测试往往具有...
冰蝎4.0特征分析及流量检测思路
01、冰蝎4.0介绍冰蝎是一款基于Java开发的动态加密通信流量的新型Webshell客户端。老牌Webshell管理神器——中国菜刀的攻击流量特征明显,容易被各类安全设备检测,实际场景中越来越少使用,加...
安全运维之mysql基线检查
版本加固选择稳定版本并及时更新、打补丁。稳定版本:发行6-12个月以内的偶数版本。检查方法:使用sql语句:select version();检查结果:存在问题:当前数据库版本较老需要更新解决方案:前往htt...