-
百易云资产管理系统house.feeList.php存在SQL注入
Sqlmap语法： sqlmap -u "http://xxxx/wuser/house.feeList.php?hu_id=1" --level 5 --risk 3 --dbms=mysql --current-db 或者手工通过时间查询判断注入 通过时间判断注入,该操作会让访问时间增加5秒 http://xxx/wuser/house.feeList.php?hu_id=…... -
LVS精益价值管理系统Images_Upload未授权文件上传
构造请求包进行文件上传 POST /app/module_scan/Images_Upload.ashx HTTP/1.1 Host: 112.11.252.227:8091 Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryABC123 Content-Length: 164 ------WebKitFormBou…... -
深信服运维安全管理系统 netConfig_set_port 远程命令执行
POST /fort/system;login/netConfig/set_port HTTP/1.1 Host: User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36 Accept: text/html,applicatio…... -
美特CRM客户关系管理系统sendfile存在任意文件上传漏洞
一、漏洞简介 美特CRM 客户关系管理系统是一个综合的、全面的、以客户为中心的企业管理套件。MetaCRM6是全新一 代的CRM智能平台，完全超越了传统CRM的功能范围和设计理念，以客户的需求为优先，是一个智能主动随需应变的超级CRM平台。美特CRM客户关系管理系统 sendfile 接口存在一个任意文件上传漏洞，该漏洞使得攻击者可以在受影响的系统上上传恶意文件，潜在风险包括远程执行恶意代码、访问…... -
QVD-2025-23408：契约锁电子签章系统未授权RCE漏洞
0x01 简介 契约锁是上海亘岩网络科技有限公司打造的电子签约及印章管理平台，联合权威机构提供数字身份、电子签章、印章管控及数据存证服务，助力企业数字化转型。其电子文件具备法律效力，支持多种签署方式，可集成业务系统，满足多行业需求。 0x02 漏洞概述 漏洞编号：QVD-2025-23408 这是一个严重的远程代码执行漏洞，该漏洞源于管理控制台存在未授权 JDBC 注入漏洞，攻击者无需身份认证，通…... -
实战-一次迂回渗透测试
当着当着狗我又变成了RT-第一个站 锤了两天的站 只是为了证明我可以 三篇文章，三个站，此行心灵受到创伤的一次。 世上无难事 虽然最后都捶下来了，但还是败给了人情世故 最少的是锤了半天 最长是花费了两天捶下来的，写下来 分享给大家，扩展一下思路，另外希望大家可以不轻言放弃！ 过程其实没法写的太真实，因为这个站我做了太多的尝试。 目标: xx.x.x.82 三个端口 443,81,22080 81端…... -
优秀初级靶场WP分享（二）
初级靶场 书接上回（入门靶场） 192.168.77.33成为了入口 入口信息收集 由于之前获取了77.33的管理员权限，可以直接登录系统。 查看存在的网卡，发现除了入门靶场的77段网卡以外还有两块网卡 那不直接扫他 10段的有1台机器 192.168.99段有四台机器，看着web服务感觉192.168.99.5和10.1.1.133是同一台机器。 全端口扫描了一下99段，又扫出来一些东西 10段…... -
优秀初级靶场WP分享
在入门级靶场上线77.33后发现该机器为双网卡机器。 在该服务器上对99段进行扫描发现以下资产。 192.168.99.3 在记忆中，这个网站是存在sql注入漏洞的，拿出payload打一下，果不其然，获取到了后台的账号密码。 http://192.168.99.3:8036/news\_search.asp?key=7%%27%20union%20select%200,username%2BCH…... -
横向移动 – WMI 的使用
自从 PsExec 在内网中被严格监控后，越来越多的反病毒厂商将 PsExec 加入了黑名单，于是黑客们渐渐开始使用 WMI 进行横向移动。 通过渗透测试发现，在使用 wmiexec 进行横向移动时，windows 操作系统默认不会将 WMI 的操作记录在日志中。因此很多 APT 开始使用 WMI 进行攻击。 WMI wmic 使用目标系统的 cmd.exe 执行一条命令，并将结果保存在 C 盘的…... -
横向移动 – smbexec 的使用
smbexec 可以通过文件共享（admin$，c$，ipc$，d$）在远程系统中执行命令。 smbexec impacket 工具包中的 smbexec.py 下载地址：https://github.com/SecureAuthCorp/impacket 远程执行目标系统命令： smbexec.py god.org/administrator:Admin12345@192.168.2.25 Li…... -
某达摄像头的漏洞挖掘经历
前言 在看了一位师傅的关于摄像头的文章之后，我也心血来潮找了一款摄像头（某达最新款CP7）固件去挖一下练练手。 串口获取shell 拿到摄像头拆下来之后尝试了一波串口获取shell。 image-20230103171820881但是连上之后发现这个摄像头貌似无法获得一个正常的shell，只能用来看回显信息。 image-20230103171820881分析 用IDA打开摄像头相关程序之后，可以…...
小白专享
-
FOFA筛选语法的小技巧-新手向
正文共：3307字 19图 预计阅读时间：9分钟 ▌前言 FOFA 作为一个网络空间测绘的搜索引擎，使用语法进行查询是一切的基础。但是 FOFA 的语法有很多，筛选语法用的时候好像又没有生效，不知道原因。所以今天想和大家分享一些可能不知道的语法搜索小技巧。▌正文 我们可以设定一个场景，然后把搜索过程进行拆分，并详细讲解语法的使用以及为什么。Bot 收到命令，要搜 ThinkPHP 的资产，同时…... -
Python3 零基础完全入门 小白到程序猿进化 （80课全）
Python3 零基础完全入门 小白到程序猿进化 （80课全） Python是一种面向对象、直译式计算机程序设计语言，具有简单、易学、免费开源、可移植性、可扩展性等特点，Python又被称之为胶水语言。它是面向对象的编程语言，简洁的语法使得编写数十行代码即可实现爬虫功能，获取海量互联网数据。 课程受众人群：IT编程从业人员、在职数据分析师，手工获取数据录入员，学生及零基础对数据、编程感兴趣却无从下…... -
入门靶场使用手册-保姆级教学
首先感谢各位的支持，我收到了很多反馈。 关于剩下的靶场和使用手册、WP后面都会慢慢发出来。 我重新编辑了一下入门靶场，做好了快照，打完可以直接恢复快照，可以在公众号回复:入门靶场 进行下载。 安装VMware 算求 这个大伙应该都会 解压 下载完后直接一个右键提取到当前文件夹 喝杯茶 静静地等上三五分钟 解压完成 导入到VMware 依次点击并获取所有权-我已复制该虚拟机 配置网卡 192.168…... -
0基础入门渗透测试第六课-靶机环境搭建
通过前几课的基础学习，本节正式进入渗透测试的靶机环境搭建。 本来打算只演示dvwa与皮卡丘，在昨天白帽汇发布了一款新的docker靶场，比较方便 顺便搭建一下 使用上还是比DVWA、皮卡丘要好一点，即用即开 温馨提示：有问题先百度，问群友俩小时，自己百度两分钟 环境： Windows 2008 phpstudy https://www.xp.cn/ DVWA http://www.dvwa.co.…... -
0基础入门渗透测试第五课-自用环境的安全配置
在我从事渗透测试工作的前两年中，我并没有在意自己的机器是否是安全的，因为是虚拟机 我觉得无所谓 后来当我进入某LAB后，一位非常NNNNNNNNNNNNNB的大佬 在我第一次开始做项目的时候 先检查了机器是否安全 目的 不被小黑反杀，不泄露客户数据，不泄露客户数据，不泄露客户数据 首先介绍一下我自己的机器 标配Windows 7 专业版 后续的环境 也都是使用Win7作为渗透机 靶机任意系统（ps…... -
0基础入门渗透测试第四课-Http协议
前言 通过前几篇文章的学习以后，我们对环境的搭建有了一定的了解，本节内容以实际案例来讲解http协议 HTTP协议简介 超文本传输协议（英文：HyperText Transfer Protocol，缩写：HTTP）是一种用于分布式、协作式和超媒体信息系统的应用层协议。HTTP是万维网的数据通信的基础。 HTTP的发展是由蒂姆·伯纳斯-李于1989年在欧洲核子研究组织（CERN）所发起。HTTP的标…... -
0基础入门渗透测试第三课-Web安全专业术语
本来想本节内容写一下web容器的防御之道，但又一想为时太早 脸上有人、近点、舔包舔包、队友盒真香、苟住、跑毒、天命圈 ...没有这些术语你玩什么吃鸡儿 额....错频道了 大老李课堂开课啦~~~~ 本节内容来了解一下web安全的常见术语 渗透测试 渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，…... -
0基础入门渗透测试第二课-搭建常见web容器
大老李课堂开课啦~~~~ 前言 针对第一课《0基础入门渗透测试第一课-认识环境》了解常见web容器后，本节会来安装windows系统及web容器。深入了解这些容器是如何工作的。 搭建常见web容器 VMware安装 windows下安装VMware是非常简单，所以本文略过安装过程 windows 2003 企业版 ed2k://|file|cn_win_srv_2003_r2_enterprise…... -
0基础入门渗透测试第一课-认识环境
大老李课堂开课啦~~~~ 前言 古人云:知己知彼方能百战百胜 若想攻击，必先了解目标的环境架构，本节内容带大家来认识互联网中常见的环境 虚拟机 VMware、VirtualBox、hyper-v VMware windows下载地址 VirtualBox 直达官网 hyper-v 控制面板-程序-启用或关闭windows功能安装hyper-v 主机版本 windows 推荐下载地址： msdn 常…... -
关于渗透测试入门到进阶教学-停止授课
前言 最近很多人在找我 想要学习渗透测试,但一直苦于工作较忙，一直没有时间。近期腾出时间来准备开一期培训。 针对人群 主要针对入门困难，迷失方向 不知从何学起的新人。 费用 目前两种学习方式 1.知识星球：本人近期开放知识星球，主要为网盘的密码更新、实战文章分享所设。 网盘地址：https://pan.laolisafe.com 针对知识星球用户免费开放。（500RMB） 2.培训：针对渗透测试入…...
最新评论