文章目录前言一、弱口令1.弱口令漏洞原理1.1弱口令漏洞介绍1.2弱口令漏洞危害1.3弱口令漏洞修复建议2.弱口令漏洞挖掘实战2.1证书说明2.2案例一2.3案例二3.CNVD原创证书示例前言弱口令指的是容易被猜测、破解或者通过字典攻击等手段获得的密码。弱口令的危害是非常严重的，因为攻击者可以通过弱口令轻松地暴力破解用户的账号密码，进而获取用户的敏感信息，并对系统进行恶意操作。为了保障账号和数据的安全，减少黑客攻击的风险，用户在设置密码时必须注意密码的复杂度和安全性。以下是测试和防护弱口令的建议：定期对用户账号进行弱口令测试。可以通过使用密码字典攻击工具或者其他密码破解软件来进行测试。要求用户
一、前言目录遍历(路径遍历)是由于Web服务器或者Web应用程序对用户输入的文件名称的安全性验证不足而导致的一种安全漏洞，是针对Windows IIS和Apache的一种常见攻击。使得攻击者通过利用一些特殊字符就可以绕过服务器的安全限制，访问任意的文件(可以是Web根目录以外的文件即受限文件)，甚至执行系统命令cmd.exe/c提取目录信息或在Web服务器的根目录外执行命令。该漏洞常常出现在文件读取或者展示图片等对文件读取交互的功能块。二、原理目录遍历是一种允许攻击者在未授权的状态下读取应用服务上任意文件的安全漏洞。这包括应用代码、数据、凭证以及操作系统的敏感文件。在有些情况下，攻击者还可能对
BleepingComputer网站消息，Gafgyt恶意软件正积极利用ZyxelP660HN-T1A路由器五年前曝出的漏洞，每天发动数千次网络攻击活动。据悉，漏洞被追踪为CVE-2017-18368，是路由器设备远程系统日志转发功能中存在的严重性未验证命令注入漏洞（CVSSv3：9.8），Zyxel已于2017年修补了该漏洞。早在2019年，Zyxel就强调当时的新变种Gafgyt可能会利用该漏洞发动网络攻击，敦促仍在使用旧固件版本的用户尽快升级到最新版本，以保护其设备免遭接管。然而自2023年7月初以来，Fortinet仍能够监测到平均每天7100次的攻击活动，且攻击数量持续至今。Fort
目录一、漏洞介绍二、影响版本三、原理分析四、环境搭建五、利用漏洞上传文件（四个方法）1、在文件名后面添加斜杠/来进行绕过2、在文件名后面添加%20来进行绕过3、在文件名后面添加::$DATA来进行绕过 4、上传哥斯特生产的jsp六、漏洞修护声明此篇文章仅用于研究与学习，请勿在未授权的情况下进行攻击。一、漏洞介绍2017年9月19日，Apache Tomcat官方确认并修复了两个高危漏洞，漏洞CVE编号:CVE-2017-12615和CVE-2017-12616,其中远程代码执行漏洞（CVE-2017-12615）。在一定条件下，攻击者可以利用这两个漏洞，通过上传的JSP文件，可在用户服务器上执
一、漏洞描述ApacheTomcat软件是JakartaServlet、JakartaServerPages、JakartaExpressionLanguage、JakartaWebSocket、JakartaAnnotations和JakartaAuthentication规范的开源实现。ApacheTomcat实现了对Servlet和JavaServerPage（JSP）的支持，并提供了作为Web服务器的一些特有功能，如Tomcat管理和控制平台、安全域管理和Tomcat阀等。Tomcat服务器作为一个免费的开放源代码的Web应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是
文章目录一.漏洞场景二.漏洞描述三.漏洞原理四.漏洞危害五.漏洞评级六.漏洞验证七.漏洞利用八.漏洞防御一.漏洞场景服务器会根据用户提交的URL发送一个HTTP请求。使用用户指定的URL，Web应用可以获取图片或者文件资源等。典型的例子是百度识图功能。二.漏洞描述如果没有对用户提交URL和远端服务器所返回的信息做合适的验证或过滤，就有可能存在“请求伪造”的缺陷。“请求伪造”，顾名思义，攻击者伪造正常的请求，以达到攻击的目的。如果“请求伪造”发生在服务器端，那这个漏洞就叫做“服务器端请求伪造”，英文名字ServerSideRequestForgery，简称SSRF。三.漏洞原理SSRF是一种由攻
目录前言一、Win2003_IIS6.0环境搭建二、PUT漏洞1.漏洞介绍2.漏洞复现3.报错问题解决4.漏洞修复方案三、短文件名猜解1.漏洞介绍2.复现过程3.漏洞修复三、Win2008R2_IIS环境搭建四、远程代码执行（一）Cve-2017-7269（0day漏洞）1.漏洞介绍2.漏洞复现3.漏洞修复（二）cve-2015-16351.漏洞介绍2.漏洞复现3.漏洞修复五、解析漏洞（一）目录解析1.漏洞介绍2.漏洞复现（二）文件解析1.漏洞介绍2.漏洞复现（三）漏洞修复前言 从大佬们那里学习了一下Web中间件相关漏洞，这次尝试复现IIS常见的一些漏洞，包括PUT漏洞、短文件名
1.msf的searchsploit2.msf的post/multi/recon/local_exploit_suggester模块3.脚本信息搜集：linuxprivchecker，LinEnum，BeRoot(python)漏洞探针：linux-exploit-suggester1&2，vulmap自动化提权:traitorLinEnum系统版本，定时任务，suid，用户，密码，网络，端口开放，安装的软件，服务，环境变量，sudo等信息linuxprivchecker(python2)环境变量，用户，密码，sudo等BeRoot(python)suid，sudo等linux-exploit
任意文件读取漏洞漏洞概念及成因任意文件读取漏洞（ArbitraryFileReadVulnerability）是指攻击者可以通过web应用程序读取任意文件而不受访问控制限制的漏洞。这种漏洞可能导致敏感信息泄露、系统崩溃等问题。攻击者可以利用任意文件读取漏洞访问服务器上的任意文件，包括密码文件、配置文件等，从而获取系统权限和敏感信息。此外，攻击者还可以利用该漏洞读取应用程序中的敏感数据，如数据库凭据、API密钥等。任意文件读取漏洞通常是由于未正确验证用户输入所导致的。攻击者可以通过构造特殊的请求参数来绕过应用程序的访问控制，从而访问任意文件。例如，攻击者可以通过修改URL路径或添加特殊字符来访问
目录1.了解redis2.redis漏洞原理3.redis漏洞复现3.1安装redis3.1.1Linux安装redis 3.1.2windows安装redis4.redis漏洞利用4.1利用redis漏洞写webshell4.1.1利用前提4.1.2上传webshell4.2利用redis漏洞ssh密钥连接4.2.1ssh密钥连接4.2.2利用前提4.2.3客户端生成密钥 4.2.4注意4.3利用crontab反弹shell4.3.1下载nc4.3.2上传反弹shell命令4.3.3解决rediscrontab反弹shell失败4.4利用redis主从复制反弹shell4.4.1了解redi
