0x01产品简介 ApacheDruid是一个高性能的实时大数据分析引擎，支持快速数据摄取、实时查询和数据可视化。它主要用于OLAP（在线分析处理）场景，能处理PB级别的数据。Druid具有高度可扩展、低延迟和高吞吐量的特点，广泛应用于实时监控、事件驱动分析、用户行为分析、网络安全等领域。通过使用Druid，企业和开发者可以快速获得实时分析结果，提升决策效率。0x02漏洞概述在ApacheDruid使用ApacheKafka加载数据的场景下，未经身份认证的远程攻击者可配置Kafka连接属性，从而利用CVE-2023-25194漏洞触发JNDI注入，最终执行任意代码。（其他使用ApacheKa
Web应用_架构构建_漏洞_HTTP数据包_代理服务器一、网站搭建前置知识1.1域名1.2、子域名1.3、DNS二、web应用环境架构类三、web应用安全漏洞分类四、web请求返回过程数据包五、演示案例5.1、架构-Web应用搭建-域名源码解析5.2、请求包-新闻回帖点赞-重放数据包5.3、请求包-移动端&PC访问-自定义UA头5.4、返回包-网站文件目录扫描-返回状态码5.5、数据包-WAF文件目录扫描-代理服务器一、网站搭建前置知识1.1域名是由一串用点分隔的名字组成的，互联网上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识（有时也指地理位置）。1.2、子域名子域名是主域
1.检测到目标URL存在httphost头攻击漏洞【中危】描述：为了方便的获得网站域名，开发人员一般依赖于HTTPHostheader。例如，在php里用_SERVER[“HTTP_HOST”]。但是这个header是不可信赖的，如果应用程序没有对hostheader值进行处理，就有可能造成恶意代码的传入。检测：通过burp进行抓包：这就说明，可以随意更改报头的Host，请求都可以被执行，返回200，这就有可能被利用，构造恶意的代码传入并执行。处理：在Nginx里还可以通过指定一个SERVER_NAME名单，Apache也可以通过指定一个SERVER_NAME名单并开启UseCanonical
译者|刘涛审校|重楼目录什么是渗透测试规划和侦察扫描开发和获得访问权限维持访问权报告和控制什么是漏洞扫描渗透测试工具渗透测试的自动化渗透自动化工作流程开发开源解决方案的自动化什么是渗透测试渗透测试是一种通过模拟黑客入侵的方式来识别和解决安全漏洞的过程。它从规划和收集信息开始，针对目标进行渗透测试，通过测试结果来确保能够持续访问并得出结论。这个标准程序有助于提高企业数字环境的安全性。渗透测试包括以下几个阶段：规划和侦察在规划阶段，全面了解目标相关信息非常重要。特别是在网络钓鱼事件发生时，了解目标使用的技术和数据细节显得尤为关键。这些信息不仅有助于确定适合整个流程的工具和技术，还可以揭示其他重要细
中间件-Nginx漏洞整改（限制IP访问&隐藏nginx版本信息）一、限制IP访问1.1配置Nginx的ACL1.2重载Nginx配置1.3验证结果二、隐藏nginx版本信息2.1打开Nginx配置文件2.2隐藏Nginx版本信息2.3保存并重新加载Nginx配置2.4验证结果2.5验证隐藏版本信息💖TheBegin💖点点关注，收藏不迷路💖如何在Linux系统上使用Nginx配置IP访问限制，以增强服务器的安全性。我们将详细讨论如何设置Nginx的访问控制列表（ACL）来限制特定IP地址的访问。一、限制IP访问1.1配置Nginx的ACL在Nginx的配置文件中，我们可以使用allow和den
什么是SSRF漏洞？SSRF（Server-SideRequestForgery，服务端请求伪造）是指攻击者向服务端发送包含恶意URL链接的请求，借由服务端去访问此URL，以获取受保护网络内的资源的一种安全漏洞。SSRF常被用于探测攻击者无法访问到的网络区域，比如服务器所在的内网，或是受防火墙访问限制的主机。SSRF漏洞的产生，主要是因为在服务端的Web应用，需要从其他服务器拉取数据资源，比如图片、视频、文件的上传/下载、业务数据处理结果，但其请求地址可被外部用户控制。请求地址被恶意利用的话，如下图所示，就能够以服务端的身份向任意地址发起请求，如果是一台存在远程代码执行漏洞的内网机器，借助SS
1.美国政府挫败了与俄罗斯有关的从事网络间谍活动的僵尸网络美国政府于星期四表示，他们成功挫败了一个由数百个小型办公室和家庭办公室（SOHO）路由器组成的僵尸网络。该网络被与俄罗斯有关的APT28组织利用，以掩盖其恶意活动。美国司法部（DoJ）在一份声明中表示：“这些犯罪活动包括针对俄罗斯政府感兴趣的情报目标进行的大规模鱼叉式网络钓鱼和类似的凭证收集活动，例如美国和外国政府以及军事、安全和企业组织。”APT28，也被称为BlueDelta、FancyBear、FightingUrsa、ForestBlizzard（前称Strontium）、FROZENLAKE、IronTwilight、Pawn
海康摄像头CVE-2021-36260漏洞复现1.漏洞介绍2.手动测试2.1.摄像头版本2.2.漏洞复现2.2.1.更改URL2.2.2.抓包修改数据2.2.3.更换请求路径2.2.4.后期利用3.POC测试3.1.下载POC3.2.运行POC3.3.测试漏洞3.4.执行命令1.漏洞介绍 攻击者利用该漏洞可以用无限制的rootshell来完全控制设备，即使设备的所有者受限于有限的受保护shell（psh）。除了入侵IP摄像头外，还可以访问和攻击内部网络。 该漏洞的利用并不需要用户交互，攻击者只需要访问http或HTTPS服务器端口（80/443）即可利用该漏洞，无需用户名、密码、以及其他操
burp靶场–WebSockets安全漏洞https://portswigger.net/web-security/websockets/what-are-websockets###什么是WebSocket？WebSocket是一种通过HTTP发起的双向、全双工通信协议。它们通常在现代Web应用程序中用于流数据和其他异步流量。在本节中，我们将解释HTTP和WebSocket之间的区别，描述如何建立WebSocket连接，并概述WebSocket消息的外观。###HTTP和WebSocket之间有什么区别？Web浏览器和网站之间的大多数通信都使用HTTP。使用HTTP，客户端发送请求，服务器返回
我们的家庭正日益成为一个由互连设备组成的网络。从智能恒温器到联网冰箱，物联网(IoT)彻底改变了我们与家庭环境互动的方式。随着技术进步带来了新的挑战：这些设备容易受到网络威胁以及随之而来的家庭网络入侵风险。在这篇博文中，我们将探讨物联网漏洞与家庭网络安全之间的联系，以及我们如何站在应对这些威胁的最前沿。家庭物联网设备的兴起物联网设备提供了无与伦比的便利和效率，但它们也为网络犯罪分子打开了新的大门。与传统计算设备相比，这些设备通常配备的安全措施不太健全，因此很容易成为目标。家庭中物联网设备的激增扩大了网络犯罪分子的攻击面，使他们有更多的入口点进入个人网络。了解物联网漏洞物联网设备的漏洞源于多种因
