H2Miner变种，最主要的特征是，入侵后redis路径下很明显多了两个可执行的so文件，red2.so和exp_lin.so；该变种利用Redis4.x/5.x主从同步命令执行漏洞（CNVD-2019-21763）攻击云服务器，检测数据显示该木马活动有明显增长。H2Miner变种木马入侵后会下载挖矿木马，通过安装定时任务持久化，通过SSH复用连接进行横向移动感染。2Miner变种木马入侵后会下载kinsingXXXXXXXXXX（10位随机字符）木马作为挖矿木马kdevtmpfsi的维持进程，并且通过安装定时任务持久化、通过SSH复用连接进行横向移动感染。H2Miner挖矿木马会占用大量CP
?博主介绍??博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】?点赞➕评论➕收藏==养成习惯（一键三连）??欢迎关注?一起学习?一起讨论⭐️一起进步?文末有彩蛋?作者水平有限，欢迎各位大佬指点，相互学习进步！文章目录?博主介绍一、漏洞编号二、影响范围三、漏洞描述四、环境搭建1、进入CVE-2019-6341环境2、启动CVE-2019-6341环境3、查看CVE-2019-6341环境4、访问CVE-2019-6341环境5、查看CVE-2019-6341漏洞提示信息
?博主介绍??博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】?点赞➕评论➕收藏==养成习惯（一键三连）??欢迎关注?一起学习?一起讨论⭐️一起进步?文末有彩蛋?作者水平有限，欢迎各位大佬指点，相互学习进步！文章目录?博主介绍一、漏洞编号二、影响范围三、漏洞描述四、环境搭建1、进入CVE-2019-6341环境2、启动CVE-2019-6341环境3、查看CVE-2019-6341环境4、访问CVE-2019-6341环境5、查看CVE-2019-6341漏洞提示信息
前言安全部门对于我们内网开发段服务器进行漏洞扫描，扫描出的漏洞如下:##https://www.tenable.com/plugins/nessus/42873##中文翻译远程主机支持使用提供中等强度加密的SSL密码。Nessus认为中等强度是指使用密钥长度至少64位且小于112位的加密，或者使用3DES加密套件的加密。请注意，如果攻击者位于同一物理网络上，那么要规避中等强度的加密要容易得多。如果可能，请重新配置受影响的应用程序，以避免使用中等强度的密码。该漏洞影响了很多的服务，包括常见的3389，80，443，25等。扫描测试root@efsz-it:~#nmap-sV--scriptssl
文章目录前言背景知识Parcelable序列化Bundle的数据结构LaunchAnyWhereCVE-2017-13288漏洞利用原理解析POC程序攻击演示CVE-2017-13315漏洞利用原理解析POC程序攻击演示漏洞Demo思考漏洞利用原理解析POC程序(供参考)总结前言今年年初曾关注到heen大佬在2018年中旬写的一篇文章：Bundle风水-Android序列化与反序列化不匹配漏洞详解，但当时并未来得及安排时间深入分析学习，结果发生了有意思的事情是，今年下半年业内又出现了一波与之相关的Android反序列化漏洞……本着学习的态度投入一周的时间对该类漏洞原理和利用技巧进行了分析，并编
文章目录前言背景知识Parcelable序列化Bundle的数据结构LaunchAnyWhereCVE-2017-13288漏洞利用原理解析POC程序攻击演示CVE-2017-13315漏洞利用原理解析POC程序攻击演示漏洞Demo思考漏洞利用原理解析POC程序(供参考)总结前言今年年初曾关注到heen大佬在2018年中旬写的一篇文章：Bundle风水-Android序列化与反序列化不匹配漏洞详解，但当时并未来得及安排时间深入分析学习，结果发生了有意思的事情是，今年下半年业内又出现了一波与之相关的Android反序列化漏洞……本着学习的态度投入一周的时间对该类漏洞原理和利用技巧进行了分析，并编
问题描述在vue项目的main.js中使用ElementUI时会出现报错importVuefrom'vue';importElementUIfrom'element-ui';import'element-ui/lib/theme-chalk/index.css';importAppfrom'./App.vue';Vue.use(ElementUI);newVue({el:'#app',render:h=>h(App)});但我已经使用命令安装了ElementUI模块npminstallelement-ui-s解决方案：使用cnpm来安装ElementUI模块,首先打开cmd输入命令安装cnpm
今天用了element-ui中的图片预览功能，但是它的图片预览功能只能预览事先定义的图片，与我的业务功能完全不符，我的业务功能是在表格上显示多张图片，当点击图片时，就预览当前点击的图片。所以我将其修改了一下，将后端返回的图片依次渲染在页面上；功能就是当点击表格中的某个图片时，这个图片就被放大预览，且图片的显示是以轮播图的形式展现出来。 上面的这段代码与element-ui中的没有区别，唯一的区别就是我设置了一个点击事件click。在下面的js中，定义srcList（也是就是我的evaluatePictureList）变量。:src是显示的图片，我使用v-for来动态创
漏洞复现泛微OAE-CologyV9browser.jspSQL注入漏洞漏洞描述泛微新一代移动办公平台e-cology不仅组织提供了一体化的协同工作平台,将组织事务逐渐实现全程电子化,改变传统纸质文件、实体签章的方式。泛微OAE-Cology平台browser.jsp处存在SQL注入漏洞，攻击者通过漏洞可以获取服务器数据库权限。漏洞复现fofa：app="泛微-协同商务系统"1.使用POC查看当前数据库版本，返回结果1.MSSQL命令：a'unionselect1,''+(SELECT@@VERSION)+'2.POCPOST/mobile/%20/plugin/browser.jspHTTP
前言记录一次完整的某SRC漏洞挖掘实战，为期一个多星期。文章有点长，请耐心看完，记录了完整的SRC漏洞挖掘实战渗透过程因为选择的幸运儿没有对测试范围进行规划，所以此次范围就是没有范围。先上主域名看一眼，看看能收集到什么有效信息：发现存在搜索框：测试点＋1对页面点点点没发现什么有用的页面。抓包看看，发现网站搭建了CDN，还有特殊文件：难度+1，信息+1谷歌一下，Sitecore是CMS，如果能确定这个CMS的版本就变成了白盒审计，但是尝试了一下无法确定版本只能用网上公开的CMS漏洞来测试。《黑客&网络安全入门&进阶学习资源包》免费分享网上只找到一个CVE-2021-42237（SitecoreX
