腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Seebug漏洞平台

Seebug Paper安全技术精粹（https://paper.seebug.org/），知道创宇404实验室原创技术文章，欢迎分享交流。

专栏作者

379

文章

500358

阅读量

81

订阅数

原创Paper | Cisco RV340 wfapp 命令注入漏洞（CVE-2022-20827）分析

网络安全安全数据库 sql shell

作者：Rivaille@知道创宇404实验室日期：2022年8月29日漏洞原理这个漏洞是cisco RV340和cisco RV160系列中存在的一个命令注入漏洞，命令注入发生在wfapp中，漏洞原理如下。 wfapp运行后会检查当前/tmp/webrootdb目录下是否存在webfilter数据库文件，如果存在，则不向服务器发送更新数据库的请求，如果不存在，则会拉取更新。同时wfapp会创建守护进程，24小时会自动更新一次webfilter数据库。wfapp的启动过程写入在/etc/init.d/w

Seebug漏洞平台

2022-08-29

7210

Pocsuite3 入门教程

安全 https 网络安全 shell 网站

作者：知道创宇404实验室时间：2022年7月13日 01 简介 Pocsuite3（https://pocsuite.org/）是由知道创宇 404 实验室打造的一款基于 GPLv2 许可证开源的远程漏洞测试框架，自 2015 年开源以来，知道创宇安全研究团队持续维护至今，不断更新迭代。一些特性：支持 verify、attack、shell 三种模式，不仅为扫描而生，也可用于其他场景，比如漏洞 exploit、获取目标的交互式 shell 集成了 ZoomEye、Shodan 等常见网络空间搜索引

Seebug漏洞平台

2022-07-18

1.8K0

黑客最爱！Pocsuite3 进入 Kali 软件仓库

shell https 开源 github linux

Pocsuite3 是由知道创宇 404 实验室打造的一款基于 GPL v2 许可证开源的远程漏洞测试框架，自2015年开源以来（可以看看团队成员在2015年时写的关于Pocsuite开源的文章：https://paper.seebug.org/1570/），知道创宇安全研究团队持续维护至今，不断更新迭代。

Seebug漏洞平台

2022-02-23

9880

404星链计划 | Platypus：支持多会话的交互式反向 Shell 管理器

shell 编程算法网站渗透测试

404星链计划即将迎来改版更新啦，我们会在项目展示、奖励计划等方面有所优化调整，同时会新收录几个优秀的开源安全工具。在此之前，让我们一同回顾一下星链计划自2020年8月上线以来我们收录过的部分项目，它们中很多已经为大家熟知，成为日常工作的一部分，有些还有待你去探索新的利用方式~ 今天介绍的项目是Platypus。

Seebug漏洞平台

2021-11-26

1.1K0

404星链计划 | As-Exploits：中国蚁剑后渗透框架

javascript shell java php servlet

404星链计划即将迎来改版更新啦，我们会在项目展示、奖励计划等方面有所优化调整，同时会新收录几个优秀的开源安全工具。在此之前，让我们一同回顾一下星链计划自2020年8月上线以来我们收录过的部分项目，它们中很多已经为大家熟知，成为日常工作的一部分，有些还有待你去探索新的利用方式~ 今天介绍的项目是As-Exploits。

Seebug漏洞平台

2021-11-26

9600

404星链计划 | 蚁剑绕WAF进化图鉴

shell php 网站编程算法

https://github.com/AntSwordProject/antSword

Seebug漏洞平台

2021-11-17

8570

DEFCON 29 FINAL shooow-your-shell总结

python shell history push qemu

今年有幸和Nu1L的队友一起打进的DEFCON决赛，其中的一道KOH类型的题目（shoow-your-shell）挺有意思的，学到了很多骚操作，所以打算写一篇总结。

Seebug漏洞平台

2021-09-08

6640

使用 GDB 获取软路由的文件系统

linux tcp/ip bash bash 指令 shell

最近在研究某款软路由，能在其官网下载到其软路由的ISO镜像，镜像解压可以获取到rootfs，但是该rootfs无法解压出来文件系统，怀疑是经过了某种加密。

Seebug漏洞平台

2021-08-10

9970

傻瓜式 fuzzing 系列一

c++c#node.js https shell

为啥叫傻瓜式fuzzing呢，可能我觉得吧，一步一步从最初始的部分去探索和研究将会很好玩，不过有时候也会很难（遇到问题的时候），但是解决每一个问题都会有小小的成就感，继续激励前行，坚持下去总会有收获的，我会把我对fuzzing的探索与研究做成一系列的paper，希望大家同样觉得很好玩，have fun。

Seebug漏洞平台

2021-07-16

5410

CVE-2020-3119 Cisco CDP 协议栈溢出漏洞分析

安全 linux ubuntu shell https

Cisco Discovery Protocol(CDP)协议是用来发现局域网中的Cisco设备的链路层协议。

Seebug漏洞平台

2020-04-02

1K0

Redis 基于主从复制的 RCE 利用方式

云数据库 Redis shell http 容器镜像服务 ssh

在2019年7月7日结束的WCTF2019 Final上，LC/BC的成员Pavel Toporkov在分享会上介绍了一种关于redis新版本的RCE利用方式[1]，比起以前的利用方式来说，这种利用方式更为通用，危害也更大，下面就让我们从以前的redis RCE利用方式出发，一起聊聊关于redis的利用问题。

Seebug漏洞平台

2019-07-31

2K0

libSSH 认证绕过漏洞(CVE-2018-10933)分析

ssh git shell http python

最近出了一个libSSH认证绕过漏洞，刚开始时候看的感觉这洞可能挺厉害的，然后很快github上面就有PoC了，msf上很快也添加了exp，但是在使用的过程中发现无法getshell，对此，我进行了深入的分析研究。

Seebug漏洞平台

2018-11-22

1.4K0

如何通过TTL调试光猫

安全人工智能 shell

作者：Sebao@知道创宇404实验室序言总所周知，光猫是现在每个家庭必备的一款设备，但是光猫背面写的账号密码，只是普通用户权限，会限制很多功能。这篇文章讲述，如何通过TTL调试的方法获取光猫超级管理员的权限。 0x00 名词解释引脚介绍（COM口pin比较多，但是常用的也是这几个）： VCC：供电pin，一般是3.3v，在我们的板子上没有过电保护，这个pin一般不接更安全 GND：接地pin，有的时候rx接受数据有问题，就要接上这个pin，一般也可不接 RX：接收数据pin TX：

Seebug漏洞平台

2018-03-30

3.1K0

TP-LINK WR941N路由器研究

是TP-Link WR940N后台的RCE, 手头上正好有一个TP-Link WR941N的设备，发现也存在相同的问题，但是CVE-2017-13772文章中给的EXP并不通用

Seebug漏洞平台

2018-03-16

2.1K6

PWN学习之house of系列(一)

https shell 安全漏洞

house of spirit是fastbin的一种利用方法，利用demo可参考: https://github.com/shellphish/how2heap/blob/master/house_of_spirit.c

Seebug漏洞平台

2018-03-16

2.3K7

如何通过TTL调试光猫

众所周知，光猫是现在每个家庭必备的一款设备，但是光猫背面写的账号密码，只是普通用户权限，会限制很多功能。这篇文章讲述，如何通过TTL调试的方法获取光猫超级管理员的权限。

Seebug漏洞平台

2018-03-16

3.6K7

Typecho 前台 getshell 漏洞分析

安全漏洞 php shell

Typecho是一个简单，轻巧的博客程序。基于PHP，使用多种数据库（Mysql，PostgreSQL，SQLite）储存数据。在GPL Version 2许可证下发行，是一个开源的程序，目前使用SVN来做版本管理。

Seebug漏洞平台

2018-03-13

1.4K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态