在vulhub里找一个weblogic靶场进行搭建，本次实验使用的是14883靶场
简单搜索execjs就可以找到执行点，位置在Recoversplit.py的57行
CVE-2021-2109，攻击者可通过LDAP协议方式实现JNDI注入攻击，加载远程CodeBase下的恶意类，最后达到远程代码执行。该漏洞利...
在分析Windows内核漏洞的过程中，我发现一个函数EtwpNotifyGuid存在5个以上的bug，分别是CVE-2020-1033、CV...
连接到一个MSSQL实例（作为DBA/SA）并通过一个.net DLL执行shellcode。用硬编码参数生成一个独立的.net可执行文件，以利...
CVE-2021-3156：Sudo中基于堆的缓冲区溢出 (Baron Samedit)
在测试中偶尔会碰到swagger并插入到swagger并放置到swagger上，并在其中交替使用 ：
("1 AND '1'='1") '1 AND%EF%BC%871%EF%BC%87=%EF%BC%871'
SonicWall SSL-VPN 历史版本中存在漏洞，远程攻击者利用 CGI 程序处理逻辑漏洞，构造恶意的User-Agent，可造成...
第一步是收集可能的几个javascript文件（更多的文件=更多的路径，参数->更多的vulns）。
Damn Insecure 漏洞App DIVA是一款漏洞App，旨在教授Android App中发现的漏洞、本文将引导你发现其中的一些漏洞。
将你的Powershell脚本隐藏在目标下! Invisi-Shell通过与.Net程序集挂钩，绕过了所有Powershell的安全特性（脚本块记录、模块记录、...
你可以控制你想要执行的攻击力度，这将影响所需的攻击时间。该工具可以调整线程的数量，以及每个线程每次测试的密码批量有多大。但是，攻击力过大会导致受害者的服务器速度...
SharpSphere使红队人员能够轻松地与vCenter管理的虚拟机的客人操作系统进行交互。它使用 vSphere Web Services API，并公开了...
Clam AntiVirus是用于检测木马，病毒，恶意软件和其他恶意威胁的一个开源杀毒引擎。主要应用于邮件服务器，采用多线程后台操作，可以自动升级病毒库。Cl...
https://portswigger.net/research/cracking-the-lens-targeting-https-hidden-attack...
Doc：https://docs.hak5.org/hc/en-us/articles/360049854174-WiFi-Pineapple-Mark-VII...
2、若已出现部分机器文件被删除，其他未被删除的机器也可能已经被感染，切勿进行重启操作，避免数据丢失；
sigurls是一个侦察工具，它从AlienVault的OTX、Common Crawl、URLScan、Github和Wayback ...
在这篇文章中，我们解释了我们如何能够识别并利用OpenAM访问管理服务器平台中的LDAP注入漏洞。
扫码关注云+社区
领取腾讯云代金券
