漏洞利用相关贴收集

最新推荐文章于 2025-11-30 09:49:45 发布
原创 最新推荐文章于 2025-11-30 09:49:45 发布 · 206 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

Metasploit 客户端漏洞利用实战
悦分享
11-28 1019
客户端攻击总是一个有趣的话题，并成为今日攻击者的主要攻击目标。随着网络管理员和软件开发人员加强周边环境，测试人员需要找到一种方法让受害者为他们进入网络打开大门。客户端攻击需要用户交互，例如诱使用户点击链接，打开文档或以某种方式进入恶意网站。使用Metasploit执行客户端攻击的方式有很多种，我们将在这里演示其中的一些方法。
PHP-XXE-Lab——漏洞利用
W小哥
12-22 2035
一、环境搭建 环境源码下载地址：https://github.com/c0ny1/xxe-lab 下载后，php_xxe放在网站根目录即可运行 二、漏洞利用 访问目标网站，如下图所示 输入用户名、密码后，使用burpsuite拦截数据包，仔细观察传输数据的部分，跟大多数传输数据方式不一样 大多数传递方式，是下面这两种 所以，如果在渗透测试过程中，发现POST数据传递方式是 adminpassword 则说明，网站是采用的XML语言接收的数据，此处可能存在XXE漏洞 接下来，利用XXE漏洞读取敏感文件
漏洞挖掘 | 简单高效的模糊测试Fuzzing
Kni9hT's Blog
03-31 4007
文章目录定义用途技术详细说明流程图1.大量的测试用例2.对测试用例做过滤3.要用正确的方法4.花90%时间阅读文档5.Fuzzing工具 摘要：Fuzzing是一种通过构造输入来发现软件中的漏洞的一个简单高效的模糊测试方法。 前言：打CTF的时候就听说过几次fuzzing方法，大概知道是一种检测漏洞的方法，一直没了解过，今天抽个时间学习了一下。 定义 Fuzzing方法是指通过构造测试输入...
这篇文章带你从入门级开始学习网络安全
中国红客99代传人的博客
04-26 353
【3】比如：你网络水平高，那你在内网渗透的时候就可以比别人更容易了解目标的网络架构，拿到一张网络拓扑就能自己在哪个部位，拿到以一个路由器的配置文件，就知道人家做了哪些路由；挖SRC的目的主要是讲技能落在实处，学习网络安全最大的幻觉就是觉得自己什么都懂了，但是到了真的挖漏洞的时候却一筹莫展，而SRC是一个非常好的技能应用机会。【4】再比如你操作系统玩的好，你提权就更加强，你的信息收集效率就会更加高，你就可以高效筛选出想要得到的信息。【1】也能极大的锻炼你，提高自身的技术，最好是参加每年举行的HVV行动。
如何入门漏洞挖掘，以及提高自己的挖掘能力
键盘的起始页
04-09 1539
0x01:前言 大家好我是米斯特团队的一员，我的id香瓜，我们团队在这次i春秋第二次漏洞挖掘大赛中，包揽了前五名，我key表哥一不小心拿了一个第一，导致很多人来加他好友问他，如何修炼漏洞挖掘能力，我今天帮大家解答一下这个疑问，哈哈哈。 漏洞挖掘是安全圈的一个核心之一，但是随着各大厂商安全意识的增强，以及各类waf的出现。一些像sql注入，文件上传，命令执行这些漏洞也不是那...
二进制扫描的缓冲区溢出漏洞探测技术
09-08
缓冲区溢出漏洞自从出现以来，一直引起许多严重的安全性问题，而且随着软件系统越做越大，越来越复杂，缓冲区溢出漏洞的出现越来越普遍。本文从检测程序的漏洞方面着手，比较了以前常用的静态代码分析和实时错误注入的检测方法，提出了一种对可执行文件反汇编后的代码进行缓冲区溢出漏洞检测的技术, 提高了检测软件系统漏洞的效率。
一次实战过程的漏洞挖掘复现
INK
11-09 4365
首先简单介绍一下百度语法： 把搜索范围限定在url链接中----inurl 例如：这里要查询管理界面或者相关链接：后台inurl:admin 把搜索范围限定在网站标题中----intitle 例如：这里要查询关于php intitle:php 吧搜索范围限定在特定站点中----site 例如：这里查询关于中科大 site:ustc.edu.cn 精确匹配使用"" 和《》 **1）使用方式:**在查询的词很长的情况下，百度所有结果可能把这个查询词拆分，导致搜索结果您并不满意。解决方案是可以给
漏洞挖掘相关-信息收集
qq_59081708的博客
04-06 807
TCP端口20、21，20用于传输数据，21用于传输控制信息。
14、网络漏洞扫描与利用工具深度解析
3c4x5z6v7b的博客
10-28 15
本文深入解析了网络漏洞扫描与利用的核心工具和技术，涵盖OpenVAS和Metasploit的使用方法、CVSS、OVAL、CVRF等漏洞标准项目，并详细介绍了NASL脚本开发、Metasploit攻击流程、有效负载类型及Meterpreter高级功能。文章还提供了工具对比、攻击流程图解以及针对不同角色的安全建议，旨在帮助系统管理员、安全测试人员和普通用户提升网络安全防护能力。
8、网络安全扫描与漏洞利用实战指南
最新发布
dell8的博客
11-30 11
本文详细介绍了使用OWASP ZAP和Nessus进行网络安全扫描的实战方法，涵盖中间人代理配置、模糊测试、Web应用深度扫描等技术。同时深入探讨了命令注入漏洞的原理、利用方式及获取远程shell的具体步骤，并提供了相应的防范措施。文章还比较了主流扫描工具的特点，提出了扫描流程优化策略，并展望了人工智能、物联网和云计算环境下的未来网络安全趋势，为安全研究人员和开发人员提供全面的实战指导。
【推荐】网络安全中的漏洞挖掘实践合集.zip
09-03
推荐，网络安全中的漏洞挖掘实践合集，仅供大家学习参阅，包含内容如下： 针对现实应用的文本对抗攻击研究 安全众测下的漏洞发展新趋势 安卓应用漏洞挖掘 从0到1-发现与拓展攻击面 对基于Git的版本控制服务的通用攻击面的探索 对民用飞行控制系统固件的逆向与漏洞分析 卫星通信的安全缺陷 基于全流量的智慧漏洞挖掘 基于运行时类型嗅探技术提高模糊测试的漏洞发掘效果 漏洞挖掘进化论-推开xray之门 逆向在漏洞挖掘中的应用 苹果攻击面和漏洞挖掘自动化研究 如何从高赏金项目中拿到高危 如何去挖掘物联网环境中的高级恶意软件威胁 如何在3个月发现 12 个内核信息泄露漏洞 沙箱内持久化.行之有效的沙箱攻击新思路 深度解析Weblogic_XMLDecoder反序列化 使用数据流敏感模糊测试发现漏洞 锁不住的安全 谈谈工业协议转换器的一些问题 逃逸IE浏览器沙箱-在野0Day漏洞利用复现 为何自动化漏洞挖掘如此困难 现代可抵赖后门研究 一扇虚掩的大门-现代智能系统的重要攻击面 源代码漏洞挖掘 远程root现代安卓设备 在现代Windows内核中发现存在20年的漏洞 针对智能设备漏洞挖掘的一些新方法 AI用于软件漏洞挖掘 AndroidWebView安全攻防指南2020 Java反序列化漏洞自动挖掘方法 macOS从运行库劫持到内核提权 MTK安全启动大剖析.CIS大会分论 MyBatis框架下SQL注入解决方案 Qemu-kvm和ESXi虚拟机逃逸实例分享 WEB常见漏洞与挖掘技巧研究 Web漏洞挖掘速成特训营 混合式漏洞挖掘研究进展
网络安全怎么学，才不会成为脚本小子？
zxcvbnmasdflzl的博客
05-04 743
在这个阶段，你已经对网络安全有了基本的了解。如果你认真学习完第一步，什么是 sql 注入，什么是 xss 攻击这些已经都明白了，对 burp、cs 等安全工具也掌握了基础操作。这个时候最重要的就是开始打地基！所谓的“打地基”其实就是系统化的学习计算机基础知识
CouchDB垂直越权漏洞（CVE-2017-12635）
Kevin's Blog
07-24 2040
文章目录一、漏洞原理二、触发条件三、漏洞场景 / 挖掘思路四、漏洞复现4.1 漏洞环境4.2 启动环境4.3 访问环境五、防御措施 一、漏洞原理 二、触发条件 三、漏洞场景 / 挖掘思路 四、漏洞复现 4.1 漏洞环境 4.2 启动环境 4.3 访问环境 五、防御措施 ...
WebLogic UniversalExtractor反序列化漏洞(CVE-2020-14645)的复现和分析
smellycat000的专栏
11-23 780
聚焦源代码安全，网罗国内外最新资讯！1.1 状态完成漏洞挖掘条件分析、漏洞复现。1.2 简介WebLogic 是美国 Oracle 公司的 Java 应用服务器，确切说是一个中间件，被...
【漏洞挖掘】使用Syzkaller&QEMU捕捉内核堆溢出Demo
panhewu9919的博客
04-05 1345
参考： 使用Syzkaller&QEMU捕捉内核堆溢出Demo 内核漏洞挖掘技术系列(4)——syzkaller(1) 实验所需源码 本文主要参考第一篇文章，但是文章中很多步骤不全面，而且存在错误，故记录本实验过程。本实验前提是参照配置syzkaller&QEMU环境配置好syzkaller环境。 本文将演示使用Syzkaller联合QEMU触发一个内核溢出的bug。 包括三个步骤： （1）在syzkaller中添加规则触发堆溢出 （2）编译一个带有堆溢出模块的ker
审计挖掘之CNVD通用漏洞
kali_Ma的博客
08-27 3629
前言 本次内容对cnvd通用漏洞库中的bagecms进行一个代码审计和漏洞复现，对cnvd漏洞库里的几处漏洞进行复现挖掘，发现几处新的漏洞点。本次实验为靶机环境。本次内容仅用于学习和研究，不可用于违法违规途径。 一、环境 在http://61.155.169.167:81/uploads/userup/1870/bagecms.zip上下载bagecms的源代码，将其放下phpstudy软件下，就能够搭建起一个web环境，然后导入.sql数据库备份文件到本地的数据库管理器。 自动化安装环境，访问http:/
fastjson反序列化漏洞复现
Hanko的专栏
04-19 1162
00前言 fastjson是阿里的开源JSON解析库，被爆出两个远程命令执行漏洞，为2017年1.2.24版本和2019年1.2.47版本。 01环境准备 使用vulhub上的环境，在github上的vulhub下载下来，进入fastjson漏洞环境目录，执行以下命令。 然后访问http://ip:8090看见json返回数据，说明环境启动成功。 还需要开启一个rmi server，用来加载远程恶意类。rmi代码如下 import com.sun.jndi.rmi.registry.R
安全专家十年磨一剑的独门秘笈，威力堪比《九阴真经》
图灵教育
08-07 1179
“天之道，损有余而力不足，是故虚胜实，不足胜有余......”公元 1206 年，武林中的几位侠客聚集华山，为一统武林展开了一场七天七夜的切磋，史称华山论剑。参赛选手阵势...
漏洞复现篇——利用vulhub模拟Weblogic的SSRF漏洞
爱国小白帽
01-15 3502
SSRF漏洞：SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由恶意访问者构造形成由服务端发起请求的一个安全漏洞。 一般情况下，SSRF访问的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统）SSRF 形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。...
php文件包含漏洞（利用phpinfo）
06-28
### 回答1： PHP文件包含漏洞是一种常见的Web安全漏洞，攻击者可以利用该漏洞通过包含恶意文件来执行任意代码。其中，利用phpinfo函数可以获取服务器的详细信息，包括PHP版本、操作系统、配置文件路径等，攻击者可以利用这些信息来进一步攻击服务器。因此，对于PHP文件包含漏洞，我们需要及时修复漏洞并加强服务器的安全防护措施，以保障网站的安全性。 ### 回答2： php文件包含漏洞是一种常见的Web应用程序漏洞，它允许攻击者在没有正常访问权限的情况下获取Web应用程序的敏感数据和系统资源。利用phpinfo函数，攻击者可以获得关于Web服务器和PHP环境的详细信息，包括内存使用情况、PHP模块的版本、系统路径、配置文件名等等，这些信息可用于进一步攻击或收集有关系统的信息。 通常情况下，php文件包含漏洞产生的原因是由于Web应用程序没有正确的过滤和验证用户输入，并允许用户传递文件名或路径。如果攻击者可以在该位置输入恶意代码，他们就可以通过访问特定的URL，向web服务器请求文件或脚本来执行所需的操作。 对于php文件包含漏洞，攻击者可以利用phpinfo函数来获取大量有关Web服务器和PHP配置的信息。如果攻击者可以获取此信息，他们将更容易地了解Web服务器的配置和缺陷，从而定向和更容易地入侵目标系统。例如，攻击者可以使用所收集到的信息来寻找系统上的其他漏洞，或者在成功入侵后利用该信息来控制服务器，尝试使用系统权限执行任意代码或更改配置。 为了保护Web应用程序安全，我们可以采取以下措施来防止php文件包含漏洞的发生： 1. 使用安全的编程实践来避免不可信数据输入 2. 防止对敏感资源和服务器配置文件的读取 3. 激活PHP配置参数，如open_basedir，以限制PHP访问的目录 4. 限制Web服务器的目录访问权限 5. 定期检查服务器日志来检测异常行为和攻击行为 6. 采用安全的编程方法避免可能的错误，并保持对最新漏洞和安全威胁的关注 php文件包含漏洞可能会导致非常严重的安全问题，所以应采取有效的措施来保护Web应用程序和服务器的安全。通过实践良好的编程实践和安全性控制策略，可以帮助我们保护Web应用程序不受恶意攻击的影响，从而确保我们的数据和系统的安全性。 ### 回答3： PHP文件包含漏洞是一种常见的网络安全漏洞。它的存在导致黑客可以利用这个漏洞通过访问包含文件来执行任意代码并控制整个服务器。 PHP文件包含漏洞的根源在于PHP提供了一种方便的方式来包含另一个文件中的代码，这种方式是通过 include() 或 require() 函数实现的。这些函数接受一个文件名作为参数，然后将该文件中的代码“拷贝并粘贴”到当前的PHP文件中。这个机制的漏洞是黑客可以通过传递带有恶意代码的参数来包含任意文件，这可能是远程服务器上的PHP脚本，也可能是包含恶意代码的本地文件。 PHPInfo是一个php的系统信息函数，负责显示PHP配置和环境信息。这里，黑客可以利用PHPInfo来寻找服务器的弱点，并进一步利用php文件包含漏洞。通过读入php.ini一个配置文件，该函数可以泄漏服务器的所有信息，包括文件路径、数据库密码、服务器版本、PHP版本等等。 黑客可以通过以下步骤来利用php文件包含漏洞和phpinfo()函数进一步渗透服务器： 1. 使用phpinfo()函数来获取服务器的系统信息和配置信息 2. 解析得到的信息，寻找PHP文件包含漏洞的存在 3. 通过向include()或require()函数传递恶意文件来执行任意代码并控制服务器 为了避免这些漏洞，PHP开发者应该始终验证来自用户的输入。对于文件包含，应该限制包含文件的范围，禁止包含远程文件，并使用白名单来确定包含文件的位置。同时，应该禁用phpinfo()函数或者确保它只在受信任的环境中使用。 维护者还可以使用一些工具例如模糊测试技术、代码审计等来发现并修复这些漏洞。实施彻底的安全措施对于预防这些漏洞的产生非常重要。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值