Alis
2021-12-14
前言最近出了两个漏洞：CVE-2021-42278，机器账户的名字一般来说应该以$结尾，但AD没有对域内机器账户名做验证。CVE-2021-42287，与上述漏洞配合使用，创建与DC机器账户名字相同的机器账户（不以$结尾），账户请求一个TGT后，更名账户，然后通过S4U2self申请TGS Ticket，接着DC在TGS_REP阶段，这个账户不存在的时候，D...
黑白直播信息Lzers
2021-08-28
Thinkphp简介ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的，是一个快速、兼容而且简单的轻量级国产PHP开发框架，诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP，遵循Apache2开源协议发布，从Struts结构移植过来并做了改进和完善，同时也借鉴了国外很多优秀的框架和模式，使用面向对象的开发结构和MVC...
Guy_Psycho
2020-08-14
写在前面的话就在不久之前，Wordfence的威胁情报团队在一款名叫wpDiscuz的Wordpress评论插件中发现了一个高危漏洞，而这款插件目前已有超过80000个网站在使用了。这个漏洞将允许未经认证的攻击者在目标站点中上传任意文件，其中也包括PHP文件，该漏洞甚至还允许攻击者在目标站点的服务器中实现远程代码执行。漏洞简述漏洞描述：任意文件上传受影响插件...
矿泉水
2020-03-29
游戏安全之外挂与反外挂DNF喇叭公告最新写法：DNF前几天进行了100级内容的更新，游戏内数据也发生了些许变化，其中包括游戏喇叭，通过OllyDbg附加游戏之后，找到喇叭公告Call之后，如下图Call 0xE54260这个Call在点进去之后，如图由之前的mov eax，dword ptr [ecx+0x50]变成了现在的mov eax，dword ptr...
星辰
2020-03-10
本文作者：Loading（Timeline Sec复现组成员）本文共843字，阅读大约需要2~3分钟声明：请勿做非法用途，否则后果自负0x01 简介Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。0x02 漏洞概述由于Tomcat默认开...
CDL路飞
2020-02-23
漏洞简介：该漏洞是由于Tomcat CGI将命令行参数传递给Windows程序的方式存在错误，使得CGIServlet被命令注入影响。该漏洞只影响Windows平台，要求启用了CGIServlet和enableCmdLineArguments参数。但是CGIServlet和enableCmdLineArguments参数默认情况下都不启用。漏洞影响范围：Ap...
黑白直播信息安云
2020-02-21
先Po图别在意黑界！这段时间抖音洗脑了哈哈哈具体弹窗代码<img src="111" onerror="alert('黑白网漏洞测试')">弹窗成功，测试xss接收xss.pt创建项目，并复制代码原本测试直接插入，但是实测未能接收，测试IMG标签并对链接做过修整代码，接收...
御龍
2019-10-27
0x01 背景努力学习ing~ 为以后遇到java环境增加测试项做准备，防止一脸懵逼情况发生?，一般到时再看为时已晚，so先下手为强?。0x02 网络环境攻击机： os:windows10 服务器： os:kali虚拟机，ip:192.168.124.55，jdk版本:jdk8u181，中间件:tomcat9 目标机： os:ubuntu虚拟...
日常无视黑桃
2019-10-27
0x00 漏洞概述ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架，底层采用ThinkPHP3.2.3构建。利用此漏洞无需任何权限情况下，构造恶意的url，可以向服务器写入任意内容的文件，实现远程代码执行。0x01 影响范围ThinkCMF X1.6.0ThinkCMF X2.1.0ThinkCMF X2.2.0ThinkCMF X2.2....
音幻
2019-10-25
0x00 简介ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架，底层采用ThinkPHP3.2.3构建。ThinkCMF提出灵活的应用机制，框架自身提供基础的管理功能，而开发者可以根据自身的需求以应用的形式进行扩展。每个应用都能独立的完成自己的任务，也可通过系统调用其他应用进行协同工作。在这种运行机制下，开发商场应用的用户无需关心开发SNS...
