搜索结果
查询Tags标签： 漏洞，共有 586条记录-
WEB源码扩展
一、知识点关于WEB源码目录结构数据库配置文件，后台目录，模版目录，数据库目录等关于WEB源码脚本类型ASP,PHP,ASPX,JSP,JAVAWEB等脚本类型源码安全问题 语言与框架（(还包含内网渗透等web安全知识): https://websec.readthedocs.io/zh/latest/language/index.html(如果能…
2022/2/27 12:51:31 人评论 次浏览 -
tomcat文件解析漏洞
环境搭建 安装运行docker git clone https://github.com/vulhub/vulhub.git yum -y install docker-compose 拉取vulfocus镜像 docker pull vulfocus/vulfocus:latest 运行vulfocus镜像 docker run -d -p 80:80 -v /var/run/docker.sock:/var/run/docker.sock -e VUL_IP=…
2022/2/25 6:30:46 人评论 次浏览 -
Nginx配置valid_referer解决跨站请求伪造(CSRF)
Nginx配置valid_referer解决跨站请求伪造(CSRF)文章目录 Nginx配置valid_referer解决跨站请求伪造(CSRF)漏洞说明漏洞描述危害等级修复建议 漏洞复现curl测试方法BurpSuite测试方法 漏洞修复修复前扫描测试漏洞修复方案漏洞修复验证修复后扫描测试 参考文章漏洞说明 漏洞描…
2022/2/22 7:25:38 人评论 次浏览 -
Microsoft Windows AD FS安全功能绕过漏洞
受影响系统：Microsoft Windows Server 20H2 (Server Core InstaMicrosoft Windows Server 2022 (Server Core instaMicrosoft Windows Server 2022Microsoft Windows Server 2019 (Server Core InstaMicrosoft Windows Server 2019Microsoft Windows Server 2004 (Server…
2022/2/22 7:23:42 人评论 次浏览 -
多款Siemens NET CP产品不受控制的资源耗尽漏洞
受影响系统：Siemens SIMATIC CP 343-1 AdvancedSiemens SIMATIC NET CP 343-1 LeanSiemens SIMATIC NET CP 343-1 Standard描述：--------------------------------------------------------------------------------CVE(CAN) ID: CVE-2020-25242Siemens SIMATIC是西门子…
2022/2/21 23:46:12 人评论 次浏览 -
Texas Instruments SimpleLink整数溢出漏洞
受影响系统：Texas Instruments SimpleLink MSP432E4 SDK <= 4.20.00.12Texas Instruments SimpleLink CC32XX SDK <= 4.30.00.06Texas Instruments SimpleLink CC13X0 SDK < 4.10.03Texas Instruments SimpleLink CC13X2 SDK < 4.40.00Texas Instruments Sim…
2022/2/21 23:46:05 人评论 次浏览 -
Microsoft .NET Core and Visual Studio信息泄露漏洞
受影响系统：Microsoft Visual Studio 2019 16.9 (包括16.0-16.8)Microsoft Visual Studio 2019 16.11（包括16.0-16.10）Microsoft .NET 5.0描述：--------------------------------------------------------------------------------CVE(CAN) ID: CVE-2021-41355Microso…
2022/2/21 23:43:08 人评论 次浏览 -
Microsoft Win32k权限提升漏洞
受影响系统：Microsoft Windows Server 20H2 (Server Core InstaMicrosoft Windows Server 2022 (Server Core instaMicrosoft Windows Server 2022Microsoft Windows Server 2019 (Server Core InstaMicrosoft Windows Server 2019Microsoft Windows Server 2004 (Server…
2022/2/21 23:43:01 人评论 次浏览 -
centos7漏洞修复
一、操作系统版本 centos 7.3二、漏洞列表 1、ICMP timestamp请求响应漏洞 2、允许Traceroute探测三、修复方法 # ICMP timestamp请求响应漏洞- 方式一firewall-cmd --add-icmp-block=time-exceeded --permanent- 方式二firewall-cmd --permanent --direct --add-rule ipv…
2022/2/17 7:13:34 人评论 次浏览 -
MyBatis SQL注入漏洞修复
MyBatis SQL注入漏洞修复 在代码扫描过程中，会涉及到SQL注入问题，可以使用如下方法修复： 出现问题的SQL段落 SELECT fieldName1,fieldName2 FROM TablaName WHERE fieldName1 like %#{condition}%修复办法 SELECT fieldName1,fieldName2 FROM TablaName WHERE fieldN…
2022/2/16 19:11:36 人评论 次浏览 -
常见(漏洞)端口
常见(漏洞)端口FTP(文件传送协议):20(用于传送数据)/21(熟知端口处理客户进程发出的链接请求)tip:这两个端口都是位于服务器端SSH(安全外壳协议):22Telnet(远程终端协议):23SMTP(简单邮件传输协议):25/587/465/2525DNS(域名系统):53DHCP(动态主机配置协议):67(服务器端)/6…
2022/2/15 6:12:31 人评论 次浏览 -
业务逻辑漏洞
未授权访问1. 直接通过修改响应码的状态来绕过登录进行未授权访问。2. 直接访问链接绕过登录限制。 修改响应码登录常见响应码：200、000000、true、0、success、ok、1或者可以直接在js文件中找到响应码。出现修改响应码登录是因为：(1). 后端未作验证，修改状态码就可以直…
2022/2/15 6:11:47 人评论 次浏览 -
Springboot之Actuator的渗透测试和漏洞利用
Springboot之actuator的常见漏洞利用 背景概述``` Spring的生态很优秀，而使用Spring Boot的开发者也比较多，Actuator是Spring Boot提供的对应用系统的监控和管理的集成功能，可以查看应用配置的详细信息，例如自动化配置信息、创建的Spring beans信息、系统环境变量的配…
2022/2/13 23:14:54 人评论 次浏览 -
Web安全 SQL注入漏洞 （1）
SQL注入的原理：有些恶意用户的，在提交查询请求的过程中 将SQL语句插入到请求内容中，同时程序的本身对用户输入的内容过于相信，没有对用户插入的SQL语句进行任何的过滤，从而导致SQL语句直接被服务端执行.测试的内容：（1）伪造 http 头部的文件注入.（2）宽字节注入漏…
2022/2/13 19:17:16 人评论 次浏览 -
[漏洞修复] Linux polkit本地权限提升漏洞
Linux polkit本地权限提升漏洞 1 背景2 漏洞描述3 影响范围4 漏洞检测5 修复措施5.1 在线修复5.2 离线修复1 背景 公司和项目组同时发起了Linux polkit本地权限提升漏洞，给定了时间和任务，开始着手处理。 2 漏洞描述 在 polkit 的 pkexec 程序中发现了一个本地权限提升漏…
2022/2/9 7:12:51 人评论 次浏览
