标签： 文件上传

任意文件读取&下载漏洞的全面解析及利用

发布于 作者:

任意文件读取&下载漏洞的全面解析及利用 小铭 白帽子左一 2024-05-01 12:01 扫码领资料 获网安教程 在实战中，我们不仅需要关注如何进行发现漏洞，也需要反思如何对发现的漏洞进行最大化利用！ 文章来源: https://forum.butian.net/share/2664 文章作者：小铭 如有侵权请您联系我们，我们会进行删除并致歉 前言 本人在近期实战时也是挖到了任意文件下载

继续阅读

WAF绕过-漏洞利用篇-sql注入+文件上传-过狗

发布于 作者:

WAF绕过-漏洞利用篇-sql注入+文件上传-过狗 原创 兰陵猪猪哼 小黑子安全 2024-05-01 09:27 WAF绕过主要集中在信息收集，漏洞发现，漏洞利用，权限控制四个阶段。 1、什么是WAF？ Web Application Firewall（web应用防火墙），一种公认的说法是“web应用防火墙通过执行一系列针对HTTP/HTTPS的安全策略来专门为web应用提供保护的一款产品。 基

继续阅读

上周关注度较高的产品安全漏洞(20240422-20240428)

发布于 作者:

上周关注度较高的产品安全漏洞(20240422-20240428) 国家互联网应急中心CNCERT 2024-04-30 09:25 一、境外厂商产品漏洞 1、Linux Kernel存在拒绝服务漏洞（CNVD-2024-17902） Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel存在拒绝服务漏洞，攻击者可利用该漏洞进行拒绝服务攻击。

继续阅读

用友NC grouptemplet 任意文件上传漏洞

发布于 作者:

用友NC grouptemplet 任意文件上传漏洞 原创 fgz AI与网安 2024-04-29 07:00 免 责 申 明 ：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！ 次条通常是广告，内容我也没验证，感兴趣的自行验证，不感兴趣的忽略。 01 — 漏洞名称 用友NC grou

继续阅读

03-Git信息泄露及其漏洞利用

发布于 作者:

03-Git信息泄露及其漏洞利用 原创 simeon的文章 小兵搞安全 2024-04-29 06:37 1.1 Git信息泄露及其漏洞利用 Git是由林纳斯·托瓦兹（Linus Torvalds）命名的，它来自英国俚语，意思是“混账”，Git是一个分布式版本控制软件，最初由林纳斯·托瓦兹（Linus Torvalds）创作，于2005年以GPL发布。最初目的是为更好地管理Linux内核开发而设计

继续阅读

Tomcat综合漏洞利用 | 工具

发布于 作者:

Tomcat综合漏洞利用 | 工具 errors11 渗透安全团队 2024-04-28 20:00 由于微信公众号推送机制改变了，快来 星标 不再迷路，谢谢大家！ 01 工具介绍 PUT文件上传 ajp协议漏洞 默认读取web.xml文件，漏洞利用方式是通过web.xml文件读取其中的class文件到本地 弱口令检测 02 下载 翻到文章最底部点击“阅读原文”下载链接 ★ 付费圈子 欢 迎 加 

继续阅读

【更新版】Tomcat漏洞利用工具

发布于 作者:

【更新版】Tomcat漏洞利用工具 errors11 信安404 2024-04-27 23:08 点击上方 蓝字关注我们 免责声明： 请使用者遵守《中华人民共和国网络安全法》，由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任。 简介 Tomcat漏洞利用工具 使用 put文件上传 ajp协议漏洞 默认读取web.xml文件

继续阅读

常见未授权访问漏洞总结及验证方式

发布于 作者:

常见未授权访问漏洞总结及验证方式 橘猫学安全 2024-04-27 14:14 前言 未授权访问漏洞是常见的攻击入口点，某些严重的未授权访问会直接导致getshell，熟悉常见的未授权访问漏洞排查方法对红蓝双方都有很大的帮助。本文对常见的未授权访问利用所需的工具和命令做总结。 mysql 3306端口未授权访问，可读取数据库内容，可尝试在web路径写webshell 工具：Navicat sqls

继续阅读

安全通告丨网络安全漏洞通告（2024年4月）

发布于 作者:

安全通告丨网络安全漏洞通告（2024年4月） 创信华通 2024-04-26 18:18 作为国内权威的安全漏洞通告组织，创信华通基于自身的威胁情报和漏洞挖掘能力，对全球最新的安全漏洞及安全事件进行跟踪研究，在第一时间向用户提供高危漏洞、威胁攻击的解决办法及情报资讯，以帮助用户提升网络安全的预警和响应能力。 一、 漏洞态势 / 2024.4 高危漏洞预警 在第一时间内向用户发布高危漏洞预警，通告漏

继续阅读

GitHub 被曝安全漏洞！

发布于 作者:

GitHub 被曝安全漏洞！ 天融信教育 2024-04-26 17:35 日前，代 码托管网站 GitHub 被曝高危严重漏洞，存在于 comment 文件上传系统中， 黑客利用该漏洞可以分发各种恶意软件。 用户可以将文件上传到指定 GitHub comment 中（即便该条 comment 并不存在），也会自动生成下载链接。此链接包括存储库的名称及其所有者，可能会诱使受害者认为该文件是合法的。

继续阅读

CVE-2024-2389 命令执行漏洞(附EXP)

发布于 作者:

CVE-2024-2389 命令执行漏洞(附EXP) EchoSec 2024-04-26 13:30 网安引领时代，弥天点亮未来    0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！ 0x01漏洞介绍Progress Flowmon是Progress公司的一个实时网络流量监控工具。Progress Flowmon 11.1.14之前的11.x版本和12.

继续阅读

利用 PUT 方法导致三星远程代码执行 (RCE)

发布于 作者:

利用 PUT 方法导致三星远程代码执行 (RCE) Ots安全 2024-04-26 10:47 什么是 HTTP 方法？ HTTP 方法是定义客户端想要对由 URI（统一资源标识符）标识的指定资源执行的操作的动词。它们在 HTTP（超文本传输协议）中使用，以促进客户端（例如 Web 浏览器或移动应用程序）与服务器之间的通信。每种方法指定要对资源执行的不同类型的操作。 常见 HTTP 方法解释 1

继续阅读

【安全圈】GitHub 被曝安全漏洞，可被黑客利用伪装成“微软”分发恶意软件

发布于 作者:

【安全圈】GitHub 被曝安全漏洞，可被黑客利用伪装成“微软”分发恶意软件 安全圈 2024-04-25 19:03 关键词 安全漏洞 代码托管网站 GitHub 被曝高危严重漏洞，存在于 comment 文件上传系统中，黑客利用该漏洞可以分发各种恶意软件。 用户可以将文件上传到指定 GitHub comment 中（即便该条 comment 并不存在），也会自动生成下载链接。此链接包括存储库的

继续阅读

WordPress 插件 Forminator 中存在严重漏洞，影响30多万站点

发布于 作者:

WordPress 插件 Forminator 中存在严重漏洞，影响30多万站点 Bill Toulas 代码卫士 2024-04-24 17:33 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 50多万个站点都在使用的WordPress 插件 Forminator 易受严重漏洞CVE-2024-28890（CVSS评分9.8）的影响，可导致恶意人员将不受限制的文件上传到服务器中。 For

继续阅读

4月漏洞快报 | kkFileView任意文件上传导致远程执行漏洞、Apache Zeppelin 命令执行漏洞…

发布于 作者:

4月漏洞快报 | kkFileView任意文件上传导致远程执行漏洞、Apache Zeppelin 命令执行漏洞… 原创 梆梆安全 梆梆安全 2024-04-24 16:30 近日，梆梆安全专家整理发布安全漏洞报告，主要涉及以下产品/组件：kkFileView、Palo Alto Networks PAN-OS GlobalProtect、Apache Zeppelin 、 Node.

继续阅读

学习干货|玄机应急响应-网站被黑客0day攻击如何溯源应急(文末邀请码)

发布于 作者:

学习干货|玄机应急响应-网站被黑客0day攻击如何溯源应急(文末邀请码) 信安404 2024-04-24 13:55 0x01 前言 环境提供：知攻善防实验室 https://mp.weixin.qq.com/s/5ibP6E8R-GPtOEJeFK8qZA 环境背景：应急响应工程师小王收到安全设备警告，服务器设备被植入木马病毒，需进行上机排查 注：此处环境原作者未做攻击者具体步骤，原WP直接上

继续阅读

致远互联 OA fileUpload.do 文件上传漏洞

发布于 作者:

致远互联 OA fileUpload.do 文件上传漏洞 lcyunkong 云途安全 2024-04-24 12:02 0x00 阅读须知 免责声明：本文提供的信息和方法仅供网络安全专业人员用于教学和研究目的，不得用于任何非法活动。读者若使用文章内容从事任何未授权的行为，需自行承担所有法律责任和后果。本公众号及作者对由此引起的任何直接或间接损失不负责任。请严格遵守相关法律法规。 0x01 漏洞简

继续阅读

Apache 项目中存在依赖混淆漏洞

发布于 作者:

Apache 项目中存在依赖混淆漏洞 代码卫士 2024-04-23 15:16 聚焦源代码安全，网罗国内外最新资讯！ 作者： Alessandro Mascel lino 编译：代码卫士 已归档的一个 Apache 项目中存在一个依赖混淆漏洞。 Legit Security 公司发现了该漏洞，并表示这说明有必要审计第三方项目和依赖，尤其是被归档且有可能忽视了更新和安全补丁的第三方项目和依赖。该公

继续阅读

【安全圈】GPT-4 会自己发起漏洞攻击，成功率高达87%

发布于 作者:

【安全圈】GPT-4 会自己发起漏洞攻击，成功率高达87% 安全圈 2024-04-22 19:01 关键词 漏洞攻击 近日，伊利诺伊大学香槟分校的研究团队揭示了一项关于人工智能模型进行黑客攻击的新研究：只需要阅读CVE漏洞描述，GPT-4就可以瞬间化身黑客，成功实施漏洞攻击，综合成功率达到了惊人的87%。 在此次研究中，该团队共对包括GPT-4、GPT-3.5在内的10个AI大模型进行实验，结果

继续阅读

【安全圈】黑客利用 Windows SmartScreen 漏洞投放 DarkGate 恶意软件

发布于 作者:

【安全圈】黑客利用 Windows SmartScreen 漏洞投放 DarkGate 恶意软件 安全圈 2024-04-22 19:01 关键词 恶意软件 DarkGate 恶意软件操作发起的新一波攻击，利用现已修复的 Windows Defender SmartScreen 漏洞来绕过安全检查，并自动安装虚假软件安装程序。 SmartScreen 是一项 Windows 安全功能，当用户尝试运

继续阅读

雷神众测漏洞周报2024.4.15-2024.4.21

发布于 作者:

雷神众测漏洞周报2024.4.15-2024.4.21 原创 雷神众测 雷神众测 2024-04-22 17:55 摘要 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任意修

继续阅读

从0到1 学会究极RCE

发布于 作者:

从0到1 学会究极RCE 影域实验室 2024-04-21 20:02 究极RCE —by Dreamscape Lynn逸 – #### 漏洞成因 简介 RCE为两种漏洞的缩写,分别为Remote Command/Code Execute, 远程命令/代码执行. 远程命令执行 操作系统命令注入或简称 (命令执行 )是一种注入漏洞 ,攻击者注入的payload将作为操作系统命令执行 ,

继续阅读

【安全圈】kkFileView文件上传代码执行漏洞

发布于 作者:

【安全圈】kkFileView文件上传代码执行漏洞 安全圈 2024-04-21 19:01 关键词 信息支援 一、漏洞概述 漏洞名称  kkFileView文件上传代码执行漏洞   CVE   ID 暂无 漏洞类型 文件上传、RCE 发现时间 2024-04-17 漏洞评分 暂无 漏洞等级 高危 攻击向量 网络 所需权限 无 利用难度 低 用户交互 无 PoC/EXP 已公开 在野利用 未知 k

继续阅读

geoserver漏洞解析以及测试方法

发布于 作者:

geoserver漏洞解析以及测试方法 原创 铁锅炖大鹅 星网实验室 2024-04-21 14:22 相信各位师傅在HVV中，都遇到过geoserver系统，但是一般都是弱口令或者信息泄露、SSRF之类的，拿shell的案例不多，下面分享下geoserver系统后台的两种打法。 一、后台JNDI 注 ⼊ 测试版本：Version 2.13.3 数据储存—》添加新的数据存储—》PostGIS (J

继续阅读

N/A｜kkFileView 任意文件上传导致远程代码执行漏洞（POC）

发布于 作者:

N/A｜kkFileView 任意文件上传导致远程代码执行漏洞（POC） alicy 信安百科 2024-04-20 21:36 0x00 前言 kkFileView为文件文档在线预览解决方案，该项目使用流行的spring boot搭建，易上手和部署，基本支持主流办公文档的在线预览，如doc,docx,xls,xlsx,ppt,pptx,pdf,txt,zip,rar,图片,视频,音频等。 0x0

继续阅读

0day！POC管理和漏洞扫描小工具

发布于 作者:

0day！POC管理和漏洞扫描小工具 点击关注👉 马哥网络安全 2024-04-20 17:02 项目简介 本工具是采用javafx编写，使用sqllite进行poc储存的poc管理和漏洞扫描集成化工具。主要功能是poc管理，并且采用多线程进行漏洞扫描。 使用场景： 这个工具可以看作一个简单的漏洞扫描框架，需要扫描什么漏洞，就可以自己进行调试添加；调试好的poc可以导出分享给团队成员，也可以导入他

继续阅读

Geoserver漏洞复现

发布于 作者:

Geoserver漏洞复现 原创 不知江月待何人 掌控安全EDU 2024-04-20 12:00 扫码领资料 获网安教程 本文由掌控安全学院 -不知江月待何人 投稿 产品描述 GeoServer是一个开源服务器，用于共享、处理和编辑地理空间数据。它支持多种地图和数据标准，使用户能够通过网络访问和操作地理信息系统（GIS）数据。 漏洞成因 漏洞主要源于其后台文件上传功能的安全缺陷，服务器未能正确验

继续阅读

JAVA代码审计-EL表达式注入漏洞(配套视频)

发布于 作者:

JAVA代码审计-EL表达式注入漏洞(配套视频) 原创 白给 白给信安 2024-04-20 09:26 JAVA代码审计-EL表达式注入漏洞 欢迎参加我们的Java代码审计课程！本课程旨在培养学员深入了解和实践Java应用程序安全性的技能，通过系统学习和实际案例分析，使学员能够识别并纠正潜在的安全漏洞。 前期回顾 之前我们已经公开了以下课程： 1. JAVA代码审计-JAVA 开发环境搭建 JA

继续阅读