web安全

Webmin远程命令执行漏洞（CVE-2019-15107）搭建及多种利用姿势-保姆级教程

Webmin远程命令执行漏洞/CVE-2019-15107漏洞分析及poc网上都有很多了，先知论坛也有。可能网上有些文章有些细节没说清楚，给我等复现造成了困惑。本菜也只是结合chybeta、exploit-db等多个渠道整理了一下利用姿势，...

Hacker毒皇安全文摘 2019.10.06 157698
基于qemu和unicorn的Fuzz技术分析

前言本文主要介绍如果使用 qemu 和 unicorn 来搜集程序执行的覆盖率信息以及如何把搜集到的覆盖率信息反馈到 fuzzer 中辅助 fuzz 的进行。A...

Hacker毒皇安全文摘 2019.10.06 112070
利用Citrix Receiver浏览器进行渗透

本文目录：Citrix Receiver 简介一：前言二：浏览器利用点2.1 越权/SSRF2.2 文件读取2.3 服务器端工具调用2.4 默认关联打开powershell2.5 生成psc...

遇梦安全文摘 2019.10.04 112930
从WebShell到域控实战详解

渗透环境首先介绍此次渗透的环境：假设我们现在已经渗透了一台服务器PAVMSEF21，该服务器内网IP为10.51.0.21。扫描后发现内网网络结构大概如图所示，其中PAVMSEF21是连接外网和内网的关键节点，内网其他服务器均不...

Lzers 安全文摘 2019.10.01 133912
CVE-2019-16759 vBulletin 5.x 0day pre-auth RCE 漏洞复现

0X1 漏洞概述vBulletin 是世界上用户非常广泛的PHP论坛，很多大型论坛都选择vBulletin作为自己的社区。vBulletin高效，稳定，安全，在中国也有很多大型客户，比如X鸟网，XX团购等在线上万人的论坛都用vBulleti...

遇梦安全文摘 2019.09.28 239923
利用js文件进行渗透

本文作者：eth10（贝塔安全实验室-核心成员）当我们访问的站点只是一个简单的登录页面时，我们应充分利用涉及到的JavaScript脚本函数或文件。0x01 node js站点(1) 如何判断是JS开发的站查看登录页面的页面源代码是如下图时...

草头薛安全文摘 2019.09.24 285470
CVE-2016-8735环境搭建到POC编写

前言很早之前写的一篇文章，现在分享出来网上关于cve-2016-8735的漏洞环境搭建和POC的编写大都千篇一律，几乎都是源自于Apache Tomcat Remote Code Execution(CVE-2016-8735)。但是这篇在...

阿拉丁神灯安全文摘 2019.09.24 178781
浅谈常见的文件上传的检测方式与绕过方法

前言文件上传漏洞是我们平时渗透过程中经常利用的漏洞，利用文件上传我们可以直接得到webshell，是非常直接的攻击方式。写这篇文章主要是想对常见的文件上传检测和绕过进行总结，同时练习文件上传php代码的编写。以下上传测试使用的HTML表单的...

可爱的逍遥安全文摘 2019.08.25 619864
基于机器学习的jsp/jspx webshell检测

前言在上文《基于AST的Webshell检测》中，笔者已经提出了基于抽象语法树是可以用来检测Webshell的，那么如何将这种思想应用在jsp/jspx的webshell检测便是本文讨论的重点。简单回顾下抽象语法树的检测原来，由于websh...

Lzers 安全文摘 2019.08.18 570542
腾讯QQ快速登录漏洞

前言一婊哥说他把这洞提交给腾讯，腾讯说没有危害还说会修复，修复就修复还不给 Rank (婊哥还说腾讯就想白P)正文今天我想着到来写点日记。。毕竟总是忘了这忘了那的。然后打开我亲爱的有道云.点了下QQ快速登录。。发现。。调...

Lzers 安全文摘 2019.08.06 620859