最近看了很多关于webshell的文章，真的是觉得受益匪浅。于是产生想写一篇属于自己文章的想法，本文很多地方加入了自己的思考，并且干货满满。希望大家可以关注我的专栏。 既然我们要研…

近日，一个伊朗黑客组织攻击了一个不安全的以色列水利设施。黑客还将视频发布到互联网上，以显示攻击成功的可信度。工业网络安全公司 OTORIO 的专家通报了伊朗黑客组织入侵 HMI（人…

利用第一个漏洞可以通过postMessage方式从facebook.com网站中发送跨域（cross-origin）消息，存在漏洞的路径会接收攻击者在请求参数中构造的控制内容，同时…

使用Metasploit技术进行漏洞利用       首先对Linux目标机进行扫描，收集可用的服务器信息。使用Nmap扫描并查看系统开放端口和相关的应用程序收集到目标机相关信息后…

SQLMAP工具使用最强讲解 参数：–privileges当前用户有权限读取包含所有用户的表的权限时，很可能列举出每个用户的权限，sqlmap将会告诉你哪个是数据库的超…

phpMyAdmin后台SQL注入 0x01简介 phpMyAdmin是一个以PHP为基础，以Web为基础的架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理…

CVE-2019-0211 Apache Root权限提升 这是针对apachehttpd的本地根攻击。 详情[此处](https://cfreal.github.io/carpe…

CVE-2018-6389 WordPress漏洞利用 CVE-2018-6389漏洞攻击可以关闭4.9.3下的任何Wordpress站点 缺陷会影响负载-脚本.php*WordP…

#永恒之蓝PoC 本回购协议包含有关CVE-2019-0708的研究。 Bluekeep或CVE-2019-0708是一个RCE漏洞攻击，会影响以下版本的Windows系统： -W…

MedDream PACS Server 6.8.3.751-远程代码执行（已验证）#日期：2020-10-01#易受攻击的软件：https://www.softeta.com/p…

SevOne网络管理系统5.7.2.22 SQL注入/命令注入漏洞 产品：SevOne网络管理系统（NMS） 易受攻击版本：5.7.2.22 固定版本： CVE编号： 影响：严重 …

Platinum Mobile 1.0.4.850授权绕过漏洞 产品：Platinum Mobile 易受攻击的版本：1.0.4.850 固定版本：1.0.4.851 CVE编号：…

网站名称:台湾自由时报网址:https://news.ltn.com.tw/漏洞证明:poc:https://news.ltn.com.tw/search?keyword=%22/…

# IIS6.0远程命令执行漏洞(CVE-2017-7269) 本文用于记录IIS6.0 WebDav 远程命令执行漏洞的相关信息，检测利用方法以及修复方案，内容大多来自互联网，在…

# 目录 ##### 一、控制器名引起的RCE##### 二、核心类Requests引起的RCE ### 一、控制器名引起的RCE ##### 公开时间：2018/12/09 ##…

命令执行漏洞 介绍命令执行漏洞 应用程序有时需要调用一些执行命令系统命令的函数，如在PHP中，使用system,exec,shell_exec,passthru,proc_pope…

WEB中的CSRF漏洞 介绍CSRF漏洞 CSRF (Cross-site request forgery,路站请求伪造)也被称为One Click Atac或者Session R…

揭秘黑客如何入侵你的系统和网站 内网入侵—电脑—服务器 黑客入侵方法之一，内网入侵，内网指的是在没有外网的情况下进行攻击，外网是什么，外网大家可以理解为宽带…

本地复现学习XSS漏洞 反射型XSS攻击 页面http://localhost/vulnerabilities/xss_r/实现的功能是在”你叫什么名字”表…

XSS漏洞介绍 跨站脚本(Cross-Site Scripting,简称为XSS或跨站脚本或跨站脚本攻击)是一种针对网站应用程序的安全漏洞攻击技术，是代码注入的一种。 它允许恶意用…

避免文件包含漏洞 在PHP项目中文件包含漏洞常出现在include(),include_once(),require(),require_once(),spl_autoload()…

文件包含安全 PHP文件包含漏洞的产生原因是在通过PHP的函数引人文件时，由于研发人员的疏忽，传人的文件名没有经过合理的校验，从而被攻击者操作了预想之外的文件，导致文件泄露。甚至恶…

PHP组件漏洞防护PHP库文件、PHIP 框架和其他PHP的软件模块，几乎总是以全部权限运行。如果个带有漏洞的组件被利用，这种攻击可能会造成严重的数据丢失或服务器接管。应用程序使用…

OpenSSL漏洞 OpenSSL是一一个安全套接字层密码库，包括主要的密码算法、常用的密钥和证书封挞管理功能及SSL协议，并提供丰富的应用程序供测试或其他目的使用，用来实现网络通…

最新过任何防火墙一句话木马 <?php$white = “(${eval($_poSt[str_rot13(“jjj.unpxmy.pa“…

邮件安全 邮件的发送和短信的发送是在很多业务场景上是用户首选。在使用邮件发送过程中，业务某些情况与短信一样，如注册验证，密码找回，建议添加图片验证码，IP，邮箱限制除此之外还需要注…

SQL注入漏洞防护    SQL注入是最危险的漏洞之一 ，但也是最好防护的漏洞之一。本文章将介绍在PHP的编码中合理的使用MySQL提供的预编译进行SQL注入防护，在PHP中使用P…

SQL注入绕过技术大小写绕过注入    例如大小写绕过注入的测试地址:http://192.168.0.106/sqli/?id=1。访问id=1’，发现错误页面爆出M…

Piwigo 2.10.1-跨站点脚本 #POC by:铱 #软件主页：http://www.piwigo.org #版本：2.10.1 #测试对象：Linux和Windows #…

SpamTitan 7.07-远程代码执行（已验证） #日期：2020-09-18 #开发作者：费利佩·莫利纳（@felmoltor） #供应商主页：https://www.tit…

Mantis Bug Tracker 2.3.0-远程代码执行（未经验证） #日期：2020-09-17 #漏洞发现：hyp3rlinx，permanull #剥削作者：尼古拉斯·…

ThinkAdmin 6-任意文件读取 #开发作者：Hzllaga #供应商主页：https://github.com/zoujingli/ThinkAdmin/ #软件链接：之前…

SQL注入漏洞什么是SQL注入漏洞     SQL注入漏洞未PHP研发人员所熟知。它是所有漏洞类型中危害最严重的漏洞之一，SQL注入漏洞，主要是通过伪造客户端请求，把SQL命令提交…

SQL注入基础—Hack之路  介绍SQL注入SQL注入就是就是指Web应用程序对用户输入数据的合法性没有判断，前端传入后端的参数是攻击者可控的，并且参数带入数据库查询…

文件上传漏洞的综合防护-Hack之路从上篇文章说明，不可以之通过一种安全手段来阻止攻击者进行非法上传，应该同时综合检测应用文件类型，检查文件后缀，白名单，使用随机文件名，并上传云端…

MSF框架利用总结 关于MSF框架利用无非就是，先搜索可用攻击的模块—在到选择攻击模块—再到设置攻击参数—最后进行攻击 (1)搜索可用攻击的模块…

Daily Tracker System 1.0-身份验证绕过漏洞＃Exploit作者：Adeeb Shah（@ hyd3sec）和Bobby Cooke（boku）＃CVE ID…

SiteMagic CMS 4.4.2-任意文件上传（已认证）漏洞＃利用作者：v1n1v131r4＃供应商主页：https://sitemagic.org/＃软件链接：https:…

Red Lion N-Tron 702-W / 702M12-W 2.0.26 XSS / CSRF / Shell漏洞产品：Red Lion N-Tron 702-W，Red L…

CuteNews 2.1.2-远程执行代码 ＃Google Dork：不适用 ＃日期：2020-09-10 ＃漏洞作者：Musyoka Ian ＃供应商主页：https://cut…

使用Namp扫描     在Metasploit中同样可以使用Nmap扫描，熟练掌握Nmap的用法可以极大的提高个人的渗透测试技术，实际使用中，在msf命令提示下输入nmap，就可…

Metasploit使用辅助模块进行服务扫描 在扫描目标机器上运行的服务时，有多种基于服务的扫描技术可供选择，例如VNC，FTP，SMB等，只需执行特定类型的扫描就可以发现服务通过…

SSRF漏洞防御 防止SSRF漏洞的主要方式是合理控制访问权限，尽可能的控制PHP的访问权限，防止穿透到内网以及访问非授权资源。通常需要做到以下几点。(1)无特殊需要的情况下，不要…

SSRF漏洞是什么 服务器请求伪造(Server-Side Request Forgery,SSRF)漏洞是一种由攻击者利用某服务器请求来获取内网或外网系统资源，从服务器发起请求的…

容易导致安全问题的其他函数 PHP中存在大量此类危险函数，列如: assert(),pcntl_exec(),array_filter(),preg_replace(),array…

VTENEXT 19 CE-远程代码执行#提供作者：马可·鲁埃拉#供应商主页：https://www.vtenext.com/en/#软件链接：供应商已从中删除易受攻击的版本sou…

Tea LaTex 1.0-远程执行代码（未经身份验证） ＃利用漏洞作者：nepska ＃供应商主页：https://github.com/ammarfaizi2/latex.te…

Mobile Shop System v1.0-SQLi导致身份验证绕过 ＃漏洞作者：Moaaz Taha（0xStorm） ＃供应商主页：https://www.sourceco…

关于PHP编码安全 弱数据类安全    由于PHP的弱数据特性，早就了PHP的易学和易用。PHP在使用双等于号的时候(==)，不会严格检验传入的变量类型，同时在执行的过程中可以将变…

谷歌hack数据库 谷歌hack数据库主要被骇客用于，撒网，靠着手里握着的0day或已公布的漏洞，对于未修复漏洞的站点进行攻击，当然这是一个攻防关系，作为Hack的我们需要有很高的…

Joomla GMapFP J3.5 / J3.5F任意文件上传漏洞 ＃利用标题：Joomla！组件GMapFP J3.5 / J3.5F-未经身份验证的任意文件上传＃Google…

#攻击标题：Yaws web服务器中存在多个漏洞#攻击作者：亚历克赛·普罗宁（vulnbe）#供应商主页：http://yaws.hyber.org/#软件链接：https://g…

关于PHP项目的安全配置1.信息屏蔽信息屏蔽可以有效防止服务器的信息泄露，避免被攻击者获取服务器信息并为下一步攻击做准备，这些信息包括服务器的操作系统，版本，及各种配置信息，因此我…