渗透测试学习(锐捷AP720R)
闲着没事打开锐捷的登录管理web界面 打开bp抓取数据包,发现一个可疑的请求 这不是最蠢的命令执行吗。。 不知道锐捷知不知道这个漏洞存在。。。。。。发出来当做学习一下
闲着没事打开锐捷的登录管理web界面

打开bp抓取数据包,发现一个可疑的请求

这不是最蠢的命令执行吗。。


不知道锐捷知不知道这个漏洞存在。。。。。。发出来当做学习一下
闲着没事打开锐捷的登录管理web界面 打开bp抓取数据包,发现一个可疑的请求 这不是最蠢的命令执行吗。。 不知道锐捷知不知道这个漏洞存在。。。。。。发出来当做学习一下
闲着没事打开锐捷的登录管理web界面

打开bp抓取数据包,发现一个可疑的请求

这不是最蠢的命令执行吗。。


不知道锐捷知不知道这个漏洞存在。。。。。。发出来当做学习一下
2020 1-11 看到群里发了一个锐捷网关系列通杀GetShell 的漏洞 https://github.com/Tas9er/EgGateWayGetShell 下载jar 文件。使用jd-gui 打开源码。 可以看到的是。 通过POST /guest_auth/guestIsUp.php URL post 了一个代码执行的命令。 EXP如下: POST /guest_auth/guest
预警 2018年9月1日,阿里云态势感知发布预警,近日利用ECShop全系列版本的远程代码执行漏洞进行批量化攻击量呈上升趋势,该漏洞可直接导致网站服务器沦陷,黑客可通过WEB攻击直接获得服务器权限,利用简单且危害较大。因此,阿里云安全专家提醒ECShop系统用户及时进行修复。 早在1个月前阿里云态势感知就捕获到利用ECShop远程代码执行漏洞进行攻击的真实案例,由于当时该漏洞被利用进行攻击的量不大
漏洞描述 Spring Cloud Config,2.2.3之前的2.2.x版本,2.1.9之前的2.1.x版本以及较旧的不受支持的版本允许应用程序通过spring-cloud-config-server模块提供任意配置文件。恶意用户或攻击者可以使用特制URL发送请求,这可能导致目录遍历攻击。 Spring cloud Config已经出现过两次目录穿越漏洞,分别是CVE-2019-3799和CV
zzcms 8.3 CVE漏洞分析 前言: zzcms之前在8.2版本是就爆出过不少问题,本文对zzcms8.3版本已爆出过的CVE漏洞进行分析复现,这套CMS也很适合刚入坑的代码审计小伙伴们练习。跟着师傅们学习一下,欢迎与师傅们的交流讨论 SQL注入 CVE-2018-17136 问题文件: /zzcms8.3/user/check.php 漏洞分析 这是一个在8.2版本就存在的SQL注入漏
前言 大家好,我是 红日安全 的 七月火 。这篇文章将记录 DuomiCms3.0最新版 的漏洞挖掘过程,当中会分享一些审计的技巧,希望对想要学习审计的朋友有所帮助。当中分享的每一个漏洞并不一定都存在,但是为了文章的完整性,还是把所有漏洞挖掘的过程记录下来。 XXE漏洞挖掘 先使用 phpstorm 的全局搜索 simplexml_load_ 、 SimpleXMLElement 等字符串(快捷
这是后门吧,专门自己留的