技术永无止境
开始阅读 Github
Apache Druid LoadData 任意文件读取漏洞 CVE-2021-36749
由于用户指定 HTTP InputSource 没有做出限制，可以通过将文件 URL 传递给 HTTP InputSource 来绕过应用程序级别的限制。攻击者可利用该漏洞在未授权情况下，构造恶意请求执行文件读取，最终造成服务器敏感性信息泄露。
阅读更多
Apache ShenYu JWT认证缺陷漏洞(CVE-2021-37580)
由于ShenyuAdminBootstrap中JWT的错误使用，导致攻击者可以绕过身份验证，直接进入目标系统后台。
阅读更多
BurpSuite插件captcha-killer识别图片验证码(跳坑记)
captcha-killer要解决的问题是让burp能用上各种验证码识别技术！
阅读更多
CVE-2021-22205 GitLab 未授权RCE
GitLab使用了图片处理工具ExifTool而受到漏洞CVE-2021-22204的影响，攻击者可以通过一个未授权的接口上传一张恶意构造的图片，进而在GitLab服务器上执行任意命令。
阅读更多
GitHub-CVE与工具监控
监控github上新增的cve编号项目漏洞和监控github发布工具更新，推送钉钉或者server酱
阅读更多
Metabase 敏感信息泄露漏洞(CVE-2021-41277)
metabase 爆出敏感信息泄露漏洞，该漏洞 CVSS3 评分高达 9.9。攻击者可在未经身份验证的情况下获取系统敏感信息。
阅读更多
SonarQube values 信息泄露漏洞 CVE-2020-27986
SonarQube 某接口存在信息泄露漏洞，可以获取部分敏感信息
阅读更多
VMware vCenter Server 任意文件上传漏洞(CVE-2021-22005)
2021年9月22日，VMware 官方发布安全公告，披露了包括 CVE-2021-22005 VMware vCenter Server 任意文件上传漏洞
阅读更多
会议Everything渗透技巧
文章摘要
阅读更多
国外扫描工具-Nuclei
文章摘要
阅读更多
寻码小技巧
表哥们网络安全自我保护意识很强，发漏洞时候打马赛克了。这就等于是看的到摸不到的玩偶姐姐。
阅读更多
理解安全运营
文章摘要
阅读更多
  谨记
也许你人生的开始并不理想,但那不会影响你在成为一个什么样的人,今后的努力才是最重要的,你想成为一个什么样的人.
  推荐文章
漏洞复现

Apache Druid LoadData 任意文件读取漏洞 CVE-2021-36749

由于用户指定 HTTP InputSource 没有做出限制，可以通过将文件 URL 传递给 HTTP InputSource 来绕过应用程序级别的限制。攻击者可利用该漏洞在未授权情况下，构造恶意请求执行文件读取，最终造成服务器敏感性信息泄露。

阅读更多
漏洞复现

Apache ShenYu JWT认证缺陷漏洞(CVE-2021-37580)

由于ShenyuAdminBootstrap中JWT的错误使用，导致攻击者可以绕过身份验证，直接进入目标系统后台。

阅读更多
技巧类

BurpSuite插件captcha-killer识别图片验证码(跳坑记)

captcha-killer要解决的问题是让burp能用上各种验证码识别技术！

阅读更多
漏洞复现

CVE-2021-22205 GitLab 未授权RCE

GitLab使用了图片处理工具ExifTool而受到漏洞CVE-2021-22204的影响，攻击者可以通过一个未授权的接口上传一张恶意构造的图片，进而在GitLab服务器上执行任意命令。

阅读更多
威胁情报

GitHub-CVE与工具监控

监控github上新增的cve编号项目漏洞和监控github发布工具更新，推送钉钉或者server酱

阅读更多
漏洞复现

Hadoop Yarn RPC未授权访问漏洞

Hadoop Yarn作为Hadoop核心组件之一，负责将资源分配至各个集群中运行各种应用程序，并调度不同集群节点上的任务执行。近日阿里云应急响应中心监测到 Hadoop Yarn RPC未授权访问漏洞在野利用事件。Hadoop Yarn默认对外开放RPC服务，攻击者可利用RPC服务执行任意命令，控制服务器。同时由于Hadoop Yarn RPC服务访问控制机制开启方式与REST API不一样，因此即使在 REST API有授权认证的情况下，RPC服务所在端口仍然可以未授权访问。阿里云应急响应中心提醒 Apache Hadoop 用户尽快采取安全措施阻止漏洞攻击。

阅读更多
漏洞复现

Metabase 敏感信息泄露漏洞(CVE-2021-41277)

metabase 爆出敏感信息泄露漏洞，该漏洞 CVSS3 评分高达 9.9。攻击者可在未经身份验证的情况下获取系统敏感信息。

阅读更多
漏洞复现

SonarQube values 信息泄露漏洞 CVE-2020-27986

SonarQube 某接口存在信息泄露漏洞，可以获取部分敏感信息

阅读更多
漏洞复现

VMware vCenter Server 任意文件上传漏洞(CVE-2021-22005)

2021年9月22日，VMware 官方发布安全公告，披露了包括 CVE-2021-22005 VMware vCenter Server 任意文件上传漏洞

阅读更多
渗透测试技巧

会议Everything渗透技巧

文章摘要

阅读更多
安全工具库

国外扫描工具-Nuclei

文章摘要

阅读更多
情报分析

寻码小技巧

表哥们网络安全自我保护意识很强，发漏洞时候打马赛克了。这就等于是看的到摸不到的玩偶姐姐。

阅读更多
安全运营

理解安全运营

文章摘要

阅读更多
BurpSuite插件captcha-killer识别图片验证码(跳坑记) BurpSuite插件captcha-killer识别图片验证码(跳坑记)
captcha-killer要解决的问题是让burp能用上各种验证码识别技术！
2021-12-20 技巧类
BurpSuite Script
Log4j2 远程代码执行漏洞 Log4j2 远程代码执行漏洞
文章摘要
2021-12-09 例如漏洞复现
Apache Log4j2
Grafana 任意文件读取漏洞 Grafana 任意文件读取漏洞
Grafana 存在未授权任意文件读取漏洞，攻击者在未经身份验证的情况下可通过该漏洞读取主机上的任意文件。
2021-12-07 漏洞复现
Grafana
【内网渗透】01 Windows 基础回顾] 【内网渗透】01 Windows 基础回顾]
渗透测试本质是信息收集，内网对抗本身是对Windows的对抗。
2021-12-06 内网安全
内网安全
获取Weblogic console用户名&密码(免解密) 获取Weblogic console用户名&密码(免解密)
获取Weblogic console用户名&密码(免解密)-getPass.jsp
2021-12-06 技巧类
Weblogic
泛微 e-office v9.0任意文件上传漏洞(CNVD-2021-49104) 泛微 e-office v9.0任意文件上传漏洞(CNVD-2021-49104)
e-office 未能正确处理上传模块中用户输入导致的，攻击者可以构造恶意的上传数据包，实现任意代码执行
2021-11-27 漏洞复现
泛微 e-office
Apache ShenYu JWT认证缺陷漏洞(CVE-2021-37580) Apache ShenYu JWT认证缺陷漏洞(CVE-2021-37580)
由于ShenyuAdminBootstrap中JWT的错误使用，导致攻击者可以绕过身份验证，直接进入目标系统后台。
2021-11-22 漏洞复现
Apache ShenYu
Metabase 敏感信息泄露漏洞(CVE-2021-41277) Metabase 敏感信息泄露漏洞(CVE-2021-41277)
metabase 爆出敏感信息泄露漏洞，该漏洞 CVSS3 评分高达 9.9。攻击者可在未经身份验证的情况下获取系统敏感信息。
2021-11-21 漏洞复现
metabase
Hadoop Yarn RPC未授权访问漏洞 Hadoop Yarn RPC未授权访问漏洞
Hadoop Yarn作为Hadoop核心组件之一，负责将资源分配至各个集群中运行各种应用程序，并调度不同集群节点上的任务执行。近日阿里云应急响应中心监测到 Hadoop Yarn RPC未授权访问漏洞在野利用事件。Hadoop Yarn默认对外开放RPC服务，攻击者可利用RPC服务执行任意命令，控制服务器。同时由于Hadoop Yarn RPC服务访问控制机制开启方式与REST API不一样，因此即使在 REST API有授权认证的情况下，RPC服务所在端口仍然可以未授权访问。阿里云应急响应中心提醒 Apache Hadoop 用户尽快采取安全措施阻止漏洞攻击。
2021-11-20 漏洞复现
Hadoop Yarn RPC
Apache Druid LoadData 任意文件读取漏洞 CVE-2021-36749 Apache Druid LoadData 任意文件读取漏洞 CVE-2021-36749
由于用户指定 HTTP InputSource 没有做出限制，可以通过将文件 URL 传递给 HTTP InputSource 来绕过应用程序级别的限制。攻击者可利用该漏洞在未授权情况下，构造恶意请求执行文件读取，最终造成服务器敏感性信息泄露。
2021-11-10 漏洞复现
Apache Druid
SonarQube values 信息泄露漏洞 CVE-2020-27986 SonarQube values 信息泄露漏洞 CVE-2020-27986
SonarQube 某接口存在信息泄露漏洞，可以获取部分敏感信息
2021-11-10 漏洞复现
SonarQube
会议Everything渗透技巧 会议Everything渗透技巧
文章摘要
2021-11-01 渗透测试技巧
Everything
1 / 3