开源内容管理框架Drupal对其Drupal 7、Drupal 8.5以及Drupal 8.6释出新建置版本，以修补JavaScript函式库jQuery和网页应用程序框架Symfony中跨站脚本***（Cross-Site Scripting，XSS）漏洞等其他问题，Drupal官方建议网站管理员立即更新。由于jQuery官方在4月中时释出新版jQuery 3.4.0，并于文件提到，之前版本存在
转载
2023-09-04 12:43:08
88阅读
该漏洞是由Dmitri Kaslov of Telspace Systems系统发现的，然后经过Trend Micro的ZDI项目报告给微软。从1月份报告给微软至今，微软一直没有发布该漏洞的补丁。最终，ZDI于2018年5月29日公布了该漏洞的详情。JScript漏洞导致RCE根据ZDI发布的公告，攻击者可以利用该漏洞在用户计算机上远程执行恶意代码。因为该漏洞影响到的是JScript组件，所以唯一
转载
2023-12-18 15:16:26
29阅读
# jQuery 存在 XSS 漏洞复现
XSS（跨站脚本攻击）是一种常见的Web安全漏洞，攻击者可以通过在网页中注入恶意脚本来获取用户的敏感信息。jQuery是一个流行的JavaScript库，然而它也存在一些安全漏洞，其中之一就是XSS漏洞。在本文中，我们将通过一个简单的示例来演示如何利用jQuery的XSS漏洞来攻击网页。
## XSS漏洞复现
假设我们有一个简单的网页，其中包含一个输
原创
2024-03-31 03:23:33
1202阅读
# jquery1.9.1 漏洞复现
在Web开发中，jQuery是一个非常流行的JavaScript库，用于简化客户端脚本编写的过程。然而，在早期版本的jQuery中，存在一些安全漏洞，其中一个是jQuery 1.9.1版本中的漏洞。本文将深入探讨这个漏洞，并提供漏洞复现的代码示例。
## 背景
在介绍漏洞之前，让我们先了解一下jQuery的基本概念和用法。jQuery是一个快速、小巧且功
原创
2023-09-05 05:10:24
3801阅读
漏洞介绍Weblogic的WLS Security组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致可执行任意命令。攻击者发送精心构造的xml数据甚至能通过反弹shell拿到权限。影响版本OracleWebLogic Server10.3.6.0.0 OracleWebLogic Server12.1.3.0.0 O
转载
2024-07-31 15:58:26
37阅读
0x01 漏洞简介: fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。即fastjson的主要功能就是将Java Bean序列化成JSON字符串，这样得到字符串之后就可以通过
转载
2024-03-16 17:15:50
249阅读
Fastjson CVE-2022-25845 复现1. 说明Fastjson于5月23日，在commit 560782c与commit 097bff1中更新了security_update_20220523的修复方案。调整黑白名单的同时额外判断了Exception，并在添加类缓存mappings前新增了autoTypeSupport的判断。显而易见Exception的派生类中出了叛徒，不久后
转载
2024-03-07 12:45:19
1034阅读
利用docker复现该漏洞，访问http://192.168.80.156:8080/phpinfo.php，可以看到页面出现phpinfo页面再访问http://192.168.80.156:8080/lfi.php?file=/etc/passwd，可以看到该页面是存在文件包含漏洞的。 先讲一下利用phpinfo上传文件，然后在文件包含的原理：参考链接：https://g
转载
2023-07-31 19:15:57
304阅读
# jQuery跨站脚本漏洞复现
jQuery 是一个广泛使用的 JavaScript 库，可以简化处理 HTML 文档、事件处理、动画等操作。然而，如果在使用 jQuery 时不注意安全性，可能会导致跨站脚本（XSS）漏洞。本文将介绍如何利用 jQuery 来复现跨站脚本漏洞，并提供一些防范措施。
## 跨站脚本漏洞简介
跨站脚本漏洞是一种常见的 Web 安全漏洞，攻击者可以通过注入恶意脚
原创
2024-03-27 05:05:21
309阅读
# jQuery 存在 XSS 漏洞 如何复现
## 引言
XSS（跨站脚本）攻击是一种常见的网络安全漏洞类型，它通过注入恶意脚本代码来攻击用户。在一些使用 jQuery 的网站中，存在一种特定情况下的 XSS 漏洞，本文将介绍如何复现该漏洞，并提供解决方案。
## XSS 漏洞复现
首先，我们要了解 jQuery 中的 `.html()` 方法。该方法用于设置或返回所选元素的内容（包括
原创
2024-01-22 10:16:09
715阅读
一、事件背景 北京时间9月20日，杭州公安发布《杭州警方通报打击涉网违法犯罪暨‘净网2019’专项行动战果》一文，文章曝光了国内知名PHP调试环境程序集成包“PhpStudy软件”遭到黑客篡改并植入“后门”。截至案发，近百万PHP用户中超过67万用户已被黑客控制，并大肆盗取账号密码、聊天记录、设备码类等敏感数据多达10万多组，非法牟利600多万元。漏洞：程序包自带的PHP的php_x
转载
2024-05-06 14:17:17
1090阅读
渗透
原创
2022-12-30 10:52:31
785阅读
前言1前言XXE漏洞XXE漏洞全称(XML External Entity Injection)即xml外部实体注入漏洞，XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部文件，造成文件读取、命令执行、内网端口扫描、攻击内网网站、发起dos攻击等危害。xxe漏洞触发的点往往是可以上传xml文件的位置，没有对上传的xml文件进行过滤，导致可上传恶意xml文件。XML
转载
2024-02-10 20:45:51
938阅读
在进行CVE漏洞复现之前，我们需要了解什么是CVE漏洞以及如何找到和利用这些漏洞。CVE即“公共漏洞与暴露编号”，是一种独特的标识符，用于标识公开的计算机安全漏洞和相关的信息。复现CVE漏洞的过程涉及到找到漏洞、分析漏洞、编写利用代码和测试漏洞是否成功被利用等步骤。
下面是进行CVE漏洞复现的一般流程：
| 步骤 | 描述
原创
2024-04-26 10:57:05
1451阅读
渗透
原创
2022-12-30 10:51:30
219阅读
1.MS14-068kerberos认证，no PAC用户在向 Kerberos 密钥分发中心（KDC）申请TGT（由票据授权服务产生的身份凭证）时，可以伪造自己的 Kerberos 票据漏洞效果：将任意域用户提升到域管权限利用条件：1.小于2012R2的域控 没有打MS14-068的补丁(KB3011780)2.拿下一台加入域的计算机3.有这台域内计算机的域用户密码和Sid利用方式：在《Kerb
1.简介jQuery是一个快速、简洁的JavaScript框架，是一个丰富的JavaScript代码库。jQuery设计的目的是为了写更少的代码，做更多的事情。它封装 JavaScript 常用的功能代码，提供一种简便的 JavaScript 设计模式，优化 HTML 文档操作、事件处理、动画设计和 Ajax 交互。据一项调查报告，在对 433000 个网站的分析中发现，77％的网站至少使用了一个
原创
2023-08-15 16:31:10
1183阅读
CVE-2019-14271)Docker copy漏洞一、漏洞简介二、漏洞影响Docker 19.03.1三、复现过程Docker cpCopy命令允许从容器、向容器中、或容器之间复制文件。语法与标准的unix cp命令非常相似。要从容器中复制/var/logs，语法是docker cp container_name:/var/logs /some/host/path。从下图所示，要从容器中将文
转载
2023-07-19 17:57:10
78阅读
部分数据来源：ChatGPT 一、跨站脚本攻击简介1、什么是跨站脚本攻击? 跨站脚本攻击（Cross-site scripting，XSS）是一种常见的网络安全漏洞，攻击者通过在受害网站注入恶意脚本代码，使得其他用户访问该网站时执行这些恶意代码，从而达到攻击的目的。2、危害?获取用户
转载
2024-01-09 14:37:26
1434阅读
一、简介Redis（Remote Dictionary Server )，即远程字典服务，是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。介绍Redis因配置不当可以导致未授权访问，被者恶意利用。如果Redis以root身份运行，可以给root账户写入SSH公钥文件，直接通过SSH登录受害服务器，可导致服务
转载
2023-10-18 14:33:27
128阅读
