360CERT [三六零CERT](javascript:void(0)???? 今天报告编号：B6-2020-090302报告来源：360CERT报告作者：360CERT更新日期：2020-09-030x01 漏洞简述2020年09月03日，360CERT监测发现 phpstudy 发布了 phpstudy 安全配置错误漏洞 的风险通告，漏洞等级：高危，漏洞评分：7.6。phpStudy 存在 nginx 解析漏洞，攻击者能够利用上传功能，将包含恶意代码的合法文件类型上传至服务器，从而造成
转载
2021-06-18 14:30:51
287阅读
360CERT [三六零CERT](???? 今天报告编号：B6-2020-090302报告来源：360CERT报告作者：360CERT更新日期：2020-09-030x01 简述2020年09月03日，360CERT监测发现 phpstudy 发布了 phpstudy 安全配置错误 的风险通告，
转载
2022-04-24 13:37:42
192阅读
phpStudy是一个PHP调试环境的程序集成包。该程序包集成最新的Apache+PHP+MySQL+phpMyAdmin+ZendOptimizer,一次性安装,无须配置即加计划任务来实现RCE。
原创
2024-07-18 11:06:39
0阅读
漏洞描述攻击者可以利用该漏洞执行PHP 命令，也可以称作 phpStudy 后门 。RCE(Remote Command|Code Execute)漏洞扫描win10 打开phpinfo（）启用burp拦截流量将他发送至重写模块 漏洞触发条件验证Accept-Charset: c3lzdGVtKCd3aG9hbWknKTs=Accept-Encoding: gzip,
原创
2024-03-25 16:57:01
180阅读
前几天爆出phpstudy小皮面板存在RCE漏洞，通过分析和复现发现本质上是一个存储型的XSS漏洞导致的RCE。这是一个很简单的1click的RCE，通过系统登录用户名输入处的XSS配合系统后台自动添加计划任务来实现RCE。说白了就是后台页面,日志用户名我们可控的!image.png(https://s2.51cto.com/images/202302/796ddd699fed306ee4f364
原创
精选
2023-02-07 15:17:47
2378阅读
点赞
2评论
环境搭建：1、下载redis并进行编译：wget http://download.redis.io/releases/redis-6.0.3.tar.gz
tar xzf redis-6.0.3.tar.gz
cd redis-6.0.3
make2、拷贝二进制文件：# 将redis-server和redis-cli拷⻉到/usr/bin⽬录下(这样启动 redis-server 和 redis-
原理：指定IP的主机发送一个SMB共享连接请求时，因为该指定主机的默认共享端口445、139不可达（超时或拒绝连接），则该主机会向这个指定IP的主机发送一个目的端口为137的NetBIOS NB STATE包。一旦发送这个数据，且网络核心部件（防火墙、NAT网关等）允许通过，那么就必然允许在一定的时间内通过该隧道（即Badtunnel）返回数据。而这个NetBIOS包使用的协议是无连接状态的UD
转载
2024-02-28 21:57:17
132阅读
jQuery基础信息jQuery简介jQuery是一个快速、简洁的JavaScript框架,是一个丰富的JavaScript代码库。jQuery设计的目的是为了写更少的代码，做更多的事情。它封装JavaScript常用的功能代码，提供一种简便的JavaScript设计模式，优化HTML文档操作、事件处理、动画设计和Ajax交互。 jQuery是一个JavaScript UI框架，它为许多DOM操作
转载
2023-08-27 14:54:28
379阅读
Metasploit MS08-067 漏洞利用演示MS08-067漏洞的全称为“Windows Server服务RPC请求缓冲区溢出漏洞”，如果用户在受影响的系统上收到特制的 RPC 请求，则该漏洞可能允许远程执行代码。此漏洞可用于进行蠕虫攻击，目前已经有利用该漏洞的蠕虫病毒。原理解析：攻击者利用windows操作系统默认开放的SMB服务445端口发送恶意代码到目标主机，通过MSRPC接口调用S
转载
2024-05-16 02:09:50
345阅读
引言：想linux连接数据库一样，使用命令行的形式，所以我们就利用phpstudy搭建数据库环境，学习数据库。PHPstudy下载地址：phpstudy下载地址搭建：图上的这个路劲我们需要添加到windows的环境变量中去(右键我的电脑->属性->高级系统设置->环境变量->找到path添加就好了)然后打开cmd输入mysql-uroot-proot即可登录-u表示用户名-
原创
2019-08-12 10:34:11
4739阅读
总结与反思：1. GPP中管理员给域成员添加的账号信息存在xml，可以直接破解拿到账号密码。Windo
转载
2023-05-19 15:48:12
103阅读
XSS（跨站脚本公鸡）是一种常见的安全漏洞，允许公鸡者在受害者的浏览器中执行恶意脚本。以下是XSS公鸡的一般过程，以及一个具体的公鸡示例。公鸡过程侦查与扫描：公鸡者首先寻找目标网站的潜在注入点，比如表单、URL参数等。利用工具或手动检查哪些部分的输入没有得到充分的验证。注入恶意脚本：公鸡者构造一个包含恶意脚本的请求，并将其提交给目标网站。这个脚本通常是JavaScript，但也可以包括HTML或其
原创
2024-04-22 15:20:09
278阅读
靶机(centos6.6)：192.168.109.150 攻击机(kali-linux 2019.3)：192.168.109.1481.nmap存活主机扫描 2.发现疑似目标主机，扫描端口服务：找到目标端口63793.kali安装redis、并启动redis客户端连接目标主机解压编译安装启动redis客户端，无密码连接目标主机4.r
转载
2023-07-09 23:31:24
140阅读
简评：编写安全代码很困难，当你学习一个编程语言、模块或框架时，你会学习其使用方法。 在考虑安全性时，你需要考虑如何避免被滥用，Python 也不例外，即使在标准库中，也存在用于编写应用的不良实践。然而，许多 Python 开发人员却根本不知道它们。1. 输入注入（Input injection）注入攻击非常广泛而且很常见，注入有很多种类，它们影响所有的语言、框架和环境。SQL 注入是直接编写 SQ
转载
2023-11-29 16:55:20
38阅读
1、漏洞介绍Redis 默认情况下，会绑定在 0.0.0.0:6379，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源 ip 访问等，这样将会将 Redis 服务暴露到公网上，如果在没有设置密码认证（一般为空）的情况下，会导致任意用户在可以访问目标服务器的情况下未授权访问 Redis 以及读取 Redis 的数据。攻击者在未授权访问 Redis 的情况下，利用 Redis 自身的
转载
2023-09-18 22:51:56
49阅读
简介常用缩略词Ajax：异步 JavaScript + XMLCSS：层叠样式表DOM：文档对象模型HTML：超文本标记语言JSON：JavaScript 对象表示法SQL：结构化查询语言UI：用户界面XML：可扩展标记语言XSS：跨站点脚本Ajax 在 Web 开发领域日益兴盛，受众多开发人员热捧，这是因为它：能够创建数据驱动网站所依赖的健壮 Web 应用程序意味着提高网站速度和可用性然而，这项
转载
2024-01-18 14:42:08
36阅读
渗透测试测试软件的溢出漏洞计算软件溢出的偏移地址查找JMP ESP指令坏字符的确定 测试软件的溢出漏洞FreeFloat FTP Server会在运行的主机上建立一个FTP。其他计算机上的用户可以登录到这个FTP上来存取文件。*例如，在主机192.168.0.116的C盘中运行这个FTP软件，在另外一台计算机中可以使用FTP下载工具或者命令的方式进行访问。*这里采用命令的方式对其进行访问，(使用
转载
2023-09-14 13:45:10
147阅读
1、背景介绍近期公司内部安装主机安全组件，检测出一些安全漏洞，其中就有利用redis未授权漏洞进行攻击。攻击的大概路径如下图，本文主要介绍如何利用redis未授权漏洞进行攻击。2、攻击原理正常redis默认情况下，会绑定在0.0.0.0:6379，如果没有限制来源IP并且甚至没有密码，那么就会导致攻击者非法访问，并读取Redis的数据，还可以利用自身config命令进行写入操作，攻击者可将自己的s
转载
2023-09-13 11:25:20
155阅读
Redis未授权访问复现及利用一、Redis相关介绍应用场景常用语法发现二、复现环境搭建Centos 7 环境配置安装Apache安装PHP安装Redis利用准备kali安装Rediswindows安装Redis三、未授权访问利用webshell反弹shell写公钥主从复制RCE四、预防措施五、其他问题 一、Redis相关介绍Redis是完全开源的，遵守BSD协议，是一个高性
转载
2023-07-13 15:52:57
98阅读
一、redis未授权访问漏洞漏洞描述redis安装完以后，默认是没有账号密码的（安装redis详细可参考：redis相关笔记，如果redis是以root权限去运行，则可以被反弹shell或者写入ssh密钥，从而被获取服务器的权限。漏洞检测s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
s.connect((host,port))
s.se
转载
2024-02-25 06:09:01
54阅读
