RMI反序列漏洞复现-手把手光速复现，工具超全一、靶机部署：二、本机怎样查看是不是可以回显？三、attackRMI利用 RMI是REMOTE METHOD INVOCATION的简称，是J2SE的一部分，能够让程序员开发出基于JAVA的分布式应用。一个RMI对象是一个远程JAVA对象，可以从另一个JAVA虚拟机上（甚至跨过网络）调用它的方法，可以像调用本地JAVA对象的方法一样调用远程对象的方法
转载
2023-11-14 14:12:22
48阅读
nessus漏洞扫描分析
原创
2019-06-11 18:12:59
5287阅读
0x01 前言数据序列化常见的应用场景：数据结构网络传输，session存储，cache存储，或者配置文件上传，参数接收等接口处。主要作用：能够让数据在存储或者传输的时候能够单单只用string的类型去表述相对复杂的数据结构，方便应用所见即所得，直接进行数据交流处理。引发的安全问题：PHP的unserialize/__wakeup()漏洞、struts的ognl、xml解析的一系列漏洞、Ruby
转载
2023-12-01 22:07:37
21阅读
通用漏洞环境以下通用漏洞环境可作为靶机环境，在获取工具payload以及人工构造数据时使用。1.1 DVWADocker仓库地址：https://hub.docker.com/r/infoslack/dvwa1.2 Webgoathttps://hub.docker.com/r/
原创
2023-08-03 20:21:12
0阅读
1. 在LINUX目录下建立test 帐户
2.下载udev.sh脚本 在http://milw0rm.com/exploits/8478
3.查看UDEV的PID
方法一:
先cat /proc/net/netlink
ffff810077587400 15 364 ffffffff 0
原创
2009-04-26 20:13:00
643阅读
渗透测试测试软件的溢出漏洞计算软件溢出的偏移地址查找JMP ESP指令坏字符的确定 测试软件的溢出漏洞FreeFloat FTP Server会在运行的主机上建立一个FTP。其他计算机上的用户可以登录到这个FTP上来存取文件。*例如，在主机192.168.0.116的C盘中运行这个FTP软件，在另外一台计算机中可以使用FTP下载工具或者命令的方式进行访问。*这里采用命令的方式对其进行访问，(使用
转载
2023-09-14 13:45:10
147阅读
工具介绍Bandit这款工具可以用来搜索Python代码中常见的安全问题，在检测过程中，Bandit会对每一份Python代码文件进行处理，并构建AST，然后针对每一个AST节点运行相应的检测插件。完成安全扫描之后，Bandit会直接给用户生成检测报告。工具安装Bandit使用PyPI来进行分发，建议广大用户直接使用pip来安装Bandit。创建虚拟环境（可选）virtualenv bandit-
转载
2023-12-04 16:49:42
11阅读
简评：编写安全代码很困难，当你学习一个编程语言、模块或框架时，你会学习其使用方法。 在考虑安全性时，你需要考虑如何避免被滥用，Python 也不例外，即使在标准库中，也存在用于编写应用的不良实践。然而，许多 Python 开发人员却根本不知道它们。1. 输入注入（Input injection）注入攻击非常广泛而且很常见，注入有很多种类，它们影响所有的语言、框架和环境。SQL 注入是直接编写 SQ
转载
2023-11-29 16:55:20
38阅读
PWN简单利用堆栈溢出漏洞PWN简单利用堆栈溢出漏洞0x01 栈的介绍栈是什么栈的特点栈中如何存储数据0x02 函数调用栈寄存器分配0x03 栈帧结构例题：堆栈溢出漏洞利用0x01.运行程序、查看文件类型 和 保护措施0x02.反汇编分析0x03.调试分析payload0x04.payload生成脚本0x05.总结 PWN简单利用堆栈溢出漏洞0x01 栈的介绍栈是什么栈都是一种数据项按序排列的数
转载
2024-06-17 22:20:16
15阅读
前言
今天遇到一个不好做白名单的Python命令执行漏洞修复的问题。由于是shell=True导致的任意命令执行，一开始大胆猜测将True改为False即可。经过测试确实是这样，但是参数需要放在list里，稍微有点麻烦。
后来考虑，还可以做黑名单，过滤掉特殊字符，那就写fuzz脚本跑那些需要过滤的字符。最后觉得黑名单方式可能会被绕过，就看官方文档，发现
转载
2023-07-14 17:31:53
27阅读
python框架及漏洞python框架Django框架介绍：Django也是一个MVC框架。但是在Django中，控制器接受用户输入的部分由框架自行处理，所以 Django 里更关注的是模型（Model）、模板(Template)和视图（Views）。漏洞： 1. Django任意代码执行 &
转载
2023-07-24 09:58:03
36阅读
什么是格式化字符串格式化字符串漏洞是一种比较常见的漏洞类型，主要是printf、sprintf和fprintf等c库中print家族的函数。看看printf的函数声明:这是大家在学习c系列语言时第一个要学到的函数，输出hello world。格式化字符串，是利用一些如%d、%s的内容将给出的字符串进行格式化，常用的参数包括给出一个例子，test2.c使用了%d、%x、%s、%n这几个格式化字符，其
转载
2024-04-19 16:47:14
67阅读
今日惊闻Python出现了CVE，问题出在Lib/webbrowser.py模块，看描述还十分严重。Python容易产生远程命令执行漏洞。攻击者可以利用此问题，在运行受影响应用程序的用户上下文中执行任意命令。失败的尝试可能导致拒绝服务条件。根据CVE的描述，问题出在环境变量上。Lib/webbrowser.py in Python through 3.6.3 does not validate s
转载
2024-01-03 12:41:04
35阅读
Python 软件基金会 (PSF) 紧急推出 Python 3.9.2 和 3.8.8 稳定版，解决两个严重的安全缺陷，其中一个从理论上讲可遭远程利用但实际上仅可导致机器宕机。PSF 指出，发布候选版本中包含两个安全修复方案：CVE-2021-3177 和 CVE-2021-23336。在计算 ctypes.c_double 和 ctypes.c_longdouble 值的 repr 时避免静态
转载
2024-01-24 08:19:05
27阅读
整理 | 苏宓近日，Python 软件基金会(PSF)释出 Python 3.8.8和3.9.2 版本，该版本主要修复了两个值得注意的安全漏洞，其中一个名为“CVE-2021-3177”的漏洞容易被攻击者远程利用，基于代码执行可让计算机脱机。乍一看，让计算机脱机并不是什么大事，不过，倘若真的被有心之人利用该漏洞，那么，使用 Python 的用户难免会有一段糟心的体验。对此，在 Python 3.8
转载
2023-11-16 13:49:31
4阅读
通用漏洞评分系统(CVSS)是一个公共框架，用于评估软件中安全漏洞的严重性。这是一个中立的评分系统，让所有企业能够使用相同的评分框架对各种软件产品（从操作系统、数据库再到Web应用程序）的IT漏洞进行评分。为什么企业要采用CVSS在没有CVSS以前，软件供应商使用自己的方法对软件漏洞进行评分，但是他们通常没有详细说明分数是如何计算的。这给安全人员带来了一个难题：首先修复严重性为“高”的漏洞，还是修
原创
精选
2022-09-19 10:35:48
1602阅读
# 实现Python漏洞的步骤和代码解析
## 1. 简介
在开始教学之前，首先让我们了解一下什么是漏洞。漏洞是指程序或系统中存在的安全缺陷，使得攻击者可以利用这些缺陷来获取未经授权的访问或者执行恶意代码。Python作为一门强大而灵活的编程语言，也不免存在漏洞问题。本文将指导小白开发者如何实现Python漏洞。
## 2. 实现Python漏洞的流程
我们首先来看一下实现Python漏洞
原创
2023-11-14 14:12:50
82阅读
1 概述文件包含(Local FileInclude)是php脚本的一大特色，程序员们为了开发的方便，常常会用到包含。比如把一系列功能函数都写进fuction.php中，之后当某个文件需要调用的时候就直接在文件头中写上一句就可以调用内部定义的函数。本地包含漏洞是PHP中一种典型的高危漏洞。由于程序员未对用户可控的变量进行输入检查，导致用户可以控制被包含的文件，成功利用时可以使web server会
转载
2023-10-25 22:38:06
6阅读
前言我们实战经常会遇到以下几个问题： 1、遇到一个利用步骤十分繁琐的漏洞，中间错一步就无法利用 2、挖到一个通用漏洞，想要批量刷洞小赚一波，但手动去测试每个网站工作量太大这个时候编写一个poc脚本将会将会减轻我们很多工作。本文将以编写一个高效通用的poc脚本为目的，学习一些必要的python知识，这周也是拒绝做工具小子努力学习的一周requests模块使用技巧Requests是Python中一个常
转载
2023-12-11 14:15:09
13阅读
前言午休的时候在安全加看到一篇漏洞预警：CVE-2017-17522 Python webbrowser.py 命令执行漏洞分析，Python的webbrowser内置模块存在远程代码执行漏洞。本来对Python相关的安全问题比较感兴趣，看了下漏洞文件https://github.com/python/cpython/blob/master/Lib/webbrowser.py，上下也就600来行代
转载
2023-11-04 15:57:57
0阅读
