2018年12月11日，exploit-db更新了一个thinkphp框架远程代码执行漏洞exploit地址：https://www.exploit-db.com/exploits/45978由于框架对控制器名没有进行足够的检测导致在没有开启强制路由的情况下getshell漏洞影响范围Thinkphp5.1.0-5.1.31Thinkphp5.0.5-5.0.23安装：下载地址http://www
原创
精选
2019-01-04 15:42:47
10000+阅读
点赞
0x00 实验环境 攻击机：Win 10 靶场：docker拉的vulhub靶场 0x01 影响版本 其 5.0.23 以前的版本中，获取 method 的方法中没有正确处理方法名，导致攻击者可以调用 Request 类任意方法并构造利用链，从而导致远程代码执行漏洞。 0x02 漏洞复现 （1）访问 ...
转载
2021-10-19 15:50:00
1966阅读
2评论
0x00 前言 ThinkPHP官方2018年12月9日发布重要的安全更新，修复了一个严重的远程代码执行漏洞。该更新主要涉
原创
2023-09-05 11:03:14
0阅读
原创
2024-04-20 19:44:12
0阅读
input&filter=phpinfo&data=1 2、命令执行: http://192.168.0.108/public/
原创
2023-01-13 15:44:23
488阅读
thinkphp远程执行漏洞的本地复现thinkphp远程执行漏洞的本地复现0X00漏洞简介由于ThinkPHP5 框架控制器名 没有进行足够的安全监测，导致在没有开启强制路由的情况下，可以伪装特定的请求可以直接Getshell(可以控制服务器)0X01环境搭建下载存在漏洞版本我下载的版本是thinkphp_5.0.22搭建好以后如图 0X02漏洞复现构造几个特殊的url即可复现漏洞。http:/
转载
2021-04-29 21:18:26
464阅读
2评论
在自动化测试或者自动化工具开发中，通常需要向其它电脑或者服务器发送指令，比如Windows发送命令到Linux服务器开启某个服务进程，或者读取状态信息，我们可以使用ssh协议实现。如果Windows主机需要发送命令到局域网内的其它Windows电脑要如何实现呢？在网络安全中称为横向移动的内网渗透方法可实现远程执行命令，横向移动工具有很多，本文介绍psexec和wmiexec这两个工具如何实现远程执
转载
2024-03-21 17:18:27
143阅读
【漏洞复现】ThinkPHP5 5.x 远程命令执行(getshell)
原创
2018-12-11 15:46:41
10000+阅读
点赞
由于近期阿里云服务器报警redis漏洞，经过调查对黑客的入侵过程进行了整理并模拟一遍,庆幸此次黑客行为未对公司造成影响，同时还让我学习了很多知识，这里分享给大家。1，被入侵的前提条件redis没有设置密码 。redis配置文件没有打开保护模式，并且没有bindIP地址 。安全组设置打开了redis的6379端口。以root用户启动redis。 有人可能会问，怎么可能这么傻，连个密码都不设置。现实情
转载
2023-12-30 16:12:52
109阅读
0x00 实验环境 攻击机：Win 10 靶机也可作为攻击机：Ubuntu18 （docker搭建的vulhub靶场） 0x01 影响版本 标志：/index.php 版本：thinkphp5.0~thinkphp5.0.23 0x02 漏洞复现 注：复现是比较简单的，原理需要自己去深入剖析 （1） ...
转载
2021-04-20 21:49:23
1865阅读
2评论
0x00 漏洞概述 编号为CNVD-2018-24942。 ThinkPHP5存在远程代码执行漏洞。由于框架对控制器名称未能进行充分检测，攻击者可以利用该漏洞对网站进行远程命令执行（RCE）。 影响产品包括： 上海顶想信息科技有限公司 ThinkPHP 5.*，<5.1.31 上海顶想信息科技有限公 ...
转载
2021-08-16 16:30:00
833阅读
2评论
在实际的开发中 我们不会在自己电脑上装Linux系统可能 大多数都是远程操控机房的Linux服务器安装个软件 来远程用命令行的方式 操作Linux 系统 软件名称：XShell5 软件安装好后的截图 还有安装一个软件 用于文件的传输 软件名称 xftp5当装好远程控制Linux的软件后 我们与Linux系统连接 然后用命令行对其进行操作 命令行关机&重启命令shutdown -h now
转载
2024-03-15 20:04:47
76阅读
远程命令执行漏洞目前，该漏洞在互联网上已经出现多个远程攻击代码，针对网站的物理路径进行读取。同理，可以执行其他指令，如：通过wget上传后门文件到服务器上，等于植入后门。该系统采用Apache Struts xwork作为网站应用框架，且此框架对应版本存在远程代码执行漏洞（CNVD-2013-09777，对应CVE-2013-2251），攻击者可以利用漏洞取得网站服务器主机远程控制权。处置措施：1
原创
2023-05-08 15:22:51
283阅读
zabbix执行远程命令
原创
2019-04-03 15:51:05
3983阅读
zabbix可以通过远程发送执行命令或脚本来对部分的服务求故障进行修复zabbix客户端配置设置zabbix客户端用户的sudo权限Defaults:zabbix !requiretty 不需要提示终端登录zabbix ALL=(ALL) NOPASSWD: ALL 免密码登陆在客户端的配置文件zabbix_agentd.conf中添加下面语句，开启对远程命令
原创
2021-05-20 12:45:26
2683阅读
# 如何实现mysql执行远程命令
## 1. 概述
在本文中，我将向你介绍如何使用mysql执行远程命令。首先，我会向你展示整个流程的步骤，并用表格形式呈现。然后，我会为每个步骤提供详细的指导，并提供相应的代码示例。
## 2. 流程示意图
```mermaid
flowchart TD
A[连接到MySQL] --> B[执行远程命令] --> C[关闭连接]
```
## 3.
原创
2023-08-17 13:23:16
150阅读
# 实现远程执行 Python 命令的步骤和代码示例
## 介绍
作为一名经验丰富的开发者，我将教你如何实现远程执行 Python 命令。这将帮助你更高效地管理远程服务器上的 Python 程序，提高工作效率。
## 步骤
以下是远程执行 Python 命令的步骤，你可以按照这个流程来操作：
```mermaid
gantt
title 实现远程执行 Python 命令的步骤
原创
2024-06-17 05:05:05
26阅读
zabbix 远程执行命令 重启应用 服务器使用远程执行命令可以在某些时候帮我做一些事情，达到轻量级的自动化，比如当 nginx、mysql、php、redis、tomcat、等等应用挂掉时帮我们自动重启并告警。再比如当磁盘空间满了，自动帮我们清理垃圾日志文件等。看下官网的描述：使用远程命令，您可以定义在某些情况下，监视的主机上会自动执行某个预定义的命令。在功能最明显的用途中，您可以尝试：如果没有
转载
2024-07-29 15:32:28
464阅读
模拟一个SSH“远程”执行命令并获取命令结果的一个程序： 1、在C/S架构下，当客户端与服务器建立连接（这里以TCP为例）后，二者可以不断的进行数据交互。SSH远程可以实现的效果是客户端输入命令可以在服务器中执行并且可以将结果返回给客户端。但是需要注意的一点事：客户端的“命令”在计算机看来仅仅是“字符串”而已，而真正需要执行的“命令”必须是操作系统能够识别的！也就是说，真正“执行命令”与“返
转载
2024-03-01 09:06:56
42阅读
想象一下，你正在美丽的胜地旅游或者正在啪啪啪，突然收到灾难级报警 ，是不是很扫兴呢 ？ 幸亏有了zabbix 远程命令这个利器...配置：编辑zabbix_agentd.conf （开启远程命令的支持并重启客户端）： EnableRemoteCommands = 1 添加自定义key ：添加items :添加触发器：添加动作条件 ：添加动作操作 ：然
原创
2015-06-04 19:10:38
3702阅读
