今天ChaMd5安全团队公开了一个phpMyAdmin最新版中的本地文件包含漏洞：phpmyadmin4.8.1后台getshell。该漏洞利用不要求root帐号，只需能够登录 phpMyAdmin 便能够利用。
在这篇文章中我们将使用VulnSpy的在线 phpMyAdmin 环境来演示该漏洞的利用。
VulnSpy 在线 phpMyAdmin 环
# MySQL漏洞检测
MySQL是一种开源的关系型数据库管理系统，广泛应用于互联网应用和企业级系统中。然而，由于其流行和广泛使用，MySQL也成为黑客攻击的目标之一。为了保护我们的数据库安全，我们需要定期检测MySQL的漏洞，并及时修复。
## 什么是MySQL漏洞？
MySQL漏洞是指可能导致数据库受到攻击的安全漏洞。这些漏洞可能是由软件设计或实现上的错误、配置错误、弱密码等原因引起的。
原创
2023-10-11 04:24:26
314阅读
漏洞概述摘抄:本次漏洞存在于所有 Mysql 聚合函数相关方法。由于程序没有对数据进行很好的过滤，直接将数据拼接进 SQL 语句，最终导致 SQL注入漏洞 的产生。漏洞影响版本： 5.0.0<=ThinkPHP<=5.0.21 、 5.1.3<=ThinkPHP5<=5.1.25 。不同版本 payload 需稍作调整：5.0.0~5.0.21 、 5.1.3～5.1.10
转载
2023-10-17 15:09:38
49阅读
0×00 写在前面本文涉及到三种越权思路，每种方式分别对应了一个实际的案例分享。这是自己在平时的测试中积累并值得分享的一些测试经验，可能不能将问题探究到多深入，希望文中的思路能有所用。0x01 修改返回包的越权前情提要“修改返回包”这个越权的应用场景是一个请求使用加密算法加密请求的应用系统，测试过程中几乎所有的请求均加密，返回包为明文，此处可以使用如下案例中的方式进行越权测试。案例分享功能“我的账
转载
2024-08-23 11:38:27
93阅读
Web scan tool推荐10大Web扫描程序Nikto这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目(包括3500个潜在的危险文件/CGI，以及超过900个服务器版本，还有250多个服务器上的版本特定问题)进行全面的测试。其扫描项目和插件经常更新并且可以自动更新(如果需要的话)。
Nikto可以在尽可能短的周期内测试你的Web服务器，这在其日志文件中相当明显。不过，
转载
2024-01-26 21:22:58
161阅读
近期工作中总会遇到一些关于SSL/TLS类的被扫描工具扫除来，就翻阅网络上关于这类的成因与验证方法做一些总结，便于日后翻阅。扫描的类似这样：SSL/TLS 受诫礼(BAR-MITZVAH)(CVE-2015-2808)【原理扫描】 SSL/TLS RC4 信息(CVE-2013-2566)【原理扫描】 什么是TLS和SSL？安全套接层（SSL）和传输
转载
2024-05-06 09:21:29
75阅读
DNS漏洞检测网址: [url]www.doxpara.com[/url] 点击右边的Check My DNS 检测
转载
精选
2008-08-05 16:32:37
1225阅读
GNU Bash 环境变量远程命令执行漏洞(CVE-2014-6271） (1) bash漏洞检测方法和修复更新包 env x='() { :;}; echo vulnerable' bash -c "echo this is a test" 如果出现以下结果，就必须立即打上补丁修复。 vulnerable this is a test 如果出现以下结果，则表明漏洞修
转载
精选
2016-09-12 16:53:20
359阅读
现在有许多消息令我们感到Web的危险性，因此，当前如何构建一个安全的Web环境成为网管员和安全管理员们义不容辞的责任。但是巧妇难为无米之炊，该选择哪些安全工具呢?扫描程序可以在帮助造我们造就安全的Web站点上助一臂之力，也就是说在黑客“黑”你之前，先测试一下自己系统中的漏洞。我们在此推荐，供您参考。
1. Nikto
这是一个开源的Web服务器扫描程序，它可以对Web服
转载
精选
2012-03-27 14:11:34
611阅读
# Java漏洞检测教程
## 概述
在进行Java漏洞检测时，我们需要先了解整个流程，然后逐步进行实践。首先，我们需要明确漏洞检测的目的是为了找出程序中可能存在的安全问题，进而修复它们。
## 流程步骤
| 步骤 | 描述 |
| ---- | ---- |
| 1 | 寻找目标程序 |
| 2 | 分析目标程序 |
| 3 | 编写漏洞检测代码 |
| 4 | 运行漏洞检测代码 |
|
原创
2024-06-15 06:18:36
28阅读
防御办法： 安装rpc补丁 使用防火墙过滤135，445，139等端口 RPC漏洞入侵并打造完美后门！ 现在网上很流行dcomrpc，哈哈，那好就说说利用dcomrpc入侵。和入侵之后做的事情 。需要的工具： 很好的： radmin.exe 扫描工具: retinarpcdcom.exe
转载
2024-03-26 14:03:36
565阅读
工具介绍Bandit这款工具可以用来搜索Python代码中常见的安全问题，在检测过程中，Bandit会对每一份Python代码文件进行处理，并构建AST，然后针对每一个AST节点运行相应的检测插件。完成安全扫描之后，Bandit会直接给用户生成检测报告。工具安装Bandit使用PyPI来进行分发，建议广大用户直接使用pip来安装Bandit。创建虚拟环境（可选）virtualenv bandit-
转载
2023-12-04 16:49:42
11阅读
开源内容管理框架Drupal对其Drupal 7、Drupal 8.5以及Drupal 8.6释出新建置版本，以修补JavaScript函式库jQuery和网页应用程序框架Symfony中跨站脚本***（Cross-Site Scripting，XSS）漏洞等其他问题，Drupal官方建议网站管理员立即更新。由于jQuery官方在4月中时释出新版jQuery 3.4.0，并于文件提到，之前版本存在
转载
2023-09-04 12:43:08
88阅读
DAY18：XSS 漏洞01、JavaScript 基本语法 这门语言可用于HTML和 web，如需在 HTML 页面中插入 JavaScript，使用 之间的 JavaScript。脚本可被放置在HTML页面的 和 部分中，也可以把脚本保存到外 部文件中。 XSS 需要用的 JavaScript 中许多知识，因此在学习 XSS 之前，需要了解 JavaScript 中的一些基本语法。Boolea
转载
2024-07-31 19:18:02
35阅读
大家好！Cloudflare内部的轻量级网络漏洞扫描器——Flan Scan于此刻正式开源！Flan Scan是一种基于Nmap的扫描器，我们把这个知名流行的开源工具转换成一个漏洞扫描器，并提供很多新特性，非常易于部署。在两次尝试使用符合“行业标准”的扫描器进行合规性扫描但失败后，我们创建了Flan Scan。一年多以前，我们为某家大型厂商的漏洞扫描器支付了一大笔钱，而到后来，我们意识到这是我们在
转载
2024-05-10 21:48:26
221阅读
7月4日消息，黑客正在纷纷试图查找iphone中的安全缺陷，而且已经有所斩获。 据theregister网站报道称，在iPhone推出不到72小时后，研究人员至少发现了一个使黑客能够在一定程度上控制iPhone的缺陷，其他黑客则发现了隐藏在苹果软件中的密码，这些密码在获得根控制权方面是非常重要的。 由Errata Security报告的最严重的缺陷存在于iPhone的Safari浏览器中。Erra
转载
2024-06-16 13:15:25
13阅读
首先我们一起来了解下DedeCMS v5.7漏洞情况： 1、漏洞描述 漏洞所在版本：DedeCMS v5.7 漏洞发布时间：2013年06月07日  
前面MySQL讲了挺多的，但是我给忘了讲Mysql数据库的一些特性，所以在讲MSSQL注入前，我把Mysql数据库中的一些细节说一下。Mysql以phpstudy集成的MySQL来说，它的数据库存在phpstudy/PHPTutorial/MySQL/data中可以直接看到我们有四个数据库：mysql、performance_schema、security、test。那么我们在MySQL命令行终端
转载
2024-05-27 11:50:48
39阅读
2019年第三季度以来，我们SINE安全，APP漏洞检测中心发现许多APP被检测出含有高危漏洞，包括目前漏洞比较严重的SIM卡漏洞以及安卓端、IOS端漏洞，根据上半年的安全检测以及漏洞测试分析发现，目前移动APP软件漏洞的发展速度上涨百分之30，大部分的APP漏洞都已被商业利用以及窃取用户隐私信息，造成APP软件的数据泄露，数据被篡改，等等。我们来统计一下目前发现的APP漏洞：第一个是就是SIM卡
转载
2023-09-16 14:35:53
49阅读
1.ActiveMQ 反序列化漏洞（CVE-2015-5254）
ref:https://www.nanoxika.com/?p=408 Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。 Apache ActiveMQ 5.13.0之前5.x版本中存在安全漏洞，该漏洞源于程序没有
