操作系统命令注入教程及一些简单的绕过waf技巧一,OS 命令注入（也称为 shell 注入）是一种 Web 安全漏洞，允许攻击者在运行应用程序的服务器上执行任意操作系统 (OS) 命令，攻击者可以利用操作系统命令注入漏洞来破坏托管基础架构的其他部分
Read more
分类： 漏洞
利用git/svn源码泄露漏洞反制黑客|通杀源码泄露漏洞利用程序
利用git/svn源码泄露漏洞反制黑客|通杀源码泄露漏洞利用程序,通过创建恶意的git目录可以在攻击者的磁盘中写入任意文件,实现远程代码执行,对于类unix系统可以写入crontab，增加定时任务，反弹shell回来,对于Windows系统可以写入开始菜单启动项，或者dll劫持
Read more
Sequoia Linux文件系统提权漏洞|CVE-2021-33909
SequoiaLinux文件系统提权漏洞|CVE-2021-33909,Qualys安全研究人员已经能够在Ubuntu20.04、20.10、21.04、Debian11和Fedora34Workstation的默认安装上独立验证漏洞、利用漏洞并获得完全root权限
Read more
各大漏洞库分享|零组|PwnWiki|Qingy|棱角社区|PeiQi|yougar0
各大漏洞库分享|零组|PwnWiki|Qingy|棱角社区|PeiQi|yougar0,零组漏洞库,PwnWiki漏洞库,Qingy漏洞库,棱角社区漏洞库,PeiQi漏洞库,yougar0漏洞库,0sec漏洞库,漏洞文库,web漏洞合集,安全漏洞库,CVE,CMS,中间件漏洞利用合集
Read more
Dell Wyse管理套件任意文件读取漏洞CVE-2021-21586/21587
Dell Wyse管理套件任意文件读取漏洞CVE-2021-21586/21587,CVE-2021-21586,CVE-2021-21587,在受影响的 WMS 版本上，可以从服务器检索任意文件，包括数据库凭据和包含管理用户会话数据的数据库文件
Read more