论坛首页-NGC660安全实验室-第2页

论坛首页-NGC660安全实验室-第2页

好想告诉你

等级-LV4-NGC660安全实验室

1年前发布20次阅读

CmsEasy 7.3.8 本地文件包含漏洞

CmsEasy 7.3.8 本地文件包含漏洞
漏洞影响
CmsEasy 7.3.8
复现过程

CmsEasy 7.3.8 本地文件包含漏洞-NGC660安全实验室

CmsEasy 7.3.8 本地文件包含漏洞-NGC660安全实验室

CmsEasy 7.3.8 本地文件包含漏洞-NGC660安全实验室

CmsEasy 7.3.8 本地文件包含漏洞-NGC660安全实验室

评分

好想告诉你

等级-LV4-NGC660安全实验室

1年前发布20次阅读

CmsEasy 7.3.8 sql注入漏洞

CmsEasy 7.3.8 sql注入漏洞
漏洞影响
CmsEasy 7.3.8
复现过程

CmsEasy 7.3.8 sql注入漏洞-NGC660安全实验室

CmsEasy 7.3.8 sql注入漏洞-NGC660安全实验室

CmsEasy 7.3.8 sql注入漏洞-NGC660安全实验室

+1

CmsEasy 7.3.8 sql注入漏洞-NGC660安全实验室

评分

好想告诉你

等级-LV4-NGC660安全实验室

1年前发布62次阅读

CmsEasy 7.3.8 任意文件操作

漏洞影响
CmsEasy 7.3.8
复现过程
“无需代码，自由拖拽布局，适应所有设备”是这个系统宣传的特色，后台自然地存在自定义网站模...

CmsEasy 7.3.8 任意文件操作-NGC660安全实验室

CmsEasy 7.3.8 任意文件操作-NGC660安全实验室

CmsEasy 7.3.8 任意文件操作-NGC660安全实验室

+3

CmsEasy 7.3.8 任意文件操作-NGC660安全实验室

评分

好想告诉你

等级-LV4-NGC660安全实验室

1年前发布48次阅读

CVE-2019-19781 Citrix ADC&NetScaler 远程命令执行漏洞

CVE-2019-19781 Citrix ADC&NetScaler 远程命令执行漏洞
漏洞影响
13.x,12.1,12.0,11.1,10.5
复现过程

评分

好想告诉你

等级-LV4-NGC660安全实验室

1年前发布18次阅读

CNVD-2019-06255 CatfishCMS远程命令执行

CNVD-2019-06255 CatfishCMS远程命令执行
漏洞影响
v4.8.54
复现过程

CNVD-2019-06255 CatfishCMS远程命令执行-NGC660安全实验室

CNVD-2019-06255 CatfishCMS远程命令执行-NGC660安全实验室

CNVD-2019-06255 CatfishCMS远程命令执行-NGC660安全实验室

+2

CNVD-2019-06255 CatfishCMS远程命令执行-NGC660安全实验室

评分

好想告诉你

等级-LV4-NGC660安全实验室

1年前发布23次阅读

CatfishCMS 4.6.15 csrf getshell

CatfishCMS 4.6.15 csrf getshell
一、漏洞简介
在测试的过程中发现更新版本的时候作者添加一个参数 verification 可能是用来防...

CatfishCMS 4.6.15 csrf getshell-NGC660安全实验室

CatfishCMS 4.6.15 csrf getshell-NGC660安全实验室

CatfishCMS 4.6.15 csrf getshell-NGC660安全实验室

+11

CatfishCMS 4.6.15 csrf getshell-NGC660安全实验室

评分

好想告诉你

等级-LV4-NGC660安全实验室

1年前发布16次阅读

CatfishCMS 4.6.15 后台文件包含getshell

CatfishCMS 4.6.15 后台文件包含getshell
一、漏洞简介
使用TP的模版函数进行文件包含
二、漏洞影响

CatfishCMS 4.6.15 后台文件包含getshell-NGC660安全实验室

CatfishCMS 4.6.15 后台文件包含getshell-NGC660安全实验室

CatfishCMS 4.6.15 后台文件包含getshell-NGC660安全实验室

+12

CatfishCMS 4.6.15 后台文件包含getshell-NGC660安全实验室

评分

好想告诉你

等级-LV4-NGC660安全实验室

1年前发布13次阅读

CatfishCMS 4.6.15 前台xss

CatfishCMS 4.6.15 前台xss
漏洞影响
CatfishCMS 4.6
复现过程

CatfishCMS 4.6.15 前台xss-NGC660安全实验室

CatfishCMS 4.6.15 前台xss-NGC660安全实验室

CatfishCMS 4.6.15 前台xss-NGC660安全实验室

+2

CatfishCMS 4.6.15 前台xss-NGC660安全实验室

评分

好想告诉你

等级-LV4-NGC660安全实验室

1年前发布16次阅读

CatfishCMS 4.5.7 csrf getshell

CatfishCMS 4.5.7 csrf getshell
漏洞影响
CatfishCMS 4.5
复现过程

CatfishCMS 4.5.7 csrf getshell-NGC660安全实验室

CatfishCMS 4.5.7 csrf getshell-NGC660安全实验室

CatfishCMS 4.5.7 csrf getshell-NGC660安全实验室

+15

CatfishCMS 4.5.7 csrf getshell-NGC660安全实验室

评分

好想告诉你

等级-LV4-NGC660安全实验室

1年前发布12次阅读

CatfishCMS 4.5.7 xss

CatfishCMS 4.5.7 xss
漏洞影响
CatfishCMS 4.5
复现过程

CatfishCMS 4.5.7 xss-NGC660安全实验室

CatfishCMS 4.5.7 xss-NGC660安全实验室

CatfishCMS 4.5.7 xss-NGC660安全实验室

评分

好想告诉你

等级-LV4-NGC660安全实验室

1年前发布15次阅读

CatfishCMS后台储存型xss

CatfishCMS后台储存型xss
漏洞简介
网站背景中的管理员可以发布包含存储XSS漏洞的文章提交标题以抓取数据包使用burp修改参数 ...

CatfishCMS后台储存型xss-NGC660安全实验室

CatfishCMS后台储存型xss-NGC660安全实验室

CatfishCMS后台储存型xss-NGC660安全实验室

评分

好想告诉你

等级-LV4-NGC660安全实验室

1年前发布11次阅读

CatfishCMS后台csrf

CatfishCMS后台csrf
复现过程
首先需要登录后台
<html> ...

CatfishCMS后台csrf-NGC660安全实验室

CatfishCMS后台csrf-NGC660安全实验室

评分

好想告诉你

等级-LV4-NGC660安全实验室

1年前发布20次阅读

CVE-2020-8813 Cacti v1.2.8 远程命令执行漏洞

CVE-2020-8813 Cacti v1.2.8 远程命令执行漏洞
一、漏洞简介
需要拥有登录账号密码；或者网站启用了“ Gest Realtime Graphs”特...

CVE-2020-8813 Cacti v1.2.8 远程命令执行漏洞-NGC660安全实验室

CVE-2020-8813 Cacti v1.2.8 远程命令执行漏洞-NGC660安全实验室

CVE-2020-8813 Cacti v1.2.8 远程命令执行漏洞-NGC660安全实验室

+8

CVE-2020-8813 Cacti v1.2.8 远程命令执行漏洞-NGC660安全实验室

评分

好想告诉你

等级-LV4-NGC660安全实验室

1年前发布23次阅读

CVE-2019-11581 Atlassian Jira 远程命令执

CVE-2019-11581 Atlassian Jira 远程命令执行漏洞
一、漏洞简介
此漏洞由于Atlassian Jira中的Atlassian Jira Server和Jira Data...

CVE-2019-11581 Atlassian Jira 远程命令执-NGC660安全实验室

CVE-2019-11581 Atlassian Jira 远程命令执-NGC660安全实验室

CVE-2019-11581 Atlassian Jira 远程命令执-NGC660安全实验室

+5

CVE-2019-11581 Atlassian Jira 远程命令执-NGC660安全实验室

评分

好想告诉你

等级-LV4-NGC660安全实验室

1年前发布20次阅读

CVE-2016-3088 Aria2 任意文件写入漏洞

CVE-2016-3088 Aria2 任意文件写入漏洞
一、漏洞简介
Aria2是一个命令行下轻量级、多协议、多来源的下载工具（支持 HTTP/HTTPS、...

CVE-2016-3088 Aria2 任意文件写入漏洞-NGC660安全实验室

CVE-2016-3088 Aria2 任意文件写入漏洞-NGC660安全实验室

CVE-2016-3088 Aria2 任意文件写入漏洞-NGC660安全实验室

评分

好想告诉你

等级-LV4-NGC660安全实验室

1年前发布30次阅读

CVE-2018-8715 AppWeb认证绕过漏洞

CVE-2018-8715 AppWeb认证绕过漏洞
一、漏洞简介
AppWeb是Embedthis Software LLC公司负责开发维护的一个基于GPL开源协议的嵌入...

CVE-2018-8715 AppWeb认证绕过漏洞-NGC660安全实验室

CVE-2018-8715 AppWeb认证绕过漏洞-NGC660安全实验室

评分

好想告诉你

等级-LV4-NGC660安全实验室

1年前发布20次阅读

Apereo CAS 4.X execution参数反序列化漏洞

Apereo CAS 4.X execution参数反序列化漏洞
一、漏洞简介
该攻击媒介特别适用于CAS的所有部署v4.1.x和v4.2.x地方中科院外的开箱...

Apereo CAS 4.X execution参数反序列化漏洞-NGC660安全实验室

Apereo CAS 4.X execution参数反序列化漏洞-NGC660安全实验室

Apereo CAS 4.X execution参数反序列化漏洞-NGC660安全实验室

+6

Apereo CAS 4.X execution参数反序列化漏洞-NGC660安全实验室

评分

好想告诉你

等级-LV4-NGC660安全实验室

1年前发布22次阅读

Apache SSI 远程命令执行漏洞

Apache SSI 远程命令执行漏洞
一、漏洞简介
在测试任意文件上传漏洞的时候，目标服务端可能不允许上传php后缀的文件。如果目标服...

Apache SSI 远程命令执行漏洞-NGC660安全实验室

Apache SSI 远程命令执行漏洞-NGC660安全实验室

评分

好想告诉你

等级-LV4-NGC660安全实验室

1年前发布13次阅读

CVE-2019-17558 Apache Solr 代码注入漏洞

CVE-2019-17558 Apache Solr 代码注入漏洞
一、漏洞简介
Apache Solr 5.0.0版本至8.3.1版本中存在代码注入漏洞。攻击者通过未授...

CVE-2019-17558 Apache Solr 代码注入漏洞-NGC660安全实验室

CVE-2019-17558 Apache Solr 代码注入漏洞-NGC660安全实验室

CVE-2019-17558 Apache Solr 代码注入漏洞-NGC660安全实验室

+1

CVE-2019-17558 Apache Solr 代码注入漏洞-NGC660安全实验室

评分

好想告诉你

等级-LV4-NGC660安全实验室

1年前发布15次阅读

CVE-2019-12409 Apache Solr 远程命令执行漏洞

CVE-2019-12409 Apache Solr 远程命令执行漏洞
一、漏洞简介
Linux 下的环境下的Apache Solr 8.1.1和8.2.0版本
存在默认不安全配置在solr.sh（ENABLE_REMOTE_JMX_OPTS=“true”）,将导致启用JMX监视服务并将公网监听一个18983的RMI端口，且无需进行任何身份验...

评分

好想告诉你

等级-LV4-NGC660安全实验室

1年前发布16次阅读

CVE-2019-0193 Apache Solr 远程命令执行漏洞

CVE-2019-0193 Apache Solr 远程命令执行漏洞
一、漏洞简介
Apache Solr 是一个开源的搜索服务器。Solr 使用 Java 语言开发，主...

CVE-2019-0193 Apache Solr 远程命令执行漏洞-NGC660安全实验室

CVE-2019-0193 Apache Solr 远程命令执行漏洞-NGC660安全实验室

评分

好想告诉你

等级-LV4-NGC660安全实验室

1年前发布12次阅读

CVE-2019-0192 Apache Solr Deserialization 远程代码执行漏洞

CVE-2019-0192 Apache Solr Deserialization 远程代码执行漏洞
一、漏洞简介
Apache Solr中的ConfigAPI允许设置一个jmx.serviceUrl，它将创建一个新的JMXConnectorServerFactory，并通过“绑定”操作触发对目标RMI/LDAP服务器的调用。恶意的RMI服务器可以响应...

评分

好想告诉你

等级-LV4-NGC660安全实验室

1年前发布10次阅读

CVE-2017-12629 Apache Solr rce&xxe 漏洞

CVE-2017-12629 Apache Solr rce&xxe 漏洞
漏洞影响 Redhat Single Sign-On 7.0 + Redhat Linux 6.2 E sparc + Redhat Linux...

CVE-2017-12629 Apache Solr rce&xxe 漏洞-NGC660安全实验室

CVE-2017-12629 Apache Solr rce&xxe 漏洞-NGC660安全实验室

CVE-2017-12629 Apache Solr rce&xxe 漏洞-NGC660安全实验室

+3

CVE-2017-12629 Apache Solr rce&xxe 漏洞-NGC660安全实验室

评分

好想告诉你

等级-LV4-NGC660安全实验室

1年前发布22次阅读

Apache Solr Velocity模版注入远程命令执行

Apache Solr Velocity模版注入远程命令执行
一、漏洞简介
该漏洞的产生是由于两方面的原因：
1、当攻击者可以直接访问Solr控制台...

Apache Solr Velocity模版注入远程命令执行-NGC660安全实验室

评分

等级-LV1-NGC660安全实验室

1年前发布29次阅读

MYSQL（DNS）注入+Access注入靶场

该圈子内容已隐藏

以下用户组可查看

认证用户

登录后查看我的权限

内部培训专区

评分

好想告诉你

等级-LV4-NGC660安全实验室

1年前更新56次阅读

漏洞复现

该圈子内容已隐藏

以下用户组可查看

认证用户

登录后查看我的权限

内部培训专区

2

等级-LV5-NGC660安全实验室

1年前发布468次阅读

蓝凌OA EKP后台密码读解密+SQL注入（CNVD-2021-01363）–Komorebi

后台密码读解密
漏洞描述
蓝凌OA(EKP)存在任意文件读取漏洞。可利用漏洞获取敏感信息，读取配置文件得到密码后访问后台
漏洞影响...

蓝凌OA EKP后台密码读解密+SQL注入（CNVD-2021-01363）–Komorebi-NGC660安全实验室

蓝凌OA EKP后台密码读解密+SQL注入（CNVD-2021-01363）–Komorebi-NGC660安全实验室

蓝凌OA EKP后台密码读解密+SQL注入（CNVD-2021-01363）–Komorebi-NGC660安全实验室

蓝凌OA EKP后台密码读解密+SQL注入（CNVD-2021-01363）–Komorebi-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布104次阅读

聚合支付Payment多个漏洞 –sinfvnction

sql注入
1）
x.x.x.x/Pay_UPALIWAP_callbackurl.html?sdcustomno=1
x.x.x.x/index.php?m=Pay&c=UPALIWAP&a=callbackurl&sdcustomno=1'

评分

等级-LV5-NGC660安全实验室

1年前发布94次阅读

金山 V8 终端安全系统 pdf_maker.php 命令执行漏洞-熬夜冠军

漏洞详情
漏洞描述：金山 V8 终端安全系统 pdf_maker.php 存在命令执行漏洞，由于没有过滤危险字符，导致构造特殊字符即可进行命...

金山 V8 终端安全系统 pdf_maker.php 命令执行漏洞-熬夜冠军-NGC660安全实验室

金山 V8 终端安全系统 pdf_maker.php 命令执行漏洞-熬夜冠军-NGC660安全实验室

金山 V8 终端安全系统 pdf_maker.php 命令执行漏洞-熬夜冠军-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布57次阅读

ThinkPHP 多语言模块RCE

漏洞简介
如果 Thinkphp 程序开启了多语言功能，攻击者可以通过 get、header、cookie 等位置传入参数，实现目录穿越+文件包含，...

ThinkPHP 多语言模块RCE-NGC660安全实验室

ThinkPHP 多语言模块RCE-NGC660安全实验室

ThinkPHP 多语言模块RCE-NGC660安全实验室

+1

ThinkPHP 多语言模块RCE-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布712次阅读

金蝶协同系统漏洞复现-小白

金蝶协同系统
1.软件介绍：
集成的信息门户，实现企业业务流程和资源的统一管理，提升业务协同能力。高效的业务流程，提供强大的...

金蝶协同系统漏洞复现-小白-NGC660安全实验室

金蝶协同系统漏洞复现-小白-NGC660安全实验室

金蝶协同系统漏洞复现-小白-NGC660安全实验室

+5

金蝶协同系统漏洞复现-小白-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布271次阅读

金蝶OA server_file 目录遍历漏洞—lmn

简介
金蝶OA（官网：https://www.kingdee.com/）是金蝶软件公司推出的办公自动化系统，是一个集成业务系统。金蝶OA server_file ...

金蝶OA server_file 目录遍历漏洞---lmn-NGC660安全实验室

金蝶OA server_file 目录遍历漏洞---lmn-NGC660安全实验室

金蝶OA server_file 目录遍历漏洞---lmn-NGC660安全实验室

金蝶OA server_file 目录遍历漏洞---lmn-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布77次阅读

会捷通云视讯平台登录绕过+未授权任意文件读取漏洞复现-随梦

一、描述
会捷通云视讯平台存在登录绕过漏洞，可通过修改返回包绕过后台登录，还可进行任意操作删除，重启、升级、重置等等且存...

会捷通云视讯平台登录绕过+未授权任意文件读取漏洞复现-随梦-NGC660安全实验室

会捷通云视讯平台登录绕过+未授权任意文件读取漏洞复现-随梦-NGC660安全实验室

会捷通云视讯平台登录绕过+未授权任意文件读取漏洞复现-随梦-NGC660安全实验室

+2

会捷通云视讯平台登录绕过+未授权任意文件读取漏洞复现-随梦-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布40次阅读

和信创天云桌面系统_命令执行_任意文件上传–胖多豪

简介
和信下一代云桌面，是一款基于NGD（Next Generation Desktop）架构的桌面虚拟化产品，融合帧传输（VDI）和流传输（VOI/IDV...

和信创天云桌面系统_命令执行_任意文件上传–胖多豪-NGC660安全实验室

和信创天云桌面系统_命令执行_任意文件上传–胖多豪-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布16次阅读

Crestron aj.html 账号密码泄漏CVE-2022-2317

1.漏洞描述
Crestron HD等系列设备 aj.html页面调用特定的参数可以获取账号密码等敏感信息
2.漏洞影响
Crestron HD等系列设备

Crestron aj.html 账号密码泄漏CVE-2022-2317-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布173次阅读

泛微云桥（e-Bridge）任意文件读取–好菜一男的

漏洞影响版本
2018-2019多个版本
漏洞复现
第一步：/wxjsapi/saveYZJFile?fileName=test&downloadUrl=file:///C:/&fileE...

泛微云桥（e-Bridge）任意文件读取–好菜一男的-NGC660安全实验室

泛微云桥（e-Bridge）任意文件读取–好菜一男的-NGC660安全实验室

泛微云桥（e-Bridge）任意文件读取–好菜一男的-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布27次阅读

泛微oa相关漏洞—-zhangy1da

泛微OA Bsh 远程代码执行漏洞
漏洞背景
2019年9月17日泛微OA官方更新了一个远程代码执行漏洞补丁，泛微e-cology OA系统的Beanshe...

泛微oa相关漏洞----zhangy1da-NGC660安全实验室

泛微oa相关漏洞----zhangy1da-NGC660安全实验室

泛微oa相关漏洞----zhangy1da-NGC660安全实验室

+4

泛微oa相关漏洞----zhangy1da-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布79次阅读

泛微OA8前台SQL注入 —-那个少年

泛微OA8前台SQL注入
0x00漏洞描述
泛微OA V8 存在SQL注入漏洞，攻击者可以通过漏洞获取管理员权限和服务器权限
0x01漏洞影响

泛微OA8前台SQL注入 ----那个少年-NGC660安全实验室

泛微OA8前台SQL注入 ----那个少年-NGC660安全实验室

泛微OA8前台SQL注入 ----那个少年-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布13次阅读

泛微 E-Office v9 任意文件上传

POC
POST /general/index/UploadFile.php?m=uploadPicture&uploadType=eoffice_logo&userId= HTTP/1.1
Host: 127.0.0.1:7899
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.111 S...

评分

等级-LV5-NGC660安全实验室

1年前发布387次阅读

帆软报表V9.0 漏洞复现-小白

一、帆软简介：
FineReport是由帆软自主研发的一款纯Java编写的报表软件产品，集数据展示（报表）和数据录入(表单)功能于一身，...

帆软报表V9.0 漏洞复现-小白-NGC660安全实验室

帆软报表V9.0 漏洞复现-小白-NGC660安全实验室

帆软报表V9.0 漏洞复现-小白-NGC660安全实验室

+21

帆软报表V9.0 漏洞复现-小白-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布16次阅读

帆软v9.0文件覆盖漏洞getshell—-雨夜

漏洞简介
该漏洞是在近期2021年HW中被披露的，由于在初始化svg文件时，未对传入的参数做限制，导致可以对已存在的文件覆盖写入数...

帆软v9.0文件覆盖漏洞getshell—-雨夜-NGC660安全实验室

帆软v9.0文件覆盖漏洞getshell—-雨夜-NGC660安全实验室

帆软v9.0文件覆盖漏洞getshell—-雨夜-NGC660安全实验室

+1

帆软v9.0文件覆盖漏洞getshell—-雨夜-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布19次阅读

scrapyd未授权访问漏洞–小白

1.简介
scrapyd是爬虫框架scrapy提供的云服务，用户可以部署自己的scrapy包到云服务，默认监听在6800端口。如果攻击者能访问该端...

scrapyd未授权访问漏洞–小白-NGC660安全实验室

scrapyd未授权访问漏洞–小白-NGC660安全实验室

scrapyd未授权访问漏洞–小白-NGC660安全实验室

+2

scrapyd未授权访问漏洞–小白-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布26次阅读

rsync未授权访问漏洞利用漏洞复现分析-Parad0x

一、Rsync简介
Rsync是Linux下一款数据备份工具，它在同步文件的同时，可以保持原来文件的权限、时间、软硬链接等附加信息。同时...

rsync未授权访问漏洞利用漏洞复现分析-Parad0x-NGC660安全实验室

rsync未授权访问漏洞利用漏洞复现分析-Parad0x-NGC660安全实验室

rsync未授权访问漏洞利用漏洞复现分析-Parad0x-NGC660安全实验室

+9

rsync未授权访问漏洞利用漏洞复现分析-Parad0x-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布391次阅读

openfire后台getshell – lushan

0x01 漏洞名称
openfire 后台getshell
0x02 漏洞背景 Openfire（以前称为Wildfire和Jive Messenger）是一个即时通信（IM）和群聊...

openfire后台getshell - lushan-NGC660安全实验室

openfire后台getshell - lushan-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布321次阅读

fastadmin 前台getshell+csrf+xss漏洞复现—-随梦

简介
FastAdmin是一款基于ThinkPHP和Bootstrap的极速后台开发框架。FastAdmin基于Apache2.0开源协议发布，目前被广泛应用于各大...

fastadmin 前台getshell+csrf+xss漏洞复现—-随梦-NGC660安全实验室

fastadmin 前台getshell+csrf+xss漏洞复现—-随梦-NGC660安全实验室

fastadmin 前台getshell+csrf+xss漏洞复现—-随梦-NGC660安全实验室

+9

fastadmin 前台getshell+csrf+xss漏洞复现—-随梦-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布24次阅读

Zabbix sql注入漏洞复现（CVE-2016-10134）-你伤不到我哒

一、Zabbix简介
zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。
zabbix能监视各种网络...

Zabbix sql注入漏洞复现（CVE-2016-10134）-你伤不到我哒-NGC660安全实验室

Zabbix sql注入漏洞复现（CVE-2016-10134）-你伤不到我哒-NGC660安全实验室

Zabbix sql注入漏洞复现（CVE-2016-10134）-你伤不到我哒-NGC660安全实验室

+15

Zabbix sql注入漏洞复现（CVE-2016-10134）-你伤不到我哒-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布22次阅读

Yapi Mock 远程代码执行漏洞复现–Komorebi

简介
YAPI接口管理平台是国内某旅行网站的大前端技术中心开源项目，使用mock数据/脚本作为中间交互层，为前端后台开发与测试人员...

Yapi Mock 远程代码执行漏洞复现--Komorebi-NGC660安全实验室

Yapi Mock 远程代码执行漏洞复现--Komorebi-NGC660安全实验室

Yapi Mock 远程代码执行漏洞复现--Komorebi-NGC660安全实验室

+3

Yapi Mock 远程代码执行漏洞复现--Komorebi-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布32次阅读

YApi接口管理平台远程代码执行漏洞复现–xxlm

漏洞简介
用户使用时未按照安全的方式对YAPI进行配置，攻击者可以使用 YAPI 的 Mock 功能在受影响的服务器上执行任意 javascript...

YApi接口管理平台远程代码执行漏洞复现–xxlm-NGC660安全实验室

YApi接口管理平台远程代码执行漏洞复现–xxlm-NGC660安全实验室

YApi接口管理平台远程代码执行漏洞复现–xxlm-NGC660安全实验室

+4

YApi接口管理平台远程代码执行漏洞复现–xxlm-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布19次阅读

WordPress 4.7.0/4.7.1 Content Injection

1、POC
POST /wp-json/wp/v2/posts/1?id=1a
HOST: 127.0.0.1
{“title”:“vlong”}

评分

等级-LV5-NGC660安全实验室

1年前发布18次阅读

WordPress插件File-Manager任意文件上传–Komorebi

简介
WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPres...

WordPress插件File-Manager任意文件上传–Komorebi-NGC660安全实验室

WordPress插件File-Manager任意文件上传–Komorebi-NGC660安全实验室

WordPress插件File-Manager任意文件上传–Komorebi-NGC660安全实验室

+6

WordPress插件File-Manager任意文件上传–Komorebi-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布17次阅读

Winmail漏洞复现-xxlm

Winmail
简介
winmail是美国AMAX集团，在中国的分公司——华美科技（苏州）有限公司研发并享有独立知识产权的一款邮件服务系统软...

Winmail漏洞复现-xxlm-NGC660安全实验室

Winmail漏洞复现-xxlm-NGC660安全实验室

Winmail漏洞复现-xxlm-NGC660安全实验室

+10

Winmail漏洞复现-xxlm-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布22次阅读

Windows Defender缓冲区溢出导致的任意代码执行漏洞

0x01 漏洞概述
Windows Defender是Windows自带的防护软件，其在对可执行文件进行检测时采用模拟执行的策略进行黑白判定，模拟执...

Windows Defender缓冲区溢出导致的任意代码执行漏洞-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布31次阅读

Weblogic T3 反序列化(CVE-2021-2135)-lanc

0x01 漏洞名称
Weblogic T3 反序列化
0x02 漏洞背景
该漏洞是由Hvv中被捕捉到的，WebLogic存在一个T3协议反序列化漏洞，攻击者可...

Weblogic T3 反序列化(CVE-2021-2135)-lanc-NGC660安全实验室

Weblogic T3 反序列化(CVE-2021-2135)-lanc-NGC660安全实验室

Weblogic T3 反序列化(CVE-2021-2135)-lanc-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布15次阅读

VoIPmonitor 远程命令执行(CVE-2021-30461)–kanjin

漏洞详情
VoIPmonitor Web允许未经身份验证的远程用户触发VoIPmonitor中的远程PHP代码执行漏洞。
fofa语法
title=“VoIPmonitor...

VoIPmonitor 远程命令执行(CVE-2021-30461)–kanjin-NGC660安全实验室

VoIPmonitor 远程命令执行(CVE-2021-30461)–kanjin-NGC660安全实验室

VoIPmonitor 远程命令执行(CVE-2021-30461)–kanjin-NGC660安全实验室

+1

VoIPmonitor 远程命令执行(CVE-2021-30461)–kanjin-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布17次阅读

VMware vCenter相关漏洞-tale

前言
前段时间参加了几场hw，在目标系统内网环境中遇到了不少Vmware Vcenter，并在实际环境中收集并总结了相关利用方法。
Struts...

VMware vCenter相关漏洞-tale-NGC660安全实验室

VMware vCenter相关漏洞-tale-NGC660安全实验室

VMware vCenter相关漏洞-tale-NGC660安全实验室

+19

VMware vCenter相关漏洞-tale-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布19次阅读

Ueditor任意文件上传—tale

漏洞介绍
Ueditor编辑器上传漏洞导致getshell
漏洞存在版本：1.4.3.3 Net版
环境搭建

Ueditor任意文件上传—tale-NGC660安全实验室

Ueditor任意文件上传—tale-NGC660安全实验室

Ueditor任意文件上传—tale-NGC660安全实验室

+4

Ueditor任意文件上传—tale-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布18次阅读

Thinkphp框架 3.2.x sql注入漏洞复现–Komorebi

简介
ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP，遵...

Thinkphp框架 3.2.x sql注入漏洞复现–Komorebi-NGC660安全实验室

Thinkphp框架 3.2.x sql注入漏洞复现–Komorebi-NGC660安全实验室

Thinkphp框架 3.2.x sql注入漏洞复现–Komorebi-NGC660安全实验室

+1

Thinkphp框架 3.2.x sql注入漏洞复现–Komorebi-NGC660安全实验室

评分

等级-LV1-NGC660安全实验室

1年前发布67次阅读

【作业】4.30 Spring框架漏洞复现

该圈子内容已隐藏

以下用户组可查看

认证用户

登录后查看我的权限

内部培训专区

评分

等级-LV10-NGC660安全实验室

1年前发布36次阅读

【4.30】MYSQL注入+Access注入靶场

该圈子内容已隐藏

以下用户组可查看

认证用户

登录后查看我的权限

内部培训专区

评分

等级-LV5-NGC660安全实验室

1年前发布24次阅读

Thinkphp6 session写文件漏洞

0x00 前言
2020年1月13号thinkphp团队在V6.0.2版本更新中提到修复了可能的session安全隐患，该漏洞允许攻击者在目标环境启用sess...

Thinkphp6 session写文件漏洞-NGC660安全实验室

Thinkphp6 session写文件漏洞-NGC660安全实验室

Thinkphp6 session写文件漏洞-NGC660安全实验室

+11

Thinkphp6 session写文件漏洞-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布55次阅读

ThinkAdmin 任意文件读取漏洞—-zhangy1da

ThinkAdmin简介
ThinkAdmin 是一款基于最新 ThinkPHP V6 开发的后台管理框架，使用最宽松的MIT协议开源。项目依赖自制组件Thin...

ThinkAdmin 任意文件读取漏洞—-zhangy1da-NGC660安全实验室

ThinkAdmin 任意文件读取漏洞—-zhangy1da-NGC660安全实验室

ThinkAdmin 任意文件读取漏洞—-zhangy1da-NGC660安全实验室

ThinkAdmin 任意文件读取漏洞—-zhangy1da-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布45次阅读

TerraMaster TOS 信息泄漏漏洞（CVE-2022-24990）–小白

1.TerraMaster TOS 信息泄漏漏洞 CVE-2022-24990
1.1.漏洞描述
TerraMaster TOS 存在信息泄漏漏洞，攻击者通过漏洞可以获取服务...

TerraMaster TOS 信息泄漏漏洞（CVE-2022-24990）–小白-NGC660安全实验室

TerraMaster TOS 信息泄漏漏洞（CVE-2022-24990）–小白-NGC660安全实验室

TerraMaster TOS 信息泄漏漏洞（CVE-2022-24990）–小白-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布43次阅读

TerraMaster TOS 命令执行漏洞 CVE-2022-24989–小白

1.TerraMaster TOS 命令执行漏洞 CVE-2022-24989
1.1.漏洞描述
TerraMaster TOS 存在信息泄漏漏洞，攻击者通过漏洞可以获取服务...

TerraMaster TOS 命令执行漏洞 CVE-2022-24989–小白-NGC660安全实验室

TerraMaster TOS 命令执行漏洞 CVE-2022-24989–小白-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布30次阅读

Sudo 堆缓冲区溢出漏洞（CVE-2021-3156）复现–随梦

一、漏洞简述
Sudo是一个功能强大的工具，其允许普通用户执行root权限命令，大多数基于Unix和Linux的操作系统都包含sudo。
2021...

Sudo 堆缓冲区溢出漏洞（CVE-2021-3156）复现–随梦-NGC660安全实验室

Sudo 堆缓冲区溢出漏洞（CVE-2021-3156）复现–随梦-NGC660安全实验室

Sudo 堆缓冲区溢出漏洞（CVE-2021-3156）复现–随梦-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布30次阅读

Spring Cloud Gateway 远程代码执行漏洞（CVE-2022-22947）–那个少年

0x01 漏洞描述
使用 Spring Cloud Gateway 的应用如果对外暴露了 Gateway Actuator 接口，则可能存在被 CVE-2022-22947 漏洞利用...

Spring Cloud Gateway 远程代码执行漏洞（CVE-2022-22947）–那个少年-NGC660安全实验室

Spring Cloud Gateway 远程代码执行漏洞（CVE-2022-22947）–那个少年-NGC660安全实验室

Spring Cloud Gateway 远程代码执行漏洞（CVE-2022-22947）–那个少年-NGC660安全实验室

+3

Spring Cloud Gateway 远程代码执行漏洞（CVE-2022-22947）–那个少年-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布40次阅读

Spring Boot目录遍历（ CVE-2021-21234）- lsummer

一、漏洞分析
1.1 漏洞描述
spring-boot-actuator-logview 在一个库中添加了一个简单的日志文件查看器作为 spring boot 执行器端...

Spring Boot目录遍历（ CVE-2021-21234）- lsummer-NGC660安全实验室

Spring Boot目录遍历（ CVE-2021-21234）- lsummer-NGC660安全实验室

Spring Boot目录遍历（ CVE-2021-21234）- lsummer-NGC660安全实验室

Spring Boot目录遍历（ CVE-2021-21234）- lsummer-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布29次阅读

Zabbix SSO认证绕过漏洞（CVE-2022-2313

一、漏洞详情
zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案，在启用 SAML SSO 身份验证...

Zabbix SSO认证绕过漏洞（CVE-2022-2313-NGC660安全实验室

Zabbix SSO认证绕过漏洞（CVE-2022-2313-NGC660安全实验室

Zabbix SSO认证绕过漏洞（CVE-2022-2313-NGC660安全实验室

+2

Zabbix SSO认证绕过漏洞（CVE-2022-2313-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布74次阅读

Casdoor SQL注入漏洞（CVE-2022-24124）

一、漏洞详情
Casdoor 是一个基于 OAuth 2.0 / OIDC 的中心化的单点登录（SSO）身份验证平台。此漏洞属于Sql注入漏洞，在查询API...

Casdoor SQL注入漏洞（CVE-2022-24124）-NGC660安全实验室

Casdoor SQL注入漏洞（CVE-2022-24124）-NGC660安全实验室

Casdoor SQL注入漏洞（CVE-2022-24124）-NGC660安全实验室

Casdoor SQL注入漏洞（CVE-2022-24124）-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布18次阅读

Solr系列漏洞复现-VTF

前言
Solr是一个独立的企业级搜索应用服务器，它对外提供类似于Web-service的API接口。用户可以通过http请求，向搜索引擎服务器...

Solr系列漏洞复现-VTF-NGC660安全实验室

Solr系列漏洞复现-VTF-NGC660安全实验室

Solr系列漏洞复现-VTF-NGC660安全实验室

+33

Solr系列漏洞复现-VTF-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布17次阅读

泛微effice9 uploaderOperate前台文件上传漏洞

一、漏洞详情
2022年护网期间公开漏洞显示泛微ecology前台存在文件上传漏洞可getshell
二、漏洞影响范围
漏洞影响的产品版本包括...

泛微effice9 uploaderOperate前台文件上传漏洞-NGC660安全实验室

泛微effice9 uploaderOperate前台文件上传漏洞-NGC660安全实验室

泛微effice9 uploaderOperate前台文件上传漏洞-NGC660安全实验室

+1

泛微effice9 uploaderOperate前台文件上传漏洞-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布91次阅读

Pulse Secure 任意文件读取（CVE-2019-11510）漏洞

漏洞分析
我们可以通过CVE-2019-11510这个未授权的任意文件读取漏洞把以下文件下载回来。
/etc/passwd
/etc/hosts

Pulse Secure 任意文件读取（CVE-2019-11510）漏洞-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布21次阅读

Pega Infinity（CVE-2021-27651）-菜鸟的菜

（CVE-2021-27651）Pega Infinity任意重置密码漏洞复现
一、简介
PEGA infinity是美国PEGA公司的一个应用软件。提供从数字混乱过...

Pega Infinity（CVE-2021-27651）-菜鸟的菜-NGC660安全实验室

Pega Infinity（CVE-2021-27651）-菜鸟的菜-NGC660安全实验室

Pega Infinity（CVE-2021-27651）-菜鸟的菜-NGC660安全实验室

Pega Infinity（CVE-2021-27651）-菜鸟的菜-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布17次阅读

致远OAwpsAsisstServlet 前台文件上传

一、漏洞详情
2022年护网期间公开漏洞显示致远OA前台存在文件上传漏洞可getshell
二、漏洞影响范围
漏洞影响的产品版本包括：致...

致远OAwpsAsisstServlet 前台文件上传-NGC660安全实验室

致远OAwpsAsisstServlet 前台文件上传-NGC660安全实验室

致远OAwpsAsisstServlet 前台文件上传-NGC660安全实验室

致远OAwpsAsisstServlet 前台文件上传-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布16次阅读

PacketixVPN实现内网穿透 -pphua

点对点穿透
官网下载 PacketiX VPN Bridge 服务端
购置云服务器 WindowsServer2016 担任服务端进行测试部署选择安装Packetix VP...

PacketixVPN实现内网穿透 -pphua-NGC660安全实验室

PacketixVPN实现内网穿透 -pphua-NGC660安全实验室

PacketixVPN实现内网穿透 -pphua-NGC660安全实验室

+21

PacketixVPN实现内网穿透 -pphua-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布13次阅读

PHPCMS v9.6.3 前台RCE -SINFVNCTION

产品描述
PHPCMS是一款网站管理软件。该软件采用模块化开发，支持多种分类方式，使用它可方便实现个性化网站的设计、开发与维护...

PHPCMS v9.6.3 前台RCE -SINFVNCTION-NGC660安全实验室

PHPCMS v9.6.3 前台RCE -SINFVNCTION-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布186次阅读

Node.js命令注入漏洞(CVE-2021-21315)–kanjin

漏洞描述：
Node.js-systeminformation是用于获取各种系统信息的Node.JS模块
它包含多种轻量级功能，可以检索详细的硬件和系统相...

Node.js命令注入漏洞(CVE-2021-21315)–kanjin-NGC660安全实验室

Node.js命令注入漏洞(CVE-2021-21315)–kanjin-NGC660安全实验室

Node.js命令注入漏洞(CVE-2021-21315)–kanjin-NGC660安全实验室

+3

Node.js命令注入漏洞(CVE-2021-21315)–kanjin-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布45次阅读

二期【4.22作业】关于学校的信息收集一波

该圈子内容已隐藏

以下用户组可查看

认证用户

登录后查看我的权限

内部培训专区

评分

等级-LV5-NGC660安全实验室

1年前更新71次阅读

4.22—关于学校信息收集一波

该圈子内容已隐藏

以下用户组可查看

认证用户

登录后查看我的权限

内部培训专区

评分

好想告诉你

等级-LV4-NGC660安全实验室

1年前发布36次阅读

CVE-2020-1957 Apache Shiro 权限绕过漏洞

CVE-2020-1957 Apache Shiro 权限绕过漏洞
一、漏洞简介
Apache Shiro 1.5.2之前版本中存在安全漏洞。攻击者可借助特制的请求利...

CVE-2020-1957 Apache Shiro 权限绕过漏洞-NGC660安全实验室

CVE-2020-1957 Apache Shiro 权限绕过漏洞-NGC660安全实验室

CVE-2020-1957 Apache Shiro 权限绕过漏洞-NGC660安全实验室

+3

CVE-2020-1957 Apache Shiro 权限绕过漏洞-NGC660安全实验室

评分

好想告诉你

等级-LV4-NGC660安全实验室

1年前发布40次阅读

Apache Shiro <=1.2.4 反序列化漏洞

Apache Shiro <=1.2.4 反序列化漏洞
一、漏洞简介
shiro默认使用了CookieRememberMeManager, 其处理cookie的流程是: 得到reme...

+2

评分

好想告诉你

等级-LV4-NGC660安全实验室

1年前发布77次阅读

CVE-2020-1947 Apache ShardingSphere远程代码执行漏

CVE-2020-1947 Apache ShardingSphere远程代码执行漏洞
漏洞影响
Apache ShardingSphere < 4.0.1
复现过程

CVE-2020-1947 Apache ShardingSphere远程代码执行漏-NGC660安全实验室

CVE-2020-1947 Apache ShardingSphere远程代码执行漏-NGC660安全实验室

CVE-2020-1947 Apache ShardingSphere远程代码执行漏-NGC660安全实验室

+3

CVE-2020-1947 Apache ShardingSphere远程代码执行漏-NGC660安全实验室

评分

好想告诉你

等级-LV4-NGC660安全实验室

1年前发布20次阅读

CVE-2019-12415 Apache POI <= 4.1.0 XXE漏洞

CVE-2019-12415 Apache POI <= 4.1.0 XXE漏洞
一、漏洞简介
什么是POI
Apache POI是Apache软件基金会的开放源码函式库，POI提...

CVE-2019-12415 Apache POI

CVE-2019-12415 Apache POI

CVE-2019-12415 Apache POI

评分

等级-LV5-NGC660安全实验室

1年前发布19次阅读

Nexus Repository Manager漏洞利用总结-小白

一、简介
Nexus是一套“开箱即用”的系统不需要数据库，它使用文件系统加Lucene来组织数据。
Nexus使用ExtJS来开发界面，利用Res...

Nexus Repository Manager漏洞利用总结-小白-NGC660安全实验室

Nexus Repository Manager漏洞利用总结-小白-NGC660安全实验室

Nexus Repository Manager漏洞利用总结-小白-NGC660安全实验室

+4

Nexus Repository Manager漏洞利用总结-小白-NGC660安全实验室

评分

好想告诉你

等级-LV4-NGC660安全实验室

1年前发布20次阅读

CVE-2019-17571 Log4j 1.2.X反序列化漏洞

CVE-2019-17571 Log4j 1.2.X反序列化漏洞
漏洞影响
Apache Log4j <= 1.2.17
Apache Log4j的1.X版本官方在2015年8月已停止维护...

CVE-2019-17571 Log4j 1.2.X反序列化漏洞-NGC660安全实验室

CVE-2019-17571 Log4j 1.2.X反序列化漏洞-NGC660安全实验室

CVE-2019-17571 Log4j 1.2.X反序列化漏洞-NGC660安全实验室

CVE-2019-17571 Log4j 1.2.X反序列化漏洞-NGC660安全实验室

评分

好想告诉你

等级-LV4-NGC660安全实验室

1年前发布28次阅读

CVE-2017-5645 Log4j 2.X反序列化漏洞

CVE-2017-5645 Log4j 2.X反序列化漏洞
漏洞影响
Log4j 2.x<=2.8.1
复现过程

CVE-2017-5645 Log4j 2.X反序列化漏洞-NGC660安全实验室

CVE-2017-5645 Log4j 2.X反序列化漏洞-NGC660安全实验室

CVE-2017-5645 Log4j 2.X反序列化漏洞-NGC660安全实验室

CVE-2017-5645 Log4j 2.X反序列化漏洞-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布42次阅读

NagiosXI 远程命令执行(CVE-2019-20197)—zhangy1da

简介
Nagios是一个流行的电脑系统和网络监控程序，它检测主机和服务，当异常发生和解除时能提醒用户。nagiosxi是一个企业级服务...

NagiosXI 远程命令执行(CVE-2019-20197)—zhangy1da-NGC660安全实验室

NagiosXI 远程命令执行(CVE-2019-20197)—zhangy1da-NGC660安全实验室

NagiosXI 远程命令执行(CVE-2019-20197)—zhangy1da-NGC660安全实验室

+2

NagiosXI 远程命令执行(CVE-2019-20197)—zhangy1da-NGC660安全实验室

评分

好想告诉你

等级-LV4-NGC660安全实验室

1年前发布11次阅读

CVE-2017-15715 Apache HTTPD 换行解析漏洞

CVE-2017-15715 Apache HTTPD 换行解析漏洞
一、漏洞简介
Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2....

CVE-2017-15715 Apache HTTPD 换行解析漏洞-NGC660安全实验室

CVE-2017-15715 Apache HTTPD 换行解析漏洞-NGC660安全实验室

CVE-2017-15715 Apache HTTPD 换行解析漏洞-NGC660安全实验室

评分

好想告诉你

等级-LV4-NGC660安全实验室

1年前发布17次阅读

Apache HTTPD 多后缀解析漏洞

Apache HTTPD 多后缀解析漏洞
漏洞简介
Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。比如，如下配置文...

Apache HTTPD 多后缀解析漏洞-NGC660安全实验室

Apache HTTPD 多后缀解析漏洞-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布39次阅读

Nagios Network Analyzer SQL注入漏洞（CVE-2021-28925）

漏洞范围：
Nagios Network Analyzer <2.4.3
环境搭建
环境配置：ubuntu16.04

Nagios Network Analyzer SQL注入漏洞（CVE-2021-28925）-NGC660安全实验室

Nagios Network Analyzer SQL注入漏洞（CVE-2021-28925）-NGC660安全实验室

Nagios Network Analyzer SQL注入漏洞（CVE-2021-28925）-NGC660安全实验室

+7

Nagios Network Analyzer SQL注入漏洞（CVE-2021-28925）-NGC660安全实验室

评分

好想告诉你

等级-LV4-NGC660安全实验室

1年前发布18次阅读

CVE-2020-7799 Apache FreeMarker模板FusionAuth远程代码执行漏洞

一、漏洞简介
在FusionAuth 1.11.0版本之前的中发现了一个问题。经过身份验证的用户允许编辑电子邮件模板（主页->设置->电...

CVE-2020-7799 Apache FreeMarker模板FusionAuth远程代码执行漏洞-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布16次阅读

MessageSolution 邮件归档系统EEA-信息泄漏漏洞__池羽

漏洞描述
MessageSolution企业邮件归档管理系统EEA是北京易迅思达科技开发有限公司开发的一款邮件归档系统。该系统存在通用WEB信...

MessageSolution 邮件归档系统EEA-信息泄漏漏洞__池羽-NGC660安全实验室

MessageSolution 邮件归档系统EEA-信息泄漏漏洞__池羽-NGC660安全实验室

MessageSolution 邮件归档系统EEA-信息泄漏漏洞__池羽-NGC660安全实验室

+2

MessageSolution 邮件归档系统EEA-信息泄漏漏洞__池羽-NGC660安全实验室

评分

好想告诉你

等级-LV4-NGC660安全实验室

1年前发布16次阅读

Apache Flink Dashboard 未授权访问-远程代码命令执行

Apache Flink Dashboard 未授权访问-远程代码命令执行
一、漏洞简介
Apache Flink的任意Jar包上传导致远程代码执行的漏洞
二、漏...

Apache Flink Dashboard 未授权访问-远程代码命令执行-NGC660安全实验室

Apache Flink Dashboard 未授权访问-远程代码命令执行-NGC660安全实验室

Apache Flink Dashboard 未授权访问-远程代码命令执行-NGC660安全实验室

评分

好想告诉你

等级-LV4-NGC660安全实验室

1年前发布13次阅读

CVE-2019-17564 Apache Dubbo 反序列化漏洞

（CVE-2020-1948）Apache Dubbo 反序列化漏洞
一、漏洞简介
攻击者可以发送带有无法识别的服务名或方法名及某些恶意参数负载的RPC请求，当恶意参数被反序列化时将导致代码执行
二、漏洞影响

评分

等级-LV5-NGC660安全实验室

1年前发布23次阅读

Linux kernel特权提升漏洞复现（CVE-2021-3493）-菜鸟的菜

一、简介
linux kernel一般指Linux内核。Linux是一种开源电脑操作系统内核。它是一个用C语言写成，符合POSIX标准的类Unix操作系...

Linux kernel特权提升漏洞复现（CVE-2021-3493）-菜鸟的菜-NGC660安全实验室

Linux kernel特权提升漏洞复现（CVE-2021-3493）-菜鸟的菜-NGC660安全实验室

Linux kernel特权提升漏洞复现（CVE-2021-3493）-菜鸟的菜-NGC660安全实验室

评分

好想告诉你

等级-LV4-NGC660安全实验室

1年前发布19次阅读

CVE-2019-17564 Apache Dubbo 反序列化漏洞

CVE-2019-17564 Apache Dubbo 反序列化漏洞
01漏洞描述
Apache Dubbo支持多种协议,官方推荐使用Dubbo协议.Apache Dubbo HTTP协议...

CVE-2019-17564 Apache Dubbo 反序列化漏洞-NGC660安全实验室

CVE-2019-17564 Apache Dubbo 反序列化漏洞-NGC660安全实验室

CVE-2019-17564 Apache Dubbo 反序列化漏洞-NGC660安全实验室

+3

CVE-2019-17564 Apache Dubbo 反序列化漏洞-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布40次阅读

Jupyter Notebook未授权访问–kn

漏洞描述
Jupyter Notebook（此前被称为 IPython notebook）是一个交互式笔记本，支持运行 40 多种编程语言。
如果管理员未为Jup...

Jupyter Notebook未授权访问--kn-NGC660安全实验室

Jupyter Notebook未授权访问--kn-NGC660安全实验室

Jupyter Notebook未授权访问--kn-NGC660安全实验室

+1

Jupyter Notebook未授权访问--kn-NGC660安全实验室

评分

好想告诉你

等级-LV4-NGC660安全实验室

1年前发布85次阅读

CVE-2019-0227 Apache Axis 1.4远程代码执行

CVE-2019-0227 Apache Axis 1.4远程代码执行
一、漏洞简介
Apache Axis™是一个简单对象访问协议（SOAP）引擎。在最近的一次红队...

CVE-2019-0227 Apache Axis 1.4远程代码执行-NGC660安全实验室

CVE-2019-0227 Apache Axis 1.4远程代码执行-NGC660安全实验室

CVE-2019-0227 Apache Axis 1.4远程代码执行-NGC660安全实验室

评分

好想告诉你

等级-LV4-NGC660安全实验室

1年前发布12次阅读

Apache后门维持

Apache后门维持
漏洞简介
通过运行第三方脚本，实现维持后门的方法
复现过程

Apache后门维持-NGC660安全实验室

Apache后门维持-NGC660安全实验室

评分

等级-LV5-NGC660安全实验室

1年前发布49次阅读

Jenkins 漏洞利用-tale

1、简介
Jenkins 是基于 Java 开发的开源软件项目，主要用于 CI (持续集成)、项目管理等。
Jenkins功能包括：持续的软件版本发...

Jenkins 漏洞利用-tale-NGC660安全实验室

Jenkins 漏洞利用-tale-NGC660安全实验室

Jenkins 漏洞利用-tale-NGC660安全实验室

+28

Jenkins 漏洞利用-tale-NGC660安全实验室

评分

好想告诉你

等级-LV4-NGC660安全实验室

1年前发布21次阅读

CVE-2017-15715 Apache解析漏洞

CVE-2019-0211 Apache HTTP 服务组件提权漏洞
一、漏洞简介
在Apache HTTP Server 2.4发行版2.4.17到2.4.38中，无论是使用Apache...

CVE-2017-15715 Apache解析漏洞-NGC660安全实验室

CVE-2017-15715 Apache解析漏洞-NGC660安全实验室

CVE-2017-15715 Apache解析漏洞-NGC660安全实验室

评分