Grafana 6.4.3任意文件读取

## 漏洞简介Grafana是Grafana实验室的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。 &n…

 Whippet 2021-03-24 15:03:21

19,108 0 0

Apache Solr任意文件读取

## 漏洞简介这几天 Skay 师傅 发布了一篇文章 [Apache Solr 组件安全概览](https://mp.weixin…

 Whippet 2021-03-24 14:03:40

9,763 0 1

CTF PWN练习之绕过返回地址限制

先介绍一些这个实验要知道的一些东西builtin_return_address函数builtin_return_address函数接收一个参数，可以是0,1,2等。__builtin_return_a…

 蚁景网安实验室 2021-03-24 11:51:59

6,303 0 4

记某cms的漏洞挖掘之旅

‍‍点击上方 关注我们任意文件写入这个 cms 是基于 thinkphp5.1 的基础开发的，一般我们挖 cms 如果想 rce 的话，可以在 application 文件夹直接搜索file_put_…

 蚁景网安实验室 2021-03-24 11:06:14

10,865 0 2

CTF PWN练习之返回地址覆盖

今天进行的实验是CTF PWN练习之返回地址覆盖，来体验一下新的溢出方式。学习地址覆盖之前还有些小知识需要掌握，不然做题的时候你肯定一脸懵逼,首先是函数调用约定，然后还要知道基本的缓冲区溢出攻击模型。…

 蚁景网安实验室 2021-03-23 15:43:58

8,347 0 2

3.25 亿！REvil 勒索团伙又出动，深信服 EDR 来给用户打个“勒索病毒预防针”

索要历史最高记录赎金近日，REvil（又名Sodinokibi）勒索病毒团伙在其网站上公布，他们已经成功入侵了某计算机巨头企业的内部系统，对其重要数据进行了窃取和加密，并公开了部分数据截图以证明真实性…

 Further_eye 2021-03-23 11:28:29

10,020 0 0

CTF PWN练习之函数指针改写

先介绍工具吧！使用objdump工具可以查看一个目标文件的许多内部信息，objdump有许多可选的参数选项，通过控制这些参数选项可以输出不同的文件信息。本实验的程序和代码位于/home/test/4目…

 蚁景网安实验室 2021-03-22 15:05:03

7,191 0 4

Apache solr任意文件读取漏洞复现(踩坑之路)

前言看见大表哥们都在说这个Apache Solr文件读取漏洞，鉴于之前未接触过该中间件，所以想着复现一下Apache solr介绍Apache Solr是一个开源搜索服务引擎，Solr 使用 Java…

 Am1azi3ng 2021-03-22 14:23:37

11,203 0 4

HVV之Windows应急排查tricks

 0x01 序言HVV开始，之前分享Linux下的入侵排查，现在补上Windows的入侵排查tricks，最近查看疑似问题终端比较多，个人感觉这些tricks应该可以帮助大家。常见的应急响应…

 Am1azi3ng 2021-03-22 14:16:49

12,302 0 3

PHPSTROM远程调试php项目

## 前言对于调试 php 项目可以说是很熟悉了，网络上的文章也有很多。前段时间朋友询问我，是否清楚 php 远程调试。远程调试只在 jav…

 Whippet 2021-03-22 14:13:00

11,793 0 9

勒索团伙瞄准VMware vSphere，虚拟化平台如何保障数据安全？

背景概述近日，一位IT运维人员发布博客透露，3月14日凌晨遭到了针对VMware虚拟化环境勒索病毒攻击，大量虚拟机无法启用，用户生产业务受到影响，VMware vSphere集群仅有vCenter处于…

 Further_eye 2021-03-22 13:58:47

9,301 0 0

HVV应急之Linux入侵排查

0x01 序言新一度的HVV开始了，总要碰见很多需要应急处置的终端需要查看，这里总结一下简单Linux入侵排查思路0x02 常规命令1.查看用户密码文件>cat /etc/pwd对应的…

 Am1azi3ng 2021-03-19 18:02:30

12,641 1 3

CTF PWN练习之环境变量继承

今天的实验和上次学习的精确覆盖变量数据有关，CTF PWN练习中的环境变量继承。这个题目有联系到环境变量参数，我们需要知道在Linux/Windows操作系统中, 每个进程都有其各自的环境变量设置。缺…

 蚁景网安实验室 2021-03-19 16:37:00

6,564 0 4