【复现】宏景HCM 任意文件读取漏洞_63
目录 一.概述 二 .漏洞影响 三.漏洞复现 1. 漏洞一： 四.修复建议： 五. 搜索语法： 六.免责声明 一.概述 宏景HCM 将人才标签技术应用于员工招聘、人才选拔等环节，通过多维度的标签体系，形成不同专业序列的人才画像，帮助HR快速筛选合适的优秀人才。 二 .漏洞影响 ...
网页游戏漏洞与辅助
什么是游戏漏洞游戏漏洞主要是设计后台不严谨所导致的!最常见的游戏漏洞是玩家领取游戏礼包时候因为网络问题多次点击”领取”按钮,造成多个封包发送给服务器,{“玩家ID”...
支付漏洞的三种常见类型
根据乌云上的案例，支付漏洞一般可以分为三类：一是在支付过程中直接发送含有需支付金额的数据包；二是没有对购买数量进行限制；三是程序的异常处理。下面就和大家说说这三种情况。 一：支付过程中直接发送含有需支付金额的数据包(常见) 危害指数：星星星星星 这种案例非常常见，主...
交易支付漏洞的几种常见类型么？
支付漏洞的理解通常都是篡改价格。比如，一分钱买任何东西。少收款、企业收费产品被免费使用，直接造成企业的经济损失。本期我们来聊一聊交易支付逻辑漏洞。先说说支付流程出现...
【研究】Struts2-052漏洞
漏洞描述：CVE-2017-98052017年9月5日，Apache Struts官方发布最新的安全公告称，Apache Struts 2.5.x的REST插件存在远程代码执行高危漏洞，漏洞编号为CVE-2017-9805（S2-052），受影响的版本为Struts 2.5 - Struts 2.5...
Shiro RememberMe 1.2.4 反序列化命令执行漏洞复现
0x00 影响版本Apache Shiro <= 1.2.40x01 产生原因shiro默认使用了CookieRememberMeManager，其处理coo...
服务器系统及软件常见漏洞
最近由有一个什么事情，大家都懂。上头发了个加密传真，要求加强网络安全检查，于是乎所有服务器进行了大扫描，现整理一些常见漏洞... 漏洞名称 允许Traceroute探测 远端WWW服务支持TRACE请求 远端WWW服务提供了对WebDAV的支持 远...
Atlassian JIRA服务器模板注入漏洞复现（CVE--11581）
0x00 漏洞描述Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira Server和Jira Data Center存在服务端模板注入漏洞，成功利用此漏洞的攻击者可对运行受影响版本的Jir...
Harbor服务器漏洞复现
简介以Docker为代表的容器技术的出现，改变了传统的交付方式。通过把业务及其依赖的环境打包进Docker镜像，解决了开发环境和生产环境的差异问题，提升了业务交付的...
利用NSA的MS17-010漏洞利用工具实现Win 7和Win Server 2008系统入侵
影子经纪人（Shadow Brokers）最近陆续曝光的NSA网络武器令人震惊，尽管这些工具是否出自国家级别黑客团队之手尚不清楚，但至少存在一个可以说明问题的事实：...
ecshop_2.7.2_flow.php_sql注入漏洞利用工具
漏洞利用前提:magic_quotes_gpc = off下载地址1更多工具在: http://www.isafe.cc/flow. php页面的goods_number变量没有过滤导致字符型型注入，本漏洞利用前提是magic_quotes_gpc=off，关...
理解竞争条件( Race condition)漏洞
这几天一个叫做"Dirty COW"的linux内核竞争条件漏洞蛮火的，相关公司不但给这个漏洞起了个洋气的名字，还给它设计了logo（见下图）,首页，Twitter...
漏洞检测的几种方法
系统安全漏洞，也可以称为系统脆弱性，是指计算机系统在硬件、软件、协议的设计、具体实现以及系统安全策略上存在的缺陷和不足。系统脆弱性是相对系统安全而言的，从广义的角度来看，一...
转 Fortofy扫描漏洞解决方案
Log Forging漏洞：数据从一个不可信赖的数据源进入应用程序。 在这种情况下，数据经由CreditCompanyController.java&nb...
第一章信息收集—漏洞扫描awvs和appscan
Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。（AWVS详细使用说明参考：https://www.cnblogs.com/finer/p/9864700.html）AppScan是I...
phpcms头像上传漏洞引发的故事
目录 关键代码 第一次防御 第一次绕过 第二次防御 第二次绕过 第三次防御 第三次绕过 如何构造一个出错的压缩包 第四次防御 第四次绕过 本篇文章是参考某位大佬与开发人员对于文件包含漏洞的较量记录下的故事，因为要学习文件包含漏洞，就将大佬的文件作为参考来通过学习+练习的方式复现一下这次较量的全过...
浅谈“DNS域传送漏洞”
一：漏洞名称：DNS域传送漏洞，DNS区域传输描述：DNS 区域传送（DNS zone transfer）是指一台备用 DNS 服务器使用来自主 DNS 服务器的数据刷新自己的域（zone）数据库，从而避免主 DNS 服务器因意外故障影响到整个域名解析服务。一般情况下，DNS 区域传送只在网络里存在...
CVE--3893 IE浏览器UAF漏洞分析
漏洞成因CVE-2013-3893发生原因是浏览器中函数SetMouseCapture()在事件响应中处理了一个已经被释放的引用而导致了Use-After-Free型漏洞的发生。该漏洞对IE6-11版本全覆盖。本次利用是windows xp sp3环境下的IE8版本中进行。下面结合POC详细分析漏洞...
jquery validate 校验的漏洞
使用jquery validate 遇到的问题 “在浏览器是ie8文档模式以下时不触发校验，直接提交” 过一系列的测试求证发现jquery validate 很多版本都存在这个问题，下面将测试分享一些。环境： 测试页面：1、插件官方demo地址 http://jquery.bassis...
逻辑漏洞之支付漏洞
支付漏洞乌云案例之顺丰宝业务逻辑漏洞案例说明顺丰宝存在支付逻辑漏洞，可以允许用户1元变1亿元。这个漏洞在其他网站很难存在，原因是页面交互都使用了对字段做签名。但是顺丰宝没做签名，导致支付金额可以被修改为任意数值。猜测成因是开发人员为了快速实现功能，而忽略了其中数据签名的步骤。可以想象，如果我充值1个...