#!/usr/bin/env python # -*- coding:utf-8 _*- """ @author:zhoutao @file: 金山 V8 终端安全系统 默认弱口令漏洞.py @time: 2021/04/20 @function: """ import requests impor ...
分类：
其他好文 时间：
2021-04-22 15:22:34
阅读次数：
0
漏洞描述 系统存在默认弱口令，登录身份为超级管理员。 FOFA title="中新金盾信息安全管理系统" 口令 admin/zxsoft1234!@#$ 登录界面 成功截图 来源 https://www.adminxe.com/2253.html ...
分类：
其他好文 时间：
2021-04-20 14:40:44
阅读次数：
0
一.phpMyAdmin用户名和密码1.如何获取phpMyAdmin用户名和密码：弱口令root/rootroot/空密码root/123456phpMyAdmin爆破工具信息泄露(配置文件等)sql注入等等 2.网站绝对路径,如何获取网站的绝对路径呢？单引号爆绝对路径xx.asp?id=1’错误参 ...
分类：
Web程序 时间：
2020-11-02 10:43:50
阅读次数：
40
今天在项目中碰到了wcmc4.0这款cms，弱口令进入后台，发现搜索框有注入，可以最终拿下了sql-shell,但是当我们进行os-shell的时候发现，找不到其路径，于是我们使用selec t@@plugin_dir找到其插件的路径。于是尝试使用sql-shell写shell结果发现sqlmap爆 ...
分类：
其他好文 时间：
2020-07-14 18:26:38
阅读次数：
92
Author：Hunter@深蓝攻防实验室 0x00 老朋友Redis 曾经无数次遇到未授权或弱口令的Redis都会欣喜若狂，基本上可以说未授权约等于getshell。但近期的几次比赛中却遇到了Windows上的Redis...说到Linux上的Redis，getshell的路子无非两类：一类是直接 ...
信息： 题目来源：XCTF 4th-CyberEarth 标签：PHP、SQL注入 题目描述：工控云管理系统新添加的登录和注册页面存在漏洞，请找出flag 解题过程 进入注册页面，尝试注册： 进行登录： 提示普通用户登录无用，猜测需要使用管理员等用户登录，获取flag。 首先弱口令爆破(猜测考察弱口 ...
分类：
其他好文 时间：
2020-07-03 17:15:09
阅读次数：
154
靶机地址：这里 靶机难度：初级 靶机发布日期：12 Jul 2018 知识点： nmap端口扫描 弱口令登入 SUID提权 启动靶机，用nmap扫描获得靶机IP 192.168.133.164 扫描端口，开放了22，80，111端口 访问80端口，没有太大发现 在dirb发现了admin的目录 访问 ...
分类：
其他好文 时间：
2020-05-30 11:08:18
阅读次数：
68
电商（应该算是逻辑漏洞）（发散一下思维自己找）讲得多了思路都固定了挖洞这个必须要思路活跃不能太固定 注册处 登陆出 收货地址 订单信息 充值 逻辑漏洞比较好挖（很难防御，不排除程序员很细心（可能性也是比较小的）） 注入-弱口令-任意用户登录-爆破-弱口令-url跳转-凭证劫持-xss-越权-越权+x ...
分类：
其他好文 时间：
2020-05-25 00:10:48
阅读次数：
58
案例是在最近项目中遇到的俩个站，挺有意思的，所以分享出来。第一个站getshell后，内网简单的看了下，发现不是目标就没深入。 第一个站 1、弱口令 弱口令：admin admin进入网站后台 2、任意文件下载 在系统配置备份模块发现http://xxx.xxx.xxx.xxx/DownloadSe ...
分类：
其他好文 时间：
2020-05-03 14:28:22
阅读次数：
82
