分享 · 收获
  文章分类
工具篇
渗透篇
博客篇
漏洞篇
Docker篇
系统篇
Python篇
前端篇
手机号重复绑定漏洞 手机号重复绑定漏洞
许多网站在用户注册时都会要求用户绑定手机号或者邮箱进行注册，通过绑定的手机号和邮箱常用于用户忘记密码时接收验证码来判断是否本人操作。一般一个手机号限定绑定一个用户账号，如果一个手机号被多个账号同时绑定，可能造成账户信息泄露、账号身份被盗用的风险。
2022-10-28 漏洞篇
逻辑漏洞
Web长密码拒绝服务漏洞 Web长密码拒绝服务漏洞
Web应用程序没有对用户提交的密码长度进行合理限制，攻击者可以通过发送一个非常长的密码（1.000.000个字符）对服务器造成拒绝服务攻击，这可能导致网站无法使用或无响应。通常，此问题是由易受攻击的密码哈希实现引起的，发送长密码时，迫使系统执行密码哈希过程导致服务器CPU和内存耗尽。
2022-10-27 漏洞篇
密码 拒绝服务
Spring Cloud Gateway远程代码执行漏洞（CVE-2022-22947） Spring Cloud Gateway远程代码执行漏洞（CVE-2022-22947）
Spring Cloud Gateway 是基于 Spring Framework 和 Spring Boot 构建的网关，它旨在为微服务架构提供一种简单、有效、统一的 API 路由管理方式。当启用或暴露不安全的 Gateway Actuator 端点时，使用 Spring Cloud Gateway 的应用程序容易受到代码注入攻击，远程攻击者可以通过发送恶意请求以执行 SpEL 表达式，从而在目标服务器上执行任意恶意代码，获取系统权限。
2022-10-26 漏洞篇
远程代码执行 Spring
PHPInfo信息泄露 PHPInfo信息泄露
PHPInfo()函数信息泄露漏洞常发生在一些默认安装的应用程序，比如phpStudy、XAMPP。默认安装完成后，没有及时删除这些提供环境测试的文件，比较常见的为phpinfo.php、1.php、test.php、info.php。PHPInfo页面包含了大量的关于PHP的当前状态环境信息、PHP的编译选项和扩展、操作系统版本信息、服务器系统变量信息、Web应用物理路径信息等等，利用这些信息配合其他漏洞可能导致网站被渗透或者提权等危害。
2022-10-25 漏洞篇
信息泄露 PHP
Weblogic SSRF服务器请求伪造漏洞（CVE-2014-4210） Weblogic SSRF服务器请求伪造漏洞（CVE-2014-4210）
WebLogic Server是Oracle公司的一款适用于云环境和传统环境的应用服务器，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。Oracle Fusion Middleware 10.0.2.0和10.3.6.0版本的Oracle WebLogic Server组件中的WLS - Web Services子组件存在安全漏洞。Weblogic中间件默认带有“UDDI 目录浏览器”且为未授权访问，通过该应用，可进行无回显的SSRF请求。远程攻击者可利用该漏洞对企业内网进行大规模扫描，了解内网结构，并可能结合内网edis、Fastcgi等脆弱组件漏洞直接获取服务器权限。
2022-10-24 漏洞篇
Weblogic SSRF
内网IP地址泄露 内网IP地址泄露
内网 IP 通常显现在 Web 应用程序/服务器所生成的错误消息中，或显现在 HTML/JavaScript 注释和部分页面跳转链接中。通过网站信息收集，发现其内网使用的 IP 地址（例如：内网 IP 地址段、IP 路由等等），可以帮助攻击者进行旨在渗透组织内部基础设施的网络层攻击。RFC 1918 规定了保留给私人网络使用的IP地址范围，这些地址不能在公共互联网上进行路由传输。
2022-10-23 漏洞篇
信息泄露
5 / 13