作者：哦哦哦
实验环境
kali2020
DC-1靶机
实验过程
1、信息收集
1.1 主机发现
root@kali:~# arp-scan -l //发现DC-1的IP地址为192.168.18.151
...
哦哦哦, 哦哦哦
2年前 (2021-06-23) 1428℃ 0评论
17喜欢
作者：哦哦哦
实验环境
kali2020
DC-2靶机，IP地址：192.168.18.152
实验过程
1、信息收集
1.1 主机扫描
root@kali:~# arp-scan -l
1.2 端口扫描
...
哦哦哦, 哦哦哦
2年前 (2021-06-23) 951℃ 0评论
7喜欢
0x00前言
这是上周hw中遇到的一个cms，记录一下，防止以后遇到忘记利用点（手动狗头）
0x01介绍
PageAdmin Cms是一款基于asp.net mvc开发的自助建站系统，于2008年发布，从最开始的2.0版本到目前的4.0版本，强大的后台...
瓜皮辰
2年前 (2021-06-18) 2954℃ 0评论
20喜欢
0x00 漏洞描述
用友 NC bsh.servlet.BshServlet 存在远程命令执行漏洞，通过BeanShell 执行远程命令获取服务器权限
看到这个beanshell，就会想起来一个洞，是泛微OA的beanshell
0x01 漏洞...
Adminxe
2年前 (2021-06-05) 9249℃ 0评论
28喜欢
0x00 蓝凌OA custom.jsp 任意文件读取漏洞
1、app=”Landray-OA系统”
2、漏洞复现
出现漏洞的文件为 custom.jsp
<%@page import="com.landray.km...
Adminxe
2年前 (2021-06-05) 15443℃ 2评论
21喜欢
