爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

一次adminer之旅

# Adminer漏洞利用与渗透测试指南 ## 一、Adminer漏洞概述 Adminer是一个轻量级的数据库管理工具，当发现目标系统存在Adminer.php文件时，可以利用其特性进行渗透测试。 ### 关键版本信息 - Adminer <= 4.6.2版本可利用"LOAD DATA LOCAL INFILE"特性读取文件 - 通过界面可以获取Adminer版本信息 ## 二、恶意MySQL服务器搭建利用Adminer连接恶意MySQL服务器读取文件： ### 可用工具 1. *

2025-08-27 15:27:37

Tapestry4 RCE分析

# Apache Tapestry 4 反序列化漏洞分析与利用 ## 漏洞概述 Apache Tapestry 4 框架中存在一个 Java 反序列化漏洞（CVE-2022-46364），攻击者可以通过构造特殊的"sp"参数触发反序列化操作，无需身份验证即可实现远程代码执行。该漏洞存在于2008年就已停止更新的Tapestry 4版本中，属于一个"上古时代"框架的安全问题。 ## 环境搭建 ### 依赖准备 1. Tapestry 4.1.6 可通过Maven仓库获取： ```x

2025-08-27 15:26:29

php高版本模版注入tricks

# PHP高版本模板注入技巧详解 ## 背景介绍 PHP常见的模板引擎主要有两种：Twig和Smarty。随着版本升级，安全策略增强以及黑名单机制的实施，传统的RCE方法变得难以利用。本文将详细分析高版本下的模板注入技巧。 ## Smarty模板注入 ### 低版本利用手法 1. **CISCN2019 Web11案例**： - 通过`X-Forwarded-For`头插入payload实现RCE - 示例payload：`{if system('cat /flag')}{

2025-08-27 15:25:44

分析某CMS上传GetShell原理-Window

# SEMCMS上传漏洞分析与利用（Windows环境） ## 0x00 漏洞概述本教学文档详细分析SEMCMS PHP 3.9版本在Windows环境下存在的文件上传漏洞，利用Windows特殊文件处理特性实现GetShell。该漏洞主要利用Windows的NTFS文件系统特性绕过CMS的上传限制。 ## 0x01 环境搭建 ### 下载与安装 - 官网下载地址：http://www.sem-cms.com/TradeCmsdown/php/SEMCMS_PHP_3.9.zip -

2025-08-27 15:15:03

CVE-2022-1162 gitlab 硬编码漏洞分析

# GitLab CVE-2022-1162 硬编码漏洞分析与复现指南 ## 漏洞概述 ### 漏洞描述 GitLab CE/EE 版本14.7(14.7.7之前)、14.8(14.8.5之前)和14.9(14.9.2之前)中存在一个严重安全漏洞，当使用OmniAuth提供商(如OAuth、LDAP、SAML)注册账户时，系统会为这些账户设置硬编码密码。攻击者可利用此漏洞潜在控制这些账户。 ### 受影响版本 - Gitlab CE/EE >=14.7,<14.7.7 - Gitlab C

2025-08-27 15:14:22

weevely的webshell分析以及冰蝎/蚁剑免杀-PHP版

# Weevely Webshell分析与冰蝎/蚁剑PHP版免杀技术详解 ## 一、Weevely Webshell分析 ### 1. Weevely基础使用 Weevely是一款常用的Webshell工具，其基础语法为： ``` weevely generate ``` 生成的Webshell需要上传至目标服务器。 ### 2. Weevely生成的Webshell结构分析典型Weevely生成的Webshell代码结构： ```php ``` ### 3. 核心代码解析

2025-08-27 15:13:32

CVE-2021-40097 concrete cms rce

# Concrete CMS 路径遍历导致远程代码执行漏洞分析 (CVE-2021-40097) ## 漏洞概述 CVE-2021-40097 是 Concrete CMS 中存在的一个认证后的路径遍历漏洞，最终导致远程代码执行。该漏洞允许经过认证的攻击者通过路径遍历技术包含任意文件，当包含恶意构造的 PHP 文件时，可实现远程代码执行。 ## 漏洞原理漏洞的核心在于 Concrete CMS 在处理布局设计时，未能正确过滤 `bFilename` 参数，导致攻击者可以通过路径遍历 (

2025-08-27 15:12:15

CVE-2020-23580 PBootCMS安全漏洞浅析

# PBootCMS CVE-2020-23580 安全漏洞分析与利用教学 ## 一、漏洞概述 **漏洞编号**: CVE-2020-23580 **影响版本**: PBootCMS 2.0.7 (官方标注为2.0.8但实际影响2.0.7) **漏洞类型**: 远程代码执行(RCE) **漏洞位置**: 留言板(message board)功能 **漏洞成因**: 未对用户输入做有效验证导致模板标签解析时可能执行恶意代码 ## 二、环境搭建 ### 1. 下载源码从

2025-08-27 15:11:21

记录一次逆向容器镜像的过程

# Docker镜像逆向分析教程 ## 环境准备 ### 安装Docker ```bash curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun ``` ### 安装DIVE工具 ```bash wget https://github.com/wagoodman/dive/releases/download/v0.9.2/dive_0.9.2_linux_amd64.deb sudo apt install .

2025-08-27 15:10:16

PHP代码审计-某CMS漏洞合集

# PHP代码审计教学：某CMS漏洞分析与利用 ## 0x00 前言本教学文档基于某CMS的代码审计实践，适合代码审计初学者学习。该CMS代码结构简单，漏洞成因经典，是学习PHP代码审计的优秀案例。 ## 0x01 前台SQL注入漏洞分析 ### 漏洞位置 `/semcms/Templete/default/Include/index.php` -> `web_inc.php` ### 漏洞成因 1. 包含文件流程： - `db_conn.php`：建立数据库连接 - `

2025-08-27 15:09:26

CVE-2019-11358分析

# JavaScript原型链污染漏洞分析与防御（CVE-2019-11358） ## 一、JavaScript原型基础 ### 1. JavaScript的类与实例 - 在JavaScript中，构造函数相当于类，通过`new`关键词或`Object.create()`方法创建实例 - 示例： ```javascript function Func() { this.demo = 1; } var func = new Func(); ``` ### 2. prototype与_

2025-08-27 15:08:39

记一次有趣的溯源

# 基于Github钓鱼攻击的溯源分析与防御指南 ## 1. 攻击场景概述本文档详细分析了一起利用Github信息泄漏进行钓鱼攻击的案例，攻击者通过伪造敏感信息引诱安全研究人员下载并执行恶意程序。以下是攻击流程： 1. **信息收集阶段**：攻击者在Github上传伪造的"敏感信息"（如数据库凭证） 2. **诱导阶段**：设置看似真实的管理后台和VPN客户端下载 3. **攻击执行**：受害者下载并运行伪装成VPN客户端的恶意程序 4. **C2通信**：恶意程序从远程服务器获取she

2025-08-27 15:07:35

跳转到页