爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

代码审计之nbcio-boot从信息泄露到Getshell

# NBCIO-Boot 从信息泄露到Getshell漏洞分析与利用 ## 一、项目简介 NBCIO 亿事达企业管理平台是基于以下技术栈的开源工作流开发平台： - 后端框架：jeecgboot 3.0 - 工作流引擎：flowable 6.7.2 - 主要功能：流程设计、流程管理、流程执行、任务办理、流程监控 - 附加功能：聊天功能、大屏设计器、网盘功能、项目管理项目地址：https://gitee.com/nbacheng/nbcio-boot ## 二、环境搭建 1. 修改配置文

2025-08-19 05:25:48

微软RDL远程代码执行超高危漏洞（CVE-2024-38077）漏洞检测排查方式

# 微软RDL远程代码执行超高危漏洞(CVE-2024-38077)检测与排查指南 ## 漏洞概述 **漏洞名称**: 微软RDL远程代码执行超高危漏洞 **CVE编号**: CVE-2024-38077 **CVSS评分**: 9.8 (超高危) **影响范围**: Windows Server 2000 到 Windows Server 2025 所有版本 ## 漏洞描述 CVE-2024-38077是微软近期披露的一个极其严重的远程代码执行漏洞，存在于Windows

2025-08-19 05:24:48

[Meachines] [Easy] Optimum HFS文件管理2.3.x-RCE+MS16-032

# HFS 2.3.x远程代码执行与MS16-032提权漏洞利用教学文档 ## 1. 信息收集阶段 ### 1.1 目标识别 - 目标IP: 10.10.10.8 - 开放端口: TCP 80 - 服务识别: HttpFileServer (HFS) httpd 2.3 - 操作系统: Windows ### 1.2 扫描命令 ```bash nmap -p- 10.10.10.8 --min-rate 1000 -sC -sV -Pn ``` 扫描结果: - 80/tcp: HTTP服

2025-08-19 05:24:25

[Meachines] [Easy] Remote NFS备份文件泄露+Umbraco-RCE+TeamViewer权限提升

# Windows渗透测试实战：NFS备份文件泄露+Umbraco RCE+TeamViewer权限提升 ## 1. 信息收集阶段 ### 1.1 初始扫描使用nmap进行全端口扫描： ```bash nmap -p- 10.10.10.180 --min-rate 1000 -sC -sV ``` 扫描结果摘要： - **开放端口**：21(FTP), 80(HTTP), 111(RPC), 135(MSRPC), 139(NetBIOS), 445(SMB), 2049(NFS),

2025-08-19 05:23:36

[Meachines] [Easy] Traverxec Nostromo RCE+SSH-私钥RSA解密+journalctl权限提升

# Traverxec靶机渗透测试教学文档 ## 1. 信息收集阶段 ### 1.1 初始扫描使用Nmap进行端口扫描： ```bash nmap -p- 10.10.10.165 --min-rate 1000 -sC -sV ``` 扫描结果： - 开放端口： - 22/tcp: OpenSSH 7.9p1 Debian 10+deb10u1 - 80/tcp: nostromo 1.9.6 HTTP服务器 ### 1.2 Web服务识别使用whatweb识别Web服

2025-08-19 05:22:45

攻防世界web引导模式框架梳理

# Web安全攻防基础教学文档 ## 1. 基础信息获取技巧 ### 1.1 查看页面源代码 - **无法右键查看**：使用F12开发者工具查看源代码 - **常见flag位置**：源代码注释、隐藏元素、JavaScript代码中 ### 1.2 Robots协议 - **作用**：指示网络爬虫可以访问哪些路径 - **利用方法**： - 访问`/robots.txt`查看受限路径 - 检查被禁止的路径，可能有隐藏信息 ### 1.3 备份文件查找 - **常见备份文件后缀**：

2025-08-19 05:20:45

[Meachines] [Easy] valentine SSL心脏滴血+SSH-RSA解密+trp00f自动化权限提升+Tmux进程劫持权限提升

# Valentine HTB 渗透测试教学文档 ## 1. 信息收集阶段 ### 1.1 初始扫描使用Nmap进行初始扫描： ```bash nmap 10.10.10.79 --min-rate 1000 -sC -sV ``` 扫描结果： - 开放端口： - 22/tcp: OpenSSH 5.9p1 (Ubuntu Linux) - 80/tcp: Apache httpd 2.2.22 (Ubuntu) - 443/tcp: Apache httpd 2.2.22

2025-08-19 05:10:01

[Vulnhub] IMF File Upload Bypass&Buffer Overflow

# IMF File Upload Bypass & Buffer Overflow 漏洞利用教学文档 ## 1. 信息收集阶段 ### 1.1 目标识别 - **IP地址**: 192.168.8.103 - **开放端口**: TCP 80 (HTTP) ### 1.2 Nmap扫描 ```bash nmap -p- 192.168.8.103 --min-rate 1000 -sC -sV ``` **扫描结果**: - 80/tcp open http Apache httpd

2025-08-19 05:09:17

CommonCollections1入门详解

# Apache Commons Collections反序列化漏洞(CC1)深入分析与利用 ## 一、漏洞背景 Apache Commons Collections是一个广泛使用的Java集合框架扩展库，提供了许多强大的数据结构类型和集合工具类。该库中的`InvokerTransformer`类可以通过Java反射机制调用任意函数，导致了严重的反序列化漏洞。 ### 漏洞影响 - 影响版本：commons-collections 3.1及以下 - Java版本限制：8u71之前（特别是8

2025-08-19 05:08:12

[Vulnhub] Stapler wp-videos+ftp+smb+bash_history权限提升+SUID权限提升+Kernel权限提升

# Stapler靶机渗透测试详细教学文档 ## 1. 信息收集阶段 ### 1.1 初始扫描使用Nmap进行全端口扫描： ```bash nmap -p- 192.168.8.106 --min-rate 1000 -sC -sV ``` 扫描结果摘要： - **21/tcp**: FTP (vsftpd 3.0.3) - 允许匿名登录 - **22/tcp**: SSH (OpenSSH 7.2p2 Ubuntu 4) - **53/tcp**: DNS (dnsmasq 2.75

2025-08-19 05:07:08

文件上传(一)：PortSwigger靶场通关笔记

# 文件上传漏洞攻防实战：PortSwigger靶场通关指南 ## 文件上传漏洞概述文件上传漏洞是指Web应用程序对用户上传的文件缺乏完善的检验机制，导致攻击者能够上传恶意文件到服务器。这些恶意文件可被用于执行任意代码、影响客户端用户等攻击行为。 ## 基础攻击场景 ### Lab1: 直接上传Web Shell执行命令 - **漏洞描述**：无任何防御措施的文件上传 - **攻击方法**： - 直接上传PHP脚本文件 - 脚本内容示例：`` - 访问上传的脚本文件获取敏感

2025-08-19 05:06:02

API测试(一)：PortSwigger靶场笔记

# API测试与漏洞利用：PortSwigger靶场实战指南 ## 1. API基础概念 ### 1.1 什么是API API（Application Programming Interface）是应用程序对外提供功能的接口。现代Web开发中主要有三种API风格： 1. **JSON风格API**： - 使用JSON格式传输数据 - 示例： ```http POST /api/getUser HTTP/1.1 Host: example.com

2025-08-19 05:05:18

跳转到页