爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Schneider Electric EcoStruxure PME RCE 漏洞分析

该文档没有简介

2025-08-24 00:53:55

Schneider Electric EcoStruxure PME RCE 漏洞分析

# Schneider Electric EcoStruxure PME RCE漏洞分析与利用指南 ## 漏洞概述 Schneider Electric EcoStruxure Power Monitoring Expert (PME) 是一款电力监控和管理软件。该软件中存在一个远程代码执行漏洞，源于.NET Remoting服务中不安全的反序列化操作。漏洞编号: ZDI-23-1795 漏洞类型: 不安全的反序列化影响组件: `GetFilteredSinkProvider`

2025-08-24 00:53:55

CVE-2024-0713 Monitorr 文件上传漏洞分析

该文档没有简介

2025-08-24 00:43:11

CVE-2024-0713 Monitorr 文件上传漏洞分析

# Monitorr 文件上传漏洞 (CVE-2024-0713) 分析与利用指南 ## 漏洞概述 Monitorr 是一个自托管的 PHP 网络应用程序，用于监控本地和远程网络服务、网站和应用的状态。在 Monitorr 1.7.6m 版本中存在一个文件上传漏洞 (CVE-2024-0713)，攻击者可以利用该漏洞上传 webshell 到目标系统，从而获取系统权限。 ## 漏洞影响 - **受影响产品**: Monitorr - **受影响版本**: 1.7.6m - **漏洞类型*

2025-08-24 00:43:11

域渗透实战之Outdated

该文档没有简介

2025-08-24 00:42:29

域渗透实战之Outdated

# 域渗透实战：Outdated 域渗透教学文档 ## 信息收集阶段 ### 1. 端口扫描与初始发现使用 `nmap` 进行端口扫描，发现以下关键服务： - 25/SMTP - 53/DNS - 389/LDAP - 445/SMB - 5985/WinRM 这些服务表明目标可能是一个 Active Directory 域控制器。识别到的主机名： - `mail.outdated.htb` (TCP 25) - `dc.outdated.htb` (LDAP 端口 636、326

2025-08-24 00:42:29

某次目的为导向的内网渗透-取开发源码

该文档没有简介

2025-08-24 00:41:33

某次目的为导向的内网渗透-取开发源码

# 内网渗透实战：以获取开发源码为目标的内网渗透技术详解 ## 任务概述本次渗透测试任务的目标是某地区软件开发公司，主要目的是获取其产品源码或开发/测试环境的访问凭证。任务最终成功获取了目标公司的开发源码，并获得了甲方的认可。 ## 第一阶段：信息收集与初始入侵 ### 1. 资产定位与识别 - 使用FOFA搜索引擎进行目标资产检索 - 根据资产指纹特征，使用扫描工具进行详细探测 - 关注新出现的漏洞利用(exp)可能性 ### 2. 初始入侵 - 通过编码方式将webshell

2025-08-24 00:41:33

域渗透实战之Intelligence

该文档没有简介

2025-08-24 00:40:41

域渗透实战之Intelligence

# 域渗透实战之Intelligence - 详细教学文档 ## 1. 信息收集阶段 ### 1.1 初始扫描与发现使用nmap进行端口探测： ```bash nmap -sV -p- intelligence.htb ``` 发现开放端口： - DNS (53) - HTTP (80) - Kerberos (88) - LDAP (389) - SMB/RPC (135, 139, 445) ### 1.2 SMB枚举使用CrackMapExec进行SMB信息收集： ```ba

2025-08-24 00:40:41

Hackme渗透靶场WriteUp

该文档没有简介

2025-08-24 00:39:32

Hackme渗透靶场WriteUp

# Hackme渗透靶场WriteUp教学文档 ## 1. 靶场概述 Hackme是一个包含两个独立靶机(hackme1和hackme2)的渗透测试练习环境，主要考察以下技能： - 信息收集 - SQL注入 - 文件上传漏洞利用 - 权限提升 - RCE(远程代码执行) ## 2. Hackme1渗透过程 ### 2.1 信息收集阶段 1. **主机扫描** ```bash arp-scan -l ``` 2. **端口扫描** - 快速扫描： ``

2025-08-24 00:39:32

跳转到页