目录1、漏洞描述2、影响版本3、环境搭建4、漏洞复现5、安全建议1、漏洞描述Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。2021年12月6日，国外安全研究人员披露Grafana中某些接口在提供静态文件时，攻击者通过构造恶意请求，可造成目录遍历，读取系统上的文件。2、影响版本Grafana 8.3.x &

目录一、漏洞描述二、影响版本三、环境搭建四、漏洞复现4.1、脚本复现4.1.1、下载利用脚本一、漏洞描述GitLab 没有正确验证传递给文件解析器的图像文件，这导致远程命令执行，可执行系统命令。这是一个严重的问题。它现在在最新版本中得到缓解，漏洞编号CVE-2021-22205。二、影响版本11.9 <=GitLab（CE/EE）< 13.8.813.9 <=GitLab（CE/

目录一、安装二、sonarqube生成令牌三、Jenkins配置四、代码扫描五、查看sonarqube扫描报告一、安装Jenkins安装不再赘述，自行搜索网上教程。Sonarqube安装不再赘述，自行搜索网上教程。二、sonarqube生成令牌登录sonarqube，找到我的账号—>安全—>生成令牌，然后填写一个令牌名称，生成密钥并复制。三、Jenkins配置1、sonarqube s

Apache Shiro框架提供了记住我（rememberMe）的功能，关闭了浏览器下次再打开时还是能记住你是谁，下次访问时无需再登录即可访问。Shiro对rememberMe的cookie做了加密处理，shiro在CookieRememberMeManage类中将cookie中rememberMe字段内容分别进行序列化、AES加密、Base64编码。

目录一、背景二、漏洞原因三、漏洞复现一、背景Jenkins是一个功能强大的应用程序，允许持续集成和持续交付项目，无论用的是什么平台。这是一个免费的源代码，可以处理任何类型的构建或持续集成。集成Jenkins可以用于一些测试和部署技术。Jenkins是一种软件允许持续集成。二、漏洞原因jenkins 未设置帐号密码，或者使用了弱帐号密码三、漏洞复现1、访问http://192.168.10.27:1

但为了让程序不抛错退出，需要针对性的修改用到的代码，比如修改 JNDIExploit/src/main/java/com/feihong/ldap/template/CommandTemplate.java 文件，让其返回的 class 字节码继承 javax.naming.spi.ObjectFactory 接口。⚠️ JNDI 服务返回的 object 需要实现 javax.naming.sp

目录靶机概述1、环境搭建2、信息收集3、获取shell4、提权获取高权限用户获取root权限靶机概述DescriptionBack to the TopLevel: Easyflags: user, rootDescription: This machine require a low skill to get user flag, a little more skill to escalate

PTES标准中的渗透测试阶段是用来定义渗透测试过程，并确保客户组织能够以一种标准化的方式来扩展一次渗透测试，而无论是由谁来执行这种类型的评估。该标准将渗透测试过程分为七个阶段，并在每个阶段中定义不同的扩展级别，而选择哪种级别则由被攻击测试的客户组织所决定。一、前期交互阶段确定渗透测试范围和目标。二、情报搜集阶段使用社交媒体网络、Goo...

使用Spring Cloud Gateway的应用程序在Actuator端点启用、公开和不安全的情况下容易受到代码注入的攻击。攻击者可以恶意创建允许在远程主机上执行任意远程执行的请求。当攻击者可以访问actuator API时，就可以利用该漏洞执行任意命令。

目录一、漏洞描述二、影响范围三、漏洞分析四、环境搭建五、漏洞复现一、漏洞描述2017年9月19日，Apache Tomcat官方确认并修复了两个高危漏洞，其中就有远程代码执行漏洞(CVE-2017-12615)。当存在漏洞的Tomcat 运行在 Windows 主机上，且启用了HTTP PUT请求方法（例如，将 readonly 初始化参数由默认值设置为 false），攻击者将有可能可通过精心构造