2022年5月9日
HMS v1.0 appointment.php editid参数 SQL注入漏洞（CVE-2022-25491）漏洞研究
摘要： HMS v1.0 appointment.php editid参数 SQL注入漏洞（CVE-2022-25491）漏洞研究 0x01 漏洞相关信息 产品介绍 HMS是孟加拉国Kabir Khyrul个人开发者的一种基于计算机或网络的医院管理系统。有助于管理医院或任何医疗机构的运作。 漏洞概述 ​ 2022年3月15日，CVE收录了编号CVE-2022-25491漏洞，该漏洞为在HMS v1.0版本中存在SQL注入漏洞，该 阅读全文
posted @ 2022-05-09 22:43 HOPEAMOR 阅读(1938) 评论(0) 推荐(0) 编辑
Dnscat2隧道
摘要： Dnscat2隧道 0x01 前言 DNS是用来做域名解析的，是连接互联网的关键，故即使是企业内网，在防火墙高度关闭下，也有着很好的连通性，但是黑客却可以通过将其他协议的内容封装再DNS协议中，然后通过DNS请求和响应来传输数据和完成控制。 0x02 DNS隧道的方式 目前DNS隧道目前按照连接方式来分：直连隧道和中继 阅读全文
posted @ 2022-05-09 21:53 HOPEAMOR 阅读(1022) 评论(0) 推荐(0) 编辑