12 2019 档案

摘要:本机信息收集指令: query user || qwinsta 查看当前在线用户 net user 查看本机用户 net user /domain 查看域用户 net view & net group "domain computers" /domain 查看当前域计算机列表 第二个查的更多 net 阅读全文
posted @ 2019-12-17 23:56 Hydraxx 阅读(982) 评论(0) 推荐(0) 编辑
摘要:目前受影响版本:version 1.9.1(最新),官方未发布补丁。 Apache Flink仪表板- >上传恶意的JAR- >提交新工作- >getshell 生成jar包,用nc监听,上传jar包,运行 阅读全文
posted @ 2019-12-16 23:19 Hydraxx 阅读(645) 评论(0) 推荐(0) 编辑
摘要:Solr是一个独立的企业级搜索应用服务器,它对外提供类似于Web-service的API接口。用户可以通过http请求,向搜索引擎服务器提交一定格式的XML文件,生成索引;也可以通过Http Get操作提出查找请求,并得到XML格式的返回结果。 首先poc验证 ,随便找个solr的站,验证是否存在漏 阅读全文
posted @ 2019-12-16 22:53 Hydraxx 阅读(301) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示