2020年12月2日
浙江宇视科技 LogReport.php 命令执行漏洞复现
摘要： 声明 本文内容仅供学习交流使用，请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者无关。 一、漏洞简介 该漏洞的产生，是由于/Interface/LogReport/LogReport.php 页面，fileString 参数过滤不严格，导致攻击者可执行任意命令。 FOFA D 阅读全文
posted @ 2020-12-02 23:04 Charon·1937 阅读(1962) 评论(0) 推荐(0) 编辑
浙江宇视科技安防(DVR/NVR)等监控设备命令执行漏洞复现
摘要： 声明 本文内容仅供学习交流使用，请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者无关。 一、漏洞概述 此漏洞于2016年3月份提交，算是比较久远的一个漏洞，但通过FOFA语句查询，还是可以找到对应的设备验证漏洞存在。 FOFA Dork：title=="ISC2500-S" 阅读全文
posted @ 2020-12-02 22:28 Charon·1937 阅读(3247) 评论(0) 推荐(0) 编辑
【Pikachu】2.1 暴力破解原理和测试流程
摘要： 一、暴力破解攻击 1、暴力破解概念 暴力破解攻击指的是，攻击者在不知道目标系统账号密码的情况下，对目标系统进行尝试性的登录，并通过自动化测试的工具和字典文件实现连续性尝试。 2、字典 一个有效的字典，可以大大的提高暴力破解的效率 ① 常用的账号密码（弱口令），比如常用用户名/密码TOP 500等； 阅读全文
posted @ 2020-12-02 21:43 Charon·1937 阅读(511) 评论(0) 推荐(0) 编辑
2 3
4