没有合适的资源？快使用搜索试试~
我知道了~
文库首页
开发技术
其它
Python-GitLab1147SSRF配合redis远程执行代码
Python-GitLab1147SSRF配合redis远程执行代码
Python开发-安全相关
需积分: 20
2 下载量
23 浏览量
2019-08-10
07:15:27
上传
评论
收藏
1.03MB
ZIP
举报
温馨提示
立即下载
开通VIP（低至0.43/天）
买1年送3月
GitLab 11.4.7 SSRF配合redis远程执行代码
资源推荐
资源评论
python脚本实现Redis未授权批量提权
浏览：143
5星 · 资源好评率100%
主要给大家介绍了关于利用python脚本实现redis未授权批量提权的相关资料，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧。
CVE-2021-26855_PoC
浏览：94
CVE-2021-26855_PoC 我在Exchange Server 2019上的早期SSRF有效负载（CVE-2021-26855）... 有效载荷（1） # curl -i -s -k -X $'GET' -H $'Host: <exchange>' -H $'User-Agent: alex666' -H $'Connection: close' -b $'X-AnonResour
ssrf-lab:探索SSRF漏洞的实验室
浏览：189
实验室 探索SSRF漏洞的实验室 10月4日的实验室位于/ ctf目录中：-)
proxylogon-exploit:CVE-2021-26855和CVE-2021-27065的概念验证漏洞。 Exchange中未经身份验证的RCE
浏览：196
代理登录 CVE-2021-26855和CVE-2021-27065的概念验证漏洞，它允许在Microsoft Exchange上执行未经身份验证的远程代码，如以下资源所述： 用法 开发需要了解前端Exchange服务器URL（例如https://exchange.example.org ）和系统上用户的电子邮件地址。 管理员SID和后端可能从服务器泄漏。 $ python exploit.
k8s-controller-poc：Kubernetes控制器的PoC
浏览：112
k8s-controller-poc Kubernetes控制器的PoC
skeleton-keyfob:与Yardstick One配合使用的Python工具，用于执行重放和滚动代码攻击，特别是在汽车上
浏览：55
骷髅钥匙扣 与Yardstick One配合使用的Python工具，用于执行重放和滚动代码攻击，特别是在汽车上。 带有锁定，解锁等功能的.cs8或.c16声音文件，希望为更多型号的汽车添加功能。 您可以在看到它的实际效果 注意：rflib库有很多随机错误输出。 特别是在rolljam循环中按“ t”发送另一个代码时，将出现一个名为“ NameError”的错误。 我仍在努力使此错误不出现，但是要解
python远程开机代码
浏览：199
利用 WOL 技术 Wake-On-Lan, 利用计算机在关机或休眠状态时，网卡及主板部分仍然有微弱的供电，当然要保持电源是插上的，而且是有线连接。所以即使在关机情况下，网卡还是有一定运作能力的，可以监听计算机外部的网上广播信息，当发现特定格式的信息后就会执行开机。
Python与Redis的连接教程
浏览：103
今天在写zabbix storm job监控脚本的时候用到了python的redis模块，之前也有用过，但是没有过多的了解，今天看了下相关的api和源码,看到有ConnectionPool的实现，这里简单说下。 在ConnectionPool之前，如果需要连接redis，我都是用StrictRedis这个类，在源码中可以看到这个类的具体解释： redis.StrictRedis Impleme
python操作redis的方法
浏览：184
本文实例讲述了python操作redis的方法。分享给大家供大家参考。具体如下： #!/usr/bin/python #coding=utf-8 import redis class CRedis: def __init__(self): self.host = 'localhost' self.port = 6379 self.db = 0 self.r =
python的redis数据库连接与使用
浏览：102
5星 · 资源好评率100%
python的redis数据库连接与使用
python实现redis三种cas事务操作
浏览：195
cas全称是compare and set，是一种典型的事务操作。 简单的说，事务就是为了存取数据库中同一数据时不破坏操作的隔离性和原子性，从而保证数据的一致性。 一般数据库，比如MySql是如何保证数据一致性的呢，主要是加锁，悲观锁。比如在访问数据库某条数据的时候，会用SELECT FOR UPDATE ，这MySql就会对这条数据进行加锁，直到事务被提交（COMMIT），或者回滚（ROLL
通过SSRF操作Redis主从复制写Webshell_R3start1
浏览：185
1.使用 DICT 协议添加一条测试记录 2.设置保存路径 3.设置保存文件名 4.保存 1.连接远程主服务器 2.设置保存路径 3.设置保存文件名 4.保存
31-浅谈SSRF漏洞1
浏览：77
SSRF（Server-Side Request Forgery）漏洞是一种网络安全问题，主要出现在服务器端，攻击者能够利用此漏洞控制服务器发起请求到特定的内部网络资源。由于这些请求通常源于服务器，它们可以绕过对外网的常规防护，...
Python-ssrfssrf内网地址fuzzdns二次rebinding支持ipv4ipv6支持ip地址转码dns记录污染
浏览：102
Python SSRF（Server-Side Request Forgery）是一种利用服务器信任的网络请求，向内部网络发起攻击的安全漏洞。SSRF漏洞通常发生在服务器需要对外部资源进行请求时，如发送邮件、获取外部API数据等。攻击者可以构造...
SSRF-Testing:SSRF（服务器端请求伪造）测试资源
浏览：26
SSRF（服务器端请求伪造）测试资源 基于快速URL的绕过： http://google.com:80+&@127.88.23.245:22/#+@google.com:80/ http://127.88.23.245:22/+&@google.com:80#+@google.com:80/ ...
开发技术-硬件-SSRF前端挡光元件设计中的若干力学问题研究.zip
浏览：130
SSRF（Server-Side Request Forgery）前端挡光元件设计中的力学问题研究主要涉及软件开发与硬件工程的交叉领域，特别是在网络安全和机械结构设计方面。SSRF是一种利用服务器发起请求的安全漏洞，通常针对的是服务器...
exchange_webshell_detection:检测通过“ proxylogon”组漏洞（CVE-2021-26855，CVE-2021-26857，CVE-2021-26858，CVE-2021-27065）利用的Microsoft Exchange服务器上掉落的Web外壳
浏览：136
在0天危害后检测Microsoft Exchange服务器上掉落的Web Shell 此脚本查找掉落在Microsoft Exchange服务器上的Webshell，而这些Webshell容易受到以下CVE的攻击： ，预认证SSRF，CVSS：3.0 9.1 / 8.4 ，不安全的反序列化导致特权升级到SYSTEM级别，CVSS：3.0 7.8 / 7.2 ，写后验证文件，C
CVE-2021-26855:CVE-2021-26855的PoC-只是一个检查器-
浏览：116
CVE-2021-26855 CVE-2021-26855的PoC-只是一个检查器- 用法 python3 CVE - 2021 - 26855. py - u https : // mail . example . com - c example . burpcollaborator . net # Checker for CVE-2021-26855: Exchange Server SSR
HAFNIUM-IOC:一个PowerShell脚本，用于识别CVE-2021-26855，CVE-2021-26857，CVE-2021-26858和CVE-2021-26865的利用指标
浏览：25
FN Hafnium-IOC是一个简单的PowerShell脚本，可在Exchange服务器上运行以从Mircosoft在2021-03-02的Hafnium活动版本中识别危害指标（IOC）（ ）。 随着更多信息的提供，脚本可能会更新为包括更多IOC。 执照 f IOC已获得除非另有明确说明。 用法 该脚本旨在与Microsoft Exchange的默认设置一起使用。 如果已将Exchange
CVE-2021-26855
浏览：157
我已经在为中国读者翻译了中文漏洞利用程序，对于不熟悉golang的人，请看png图片
104-web漏洞挖掘之SSRF漏洞1
浏览：37
SSRF（Server-Side Request Forgery）漏洞是网络安全领域中的一种常见问题，它允许攻击者通过构造特定的请求，使得服务器端发起恶意的外部请求。SSRF漏洞的本质是利用服务器作为一个代理，攻击者可以借此访问那些仅...
通过 SSRF 操作 Redis 主从 RCE1
浏览：60
1.使用 DICT 协议添加一条测试记录 2.设置保存路径 3.设置保存文件名 4.保存 1.连接远程主服务器 2.设置保存路径 3.设置保存文件名 4.保存
SSRF_Vulnerable_Lab-master.zip
浏览：16
备份，github：https://github.com/incredibleindishell/SSRF_Vulnerable_Lab
开发技术-硬件-SSRF前端挡光元件设计中的若干力学问.zip
浏览：33
开发技术-硬件
uptime-checks-ssrf
浏览：80
这是视频，介绍在那里发现的31,000美元盲SSRF的理论：该实验室只是一个模拟，它使您可以尝试使用视频中介绍的盲目数据泄露的先进技术来尝试编写利用程序的技能。 有一个公开的服务可以模拟GCP控制台的“正常运行...
CVE-2021-26855:CVE-2021-26855 exp
浏览：113
CVE-2021-26855 CVE-2021-26855 ssrf简单利用golang练习 影响版本 Exchange Server 2013小于CU23 Exchange Server 2016小于CU18 Exchange Server 2019小于CU7 利用条件 该突破性常规的交换漏洞，此突破并没有一个可登录的用户身份，可以在未授权的情况下获取内部用户资源，配合CVE-2021-270
Invoke-HAFNIUMCheck.ps1:用于通过CVE 2021-26855、26857、26858和27065识别损害的脚本
浏览：106
调用HAFNIUMCheck.ps1 从Microsoft Exchange Server收集数据，以帮助识别是否通过CVE 2021-26855、26857、26858和27065利用了系统。某些分析会自动完成，而其他部分则需要进行分析。 压缩收集到的数据以进行进一步的移动和分析。 脚本执行： 在您的Microsoft Exchange服务器上下载并执行脚本。 该脚本会将数据输出到Wind
exploit-database资料包
浏览：43
exploit-database资料包
评论
收藏
内容反馈
立即下载
开通VIP（低至0.43/天）
买1年送3月
资源评论
资源反馈
评论星级较低，若资源使用遇到问题可联系上传者，3个工作日内问题未解决可申请退款~
联系上传者
评论
weixin_39840588
粉丝: 451
资源:
1万+
私信
上传资源 快速赚钱
我的内容管理
展开
我的资源
快来上传第一个资源
我的收益
登录查看自己的收益
我的积分
登录查看自己的积分
我的C币
登录后查看C币余额
我的收藏
我的下载
下载帮助
前往需求广场，查看用户热搜
最新资源
upx-4.2.2-win64
webxr chrome插件
vue+element仿原神实现好看的个人中心
微信小程序 中的时间与日期在一起的picker
cri-dockerd-0.3.15.amd64.tgz
RuoYi-Vue3(1).zip
双色球2013001-2024133开奖数据.xlsx
cni-plugins-linux-amd64-v1.6.0.tgz
一款好用的数据库连接工具Dbeaver
全国【省、市、县】三级标准shp文件
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
安全验证
文档复制为VIP权益，开通VIP直接复制
信息提交成功
