木鱼cms 审计小结

MuYuCMS基于Thinkphp开发的一套轻量级开源内容管理系统,专注为公司企业、个人站长提供快速建站提供解决方案。　　　　‍环境搭建　　我们利用 phpstudy 来搭建环境，选择 Apache2…

 蚁景网安实验室 2023-02-23 13:50:39

8,020 0 1

Java代码审计之ofcms | 技术精选0140

本文约2000字，阅读约需5分钟。话不多说，直接开始今天的代码审计。1环境搭建Github地址如下："https://github.com/yuzhaoyang001/ofcms"…

 酒仙桥六号部队 2022-08-12 15:29:12

35,276 0 7

Grafana 6.4.3任意文件读取

## 漏洞简介Grafana是Grafana实验室的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。 &n…

 Whippet 2021-03-24 15:03:21

18,734 0 0

Apache Solr任意文件读取

## 漏洞简介这几天 Skay 师傅 发布了一篇文章 [Apache Solr 组件安全概览](https://mp.weixin…

 Whippet 2021-03-24 14:03:40

9,539 0 1

记某cms的漏洞挖掘之旅

‍‍点击上方 关注我们任意文件写入这个 cms 是基于 thinkphp5.1 的基础开发的，一般我们挖 cms 如果想 rce 的话，可以在 application 文件夹直接搜索file_put_…

 蚁景网安实验室 2021-03-24 11:06:14

10,702 0 2

Apache solr任意文件读取漏洞复现(踩坑之路)

前言看见大表哥们都在说这个Apache Solr文件读取漏洞，鉴于之前未接触过该中间件，所以想着复现一下Apache solr介绍Apache Solr是一个开源搜索服务引擎，Solr 使用 Java…

 Am1azi3ng 2021-03-22 14:23:37

10,835 0 4

星盟AWD训练赛 wp

WEB1漏洞点一冰蝎后门D盾先扫一下发现已知后门看了一眼是冰蝎后门1<?php2@error_reporting(0);3session_start();4if(isset($_GET['…

 星盟安全团队 2019-11-18 17:28:20

11,533 0 2

Jenkins 任意文件读取漏洞分析

一、漏洞背景漏洞编号：CVE-2018-1999002漏洞等级：高危Jenkins 7月18日的安全通告修复了多个漏洞，其中SECURITY-914是由Orange（博客链接：http://blog.…

 v_ppeihu@tencent.com 2018-07-30 14:06:36

8,986 0 3

从外网注入引发的内网血案

  WEB篇： 目标www.S3cPu1se.com 环境：win32+apache IP:1.2.3.4 I)轻松的开始 1、跟往常不一样，今天我拿到的目标以后前期没做什么调研，直接开干了…

 意小周 2015-06-01 20:38:49

11,499 0 1

新型任意文件读取漏洞的研究

0x00 前言早前发现boooom在乌云上发了很多个任意文件读取的漏洞，都是形如http://target/../../../../etc/passwd这样。当时感觉很新奇，因为正常情况下，通常的服务…

 lijiejie 2015-03-04 13:27:58

15,821 0 6

Padding Oracle Attack 笔记

0x01 Padding Oracle Attack 经常在 WVS 扫描的时候出现，但是作为渣渣的 rr 不会去利用这个漏洞。然而实际上，这个漏洞非常普遍，按照分类来说任意文件读取，但是利用成本略高…

 Ricter 2014-12-25 18:28:55

23,477 0 0

未知攻焉知防——XXE漏洞攻防

  From: 腾讯安全应急响应中心 http://security.tencent.com/index.php/blog/msg/69 Author:小五童鞋Mark4z5 一、XML基础…

 SP小编 2014-09-25 11:51:17

18,631 0 2