记一次springboot项目漏洞挖掘

前言前段时间的比赛将该cms作为了题目考察，这个cms的洞也被大佬们吃的差不多了，自己也就借此机会来浅浅测试下这个cms残余漏洞，并记录下这一整个流程，谨以此记给小白师傅们分享下思路，有错误的地方还望…

 dingjiacan@antvsion.com 2023-05-08 17:25:52

8,595 0 3

从JS到内网横向

前言前段时间参加了一场攻防演练，使用常规漏洞尝试未果后，想到不少师傅分享过从JS中寻找突破的文章，于是硬着头皮刚起了JS，最终打开了内网入口获取了靶标权限和个人信息。在此分享一下过程。声明：本次演练中…

 TideSec 2023-04-21 16:32:37

14,768 1 1

绕过认证的五种方式

1.概述认证绕过漏洞是现在 Web 应用中存在的常见缺陷，但它们并不总是那么容易被发现。随着技术的不断发展，各式各样的平台整合，传统的身份验证方法正在逐渐减少，新的验证方式不仅为用户使用提供了便捷，安…

 TideSec 2023-04-04 16:38:20

17,163 0 0

CVE-2023-23752：Joomla未授权访问漏洞

上方蓝色字体关注我们，一起学安全！作者：H1kki@Timeline Sec本文字数：3706阅读时长：4～6min声明：仅供学习参考使用，请勿用作违法用途，否则后果自负0x01 简介Joomla：开…

 Timeline Sec 2023-03-22 17:17:58

7,063 0 1

漏洞挖掘之信息收集

简介对单一指定目标网站进行黑盒测试，最重要的就是信息收集，因为网站管理员肯定会在用户经常访问的主网站进行经常维护，而那些子域名，没有什么人访问的，可能就会忘记维护，挖洞的突破点大都在于子域名上，你搜集…

 星盟安全团队 2023-03-10 15:33:32

9,585 1 1

记一次影视cms黑盒CSRF->RCE

俗话说得好，思路才是最重要，本文章主要提供思路，各位师傅在挖掘漏洞的时候说不定也能碰到类似的点1.思路：当我们在找可以构建csrf的时候，多找找可以提交上传图片的，部分是可以自由构建url如图：漏洞位…

 dingjiacan@antvsion.com 2023-03-09 10:17:51

7,162 0 0

木鱼cms 审计小结

MuYuCMS基于Thinkphp开发的一套轻量级开源内容管理系统,专注为公司企业、个人站长提供快速建站提供解决方案。　　　　‍环境搭建　　我们利用 phpstudy 来搭建环境，选择 Apache2…

 dingjiacan@antvsion.com 2023-02-23 13:50:39

7,365 0 1

记一次某CMS代码审计

作者：ddwGeGe本文转自先知社区：https://xz.aliyun.com/t/11774前言无意中浏览到某小众OA官网且可以下载到源码，随机审计一波，最后成功Getshell，大佬勿喷目录结构…

 dingjiacan@antvsion.com 2022-11-08 14:37:58

24,870 0 4

细说从0开始挖掘cms-

声明：本文仅限于技术讨论与分享，严禁用于非法途径。若读者因此作出任何危害网络安全行为后果自负，与本号及原作者无关。前言挖了一些phpcms的漏洞了，突然想尝试去挖一下javacms的漏洞，于是写下这篇…

 dingjiacan@antvsion.com 2022-08-18 11:13:48

7,750 0 2

实战回忆录从webshell开始突破边界

点击蓝色关注我们正文某授权单位的一次渗透，由于使用的php框架，某cms的上传，从实现webshell开始。详情添加监听，生成木马文件更改应用程序名称隐藏上线。修改休眠时间为10秒查看主机名whoam…

 dingjiacan@antvsion.com 2022-06-28 11:11:04

10,692 0 1

记一次某内容管理平台最最最详细的代码审计

点击蓝字关注我们前言刚好遇到一个授权的渗透是通过该cms实现getshell，所以顺便审计一下java类的cms，这个管理系统是一个内容管理系统，下载地址https://gitee.com/oufu/…

 dingjiacan@antvsion.com 2022-05-30 19:07:06

12,022 0 0