![[HW漏洞] 蓝凌OA存在多个漏洞（新）](http://cn-sec.com/wp-content/uploads/2021/04/Pasted-into-HW漏洞-蓝凌OA存在多个漏洞（新）.png)
在xz社区上看到某CMS中存在反序列化触发点，可以触发ThinkPHP 5反序列任意文件删除的利用链。很早以前分析过一次低版本的反序列化RCE的利用链，但在这5.0.24版本中发现没有利用成功，于是就再次尝试和分析挖掘。原有的利用链无法利用的原因在早之前的利用…
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
- 本文由 admin 发表于 2021年4月16日05:54:05
- 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
[HW漏洞] 蓝凌OA存在多个漏洞（新）http://cn-sec.com/archives/335830.html
评论