上传 | CN-SEC 中文网

MSSQL 利用 CLR 技术执行系统命令

在某项目外围打点的过程中，通过文件上传拿到一个 WebShell。通过 WebShell 能够执行大多数的命令，且直接是 System 权限，但却无法执行 dir 进行列目录，导致冰蝎和蚁剑都无法使用...

10月19日 7 views 发表评论

漏洞名称：Apache Solr 未授权文件上传漏洞CVE-2020-13957威胁等级：高危影响范围： Apache Solr 6.6.0 - 6.6.5Apache...

10月13日 38 views 发表评论

声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此...

10月06日 22 views 发表评论

前段时间在搞学校的项目时，然后发现了一个管理系统存在任意文件上传，去网上也找了一大堆，也都存在(请勿非法渗透)。FOFA:"校园综合管理系统"界面就是长这样，要有企业注册链接。没有也没关系能访问企业注...

09月27日 47 views 发表评论

漏洞分析首先说一下这个“批量上传”功能。随便找一个使用了 ewebeditor 的网站如果已安装并且事先启动过控件进程的话，就会展示出完整功能。如未安装，则会弹出下载安装界面。安装成功再次访问，则会提...

09月24日 34 views 发表评论

1.weblogic后台页面：（http为7001，https为7002）Google关键字：WebLogic Server AdministrationConsole inurl:console默认...

09月23日 42 views 发表评论

1厂商漏洞跟进 2020年09月21日，奇安信继续跟进各厂商漏洞，汇总各类漏洞如下：9月21日更新漏洞：1.Fastadmin文件上传漏洞 &...

09月21日 60 views 发表评论

某网络智能防御系统文件上传代码审计分析与挖掘前言前段时间，某网络智能防御系统爆出文件上传漏洞，地址：/xxx/download/uploadfileToPath.htm，简单跟进分析了下，并发现了第二...

09月19日 101 views 发表评论

漏洞汇总https://www.yuque.com/docs/share/ad8192ca-39ec-4950-86e9-01dfa989bf6f?#（密码：gf34）《HW2020 - 0day总...

09月19日 51 views 发表评论

▼更多精彩推荐，请关注我们▼记一次小程序授权测试-绕过阿里云waf getshell 最近受某单位邀请，对该单位的小程序进行渗透测试，当时没想拿出来分享，...

09月18日 46 views 发表评论

喂~您的Writeup（下）已送达，麻烦点个签收啦~ 一、Huazhu想了解黑客是怎么把木马上传到服务器上的吗，那就看看这题咯。 1、访问页面：存在一个图片上传的功能。2、上传功能...

09月14日 49 views 发表评论

联软科技产品存在任意文件上传和命令执行漏洞：漏洞详情：任意文件上传漏洞，存在于用户自检报告上传时，后台使用黑名单机制对上传的文件进行过滤和限制，由于当前黑名单机制存在缺陷，文件过滤机制可以被绕过，导致...

09月13日 47 views 发表评论