更多全球网络安全资讯尽在邑安全复现：1、准备一个vps放需上传的文件，文件后缀名可正常命名；本地需准备一个可以上传的表单。祖传表单：<form action="http://127.0.0.1:...
安全文章
安全文章
安全文章
Monstra CMS RCE漏洞分析（CVE-2020-13384）
前言 MonstraCMS是一套基于PHP与XML的现代化的轻量级内容管理系统，整套系统无需使用数据库，据说是一家乌克兰的公司开发的。 Monstra CMS 3.0.4版本中存在着一处安全漏洞，该漏...
安全文章
原创干货 | File Upload关于图片马的思考
点击关注了解更多精彩内容！！ 相关背景 在一次Java代码审计中，发现某业务系统进行文件上传业务时，使用了如下的方式进行文件上传的后缀检查： 其中FileTypeUtil是...
漏洞时代
ZwelL通用图片上传漏洞
和大牛在奶茶厅喝奶茶的时候意外发现的。直接贴源码https://raw.githubusercontent.com/hardwork537/code/master/uploadim...
漏洞时代
大汉版通系统文件上传无限制getshell
0x01 漏洞的文件 /lm/sys/opr_uploadimg.jsp 造成漏洞的部分代码 [php] if(action.equals("upload")){
漏洞时代
finecms 最新版v2.3.3前台getshell
还是头像上传的地方，官方认为自己已经修复的很干净了，在我看来还是一点用处都没有。
漏洞时代
某建站系统存在通用型文件上传导致任意代码执行
网站建设专家：深圳市恩捷科技有限公司 http://www.szenjie.com/百度dork：inurl:fo/home.jsp
漏洞时代
海盗云商前台getshell
在会员头像上传处可以看到上传的头像跟 $avatar = $_GET['avatar'];有关切只验证上传文件的后缀
漏洞时代
某高大上的CMS存在任意文件上传漏洞(涉及金融、百强企业、上市公司、控股集团等)
BOC是杭州博采网络科技股份有限公司的高端网站建设品牌，是知名的杭州网络公司。 博采网络成立于2004年。我们致力于为全球精英企业提供创新、尖端、前沿的数字化营销服务。十年来始终坚...
漏洞时代
万户ezOFFICE一处任意文件操作
其实标题可以写“万户ezOFFICE又一处任意文件上传可getshell，无上传限制”，考虑到对厂商的影响，所以标题写的隐晦一点。
漏洞时代
大汉版通JCMS任意文件上传漏洞
简要描述： 大汉版通JCMS 任意文件上传漏洞 详细说明： 问题出在导入xml文件时，只是采用了本地js验证，没有进行服务端验证，而且对文件的访问权限没有进行任何控制，服务端也没有...
漏洞时代
Gbbs微论坛拿shell通杀漏洞
官方地址：http://www.softatm.com作者：0day5影响版本：已发布的所有版本 漏洞证明：
