作者：W3Qr任意文件上传示例public class FileUploadServlet extends HttpServlet {private static final long serialV...
03月23日26 viewsrequest
上传
任意评论
【创宇小课堂】任意文件上传漏洞代码审计
03月23日26 viewsrequest
上传
任意评论
03月23日26 viewsrequest
上传
任意评论
CWE-123 任意地址可写任意内容条件
CWE-123 任意地址可写任意内容条件 Write-what-where Condition 结构: Simple Abstraction: Base 状态: Draft 被利用可能性: High ...
01月07日CWE(弱点枚举)31 viewscwe
任意评论
Apache Solr <= 8.8.2任意文件删除漏洞复现
上方蓝色字体关注我们，一起学安全！作者：🐟@Timeline Sec本文字数：949阅读时长：3～4min声明：请勿用作违法用途，否则后果自负0x01 简介Solr是一个独立的企业级搜索应用服务器，它...
10月01日86 viewsapache
文件
漏洞评论
老洞新谈之phpcms v9.6.0任意文件上传漏洞
PHPCMS是采用MVC设计模式开发,基于模块和操作的方式进行访问常见的payload如下：index.php?m=member&c=index&a=register&site...
09月24日107 views上传
文件
漏洞评论
Zzcms最新产品版任意文件删除(可导致重装)
0x00 代码审计先来看可以导致任意文件删除的地方/user/delimg.php中第12行:$id=$_REQUEST;$sql="select img,img2,img3,flv,edi...
09月16日代码审计67 views产品
任意
文件评论
泛微云桥-任意文件读取深入利用
0.前言最近碰到了一个泛微云桥的系统，然后发现这个系统存在任意文件读取漏洞，但是目标是Windows的系统。记录一下，如何把这个漏洞利用最大化漏洞POChttp://1.1.1.1:8088/wxjs...
09月14日489 views利用
文件
读取评论
Java 反序列化任意代码执行漏洞分析与利用
2015年的1月28号，Gabriel Lawrence (@gebl)和Chris Frohoff (@frohoff)在AppSecCali上给出了一个报告，报告中介绍了Java反序列化漏洞可以利...
09月04日40 viewsjava
代码执行
漏洞评论
Mozilla Firefox 88.0.1 - 任意文件扩展名的代码执行
Phpmyadmin2.8.0.3任意文件包含漏洞
0x01 代码审计漏洞的文件 /scripts/setup.php 第10行和第28行：传入的configuration给反序列化，而这个setup.php中引入了common.l...
08月24日53 views任意
文件
漏洞评论
通达OA任意用户登录漏洞预警通告和处置建议
飓风安全应急平台通报，通达OA前台任意用户伪造登录漏洞。一、基本情况近日，发现通达OA存在任意用户伪造登录漏洞，通过该漏洞可使远程攻击者伪造任意用户登录，系统应用范围较广，因此威胁影响范围较大。目前通...
08月20日97 views漏洞
用户
登录评论
Nginx任意代码执行漏洞（CVE-2021-23017）
一次奇葩的任意用户登录
01在火线测试某src时发现一个界面，域名为xxxa.xxx.com,是一个登录界面，发现该界面支持使用手机号登录以及注册功能，测试后发现该网站使用的短信验证码为12345602因此用脚趾头都能想出来...
08月10日76 views任意
用户注册
登录评论