原创稿件征集邮箱：[email protected]：3200599554黑客与极客相关，互联网安全领域里的热点话题漏洞、技术相关的调查或分析稿件通过并发布还能收获200-800元不等的稿酬任...
03月17日122 views评论cms
file
记某cms的漏洞挖掘之旅
03月17日122 views评论cms
file
03月17日122 views评论cms
file
搞HS的9CCMS代码审计小结
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
03月05日1,461 views评论cms
文章
代码审计——74CMS3.7后台一处sql注入
声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此...
03月02日166 views评论cms
sql
[代码审计] xhcms 文件包含漏洞分析
一、初识CMS：熊海CMS是由熊海开发的一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。适用于个人博客、个人网站、企业网站等各种用途，前台采用电脑、移动端两种显示模式，后台使用HM...
01月25日615 views评论文件
漏洞
寻找0day来入侵Apple
#入门我们将重点放在关键发现上，例如PII暴露或访问Apple服务器/内部网络。这些是我们认为Apple会最感兴趣的错误类型。#侦查和指纹在查看侦察数据并确定可能正在运行的服务时，我们发现Lucee支...
01月24日184 views评论com
https
blue CMS 实战 (1)
前言：Blue Cms 为很多人入坑php代码审计的开始，是一款小众的CMS，已经很久不更新了，网上的文章也很多，之前也发布过很多漏洞，这里我将之前写的文档进行整理分享出来，对此CMS的大部分漏洞进行...
01月11日284 views评论cms
docker
【漏洞预警】骑士CMS weixin connect 远程代码执行漏洞
近日，阿里云应急响应中心捕获到多起针对骑士CMS weixin插件远程代码执行漏洞的利用样本。漏洞描述骑士CMS是一套基于PHP+MYSQL的免费网站管理系统。近日，阿里云应急响应中心捕获到多起针对骑...
12月30日代码审计337 views评论代码执行
漏洞
开源CMS系统源码分析及漏洞利用
0x00 简述近日偶然发现一个开源CMS框架，想拿来练练手巩固一下很久不用的PHP安全知识，找到一处文件上传漏洞，和各位师傅一起学习学习。CMS代码地址：https://github.com/taos...
12月21日197 views评论php
上传
骑士CMS模版注入+文件包含getshell复现
上方蓝色字体关注我们，一起学安全！作者：microworld@Timeline Sec本文字数：3919阅读时长：8～10min声明：请勿用作违法用途，否则后果自负0x01 简介骑士cms人才系统，是...
12月14日359 views评论代码执行
漏洞
米酷cms代审记录
一、前言米酷cms是一套用户视频搭建的cms，源码中存在大量sql注入，选了两处进行记录其余过程原理和过程都一样就不记录了。二、注册处SQL注入漏洞位置：ucenterreg.php，第1~18行。系...
12月01日432 views评论php
sql
CVE-2020-7961：Liferay CMS 系统漏洞的分析与利用（含PoC）
Liferay是用Java编写的著名CMS之一，在渗透过程中有时会遇到。上周，我偶然发现了Code White Security的博客文章“ Liferay Portal JSON Web服务RCE漏...
11月02日367 views评论cve
漏洞
【实战】无回显Rce到Getshell
亲爱的,关注我吧11/2文章共计956个词预计阅读8分钟来和我一起阅读吧作者：海鸥i转载自先知社区：https://xz.aliyun.com/t/8436前言某次渗透测试中，信息收集过程中找到一个登...
11月02日295 views评论rce
日志
20