研究人员最近发现一个活跃的僵尸网络，由遍布30个国家的数十万个被劫持的系统组成，该攻击正在利用“数十个已知漏洞”，将广泛使用的内容管理系统(CMS)作为攻击目标。据悉，“KashmirBlack”活动...
10月31日168 views评论漏洞
网络
KashmirBlack 僵尸网络劫持了大量CMS网站
10月31日168 views评论漏洞
网络
10月31日168 views评论漏洞
网络
更新 | 渗透测试辅助神器Hcaking Search Box 5.0
更新内容：1.修复fofa api搜索功能结果重复问题。2.新增fofa api历史搜索关键词功能。3.新增批量网站cms系统识别功能。4.新增一键文本编码解码功能。FOFA API历史搜索功能：自动...
10月04日590 views评论api
功能
【代码审计】xyhcms3.5后台任意文件读取
文章来源：渗透云笔记前言一个很老的cms了，感谢小阳师傅给的练手cms，以下仅为此cms其中一个任意文件读取漏洞和任意文件删除漏洞的审计笔记。2Cms目录分析拿到这个cms的时候发现是基于thinkp...
09月18日270 views评论cms
thinkphp
看我如何日挂壁
前言在某一次玩穿越某火线游戏中，把把遇到外挂,踢又踢不掉，打又打不过太难了（你可以想象你在刀战中遇到，一个手拿5米尼泊尔，脚踩无敌风火轮的玩家，边跳舞，边用着5米长的尼泊尔产生的刀气，在十米开外就杀了...
09月05日287 views评论cms
qq
网站后台爆破工具：WebCrack
WebCrack简介WebCrack是一款开源免费的web后台弱口令/万能密码批量爆破、检测工具。不仅支持如discuz，织梦，phpmyadmin等主流CMS的后台爆破，并且对于绝大多数小众CMS甚...
09月03日1,031 views评论github
后台
PHP代码审计学习--极致CMS1.6.7 SQL注入
一、前言最近在学习php代码审计，在cnvd发现极致cms中sql注入问题挺多的，本文针对极致cms1.6.7进行多处sql注入审计。可能存在部分理解偏差的地方，还请师傅们指正。cms下载链接：htt...
09月01日388 views评论php
sql
CNVD-2020-45697——74cms后台SQL注入漏洞
更多全球网络安全资讯尽在邑安全通过对整个cms的select全局搜索得到以下关联信息，接下来就需要人力慢慢去看sql语句了该cms中Sql语句中只有{$参数}uid以上两个参数的统一没有SQL注入，经...
08月25日452 views评论sql
后台
Usual*** CMS 8.0代码审计
声明：公众号大部分文章来自团队核心成员和知识星球成员，少部分文章经过原作者授权和其它公众号白名单转载。未经授权，严禁转载，如需转载，请联系开白！请勿利用文章内的相关技术从事非法测试，如因此产生的一切不...
08月22日279 views评论com
文章
美国陆军使用的CMS内容管理系统曝出重大安全漏洞
点击蓝字关注我们安全公司Edgescan今天发布的一项分析报告显示，内容管理系统Concrete5 CMS包含一个重大漏洞，目前已通过更新版本解决。Edgescan的高级信息安全顾问Guram Jav...
08月19日254 views评论cms
rce
每日安全动态第11期（08.04 - 08.06）
每日安全动态安/全/分/析01ANALYSISOctober CMS Build版本465存在多个漏洞October CMS内部版本465及以下版本存在多个漏洞，包括任意文件读取、任意文件删除、文件上...
08月06日193 views评论https
漏洞
HTB-Blunder-Writeup
文章源自-投稿作者-南宫十六扫描下方二维码进入社区：0x01 靶机简介0x02 信息收集访问http://10.10.10.191浏览了一遍，没有发现什么可以利用的点。接着直接用nmap进行常规端口扫...
08月04日432 views评论txt
扫描
Monstra CMS RCE漏洞分析（CVE-2020-13384）
前言 MonstraCMS是一套基于PHP与XML的现代化的轻量级内容管理系统，整套系统无需使用数据库，据说是一家乌克兰的公司开发的。 Monstra CMS 3.0.4版本中存在着一处安全漏洞，该漏...
06月08日1,898 views评论php
漏洞
20