XSS 也就是大家常说的跨站脚本攻击，利用该漏洞可以执行任意 JavaScript 脚本，RCE 也就是远程名称执行，可以执行任意系统命令。那么如何通过 XSS 漏洞升级到 RCE 漏洞呢？今天分享几...
12月12日43 views评论https
漏洞
从 XSS 到 RCE 的几个开源案例
12月12日43 views评论https
漏洞
12月12日43 views评论https
漏洞
各种OA、中间件、CMS等漏洞合集
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...
11月25日安全文章95 views评论工具
漏洞
关于74cms任意文件包含分析和想法
漏洞简介 前段时间（如果从现在投稿事件定义的话应该是很久之前已经不记得什么时候了），骑士cms 发布了紧急风险漏洞升级通知，网上也有不少分析的文章，骑士cms 利用了 Thinkphp3.2.3 的框...
11月11日48 views关于74cms任意文件包含分析和想法已关闭评论函数
漏洞
XYHCMS（行云海CMS）漏洞分析
一、介绍行云海CMS(XYHcms)是完全开源的一套CMS内容管理系统，使用简单，轻松建站。1、企业建站、个人博客、个性网站的首选。系统简洁，高效，易用，一般的开发人员能够使用本系统以最低的成本、最少...
10月18日149 views评论http
php
开源(CMS)TYPO3解决(XSS)漏洞
久负盛名的开源内容管理系统(CMS)TYPO3的维护者已通过大量软件更新修复了跨站点脚本(XSS)漏洞。由于上游包 masterminds/html5中的解析问题，绕过了PHP包typo3/html-...
10月13日49 views评论xss
漏洞
五种不寻常的身份验证绕过技术
身份验证绕过漏洞是现代web应用程序中普遍存在的漏洞，也是隐藏最深很难被发现的漏洞。为此安全防护人员不断在开发新的认证方法，保障组织的网络安全。尽管单点登录(SSO)等工具通常是对旧的登录用户方式的改...
10月13日64 views评论漏洞
身份验证
Squiz Matrix CMS消除了管理员帐户接管错误
Squiz Matrix Web内容管理系统(CMS)中的间接对象引用(IDOR)漏洞可能使攻击者能够获取目标安装的管理员权限。Squiz Matrix是一种基于浏览器的网站建设工具，据报道被280多...
09月26日26 views评论攻击者
漏洞
【漏洞预警】Feehi CMS 文件上传漏洞(CVE-2022-34971)
01漏洞描述FeehiCMS (English) 首款编写单元测试、功能测试、验收测试的yii2开源系统。基于yii2的CMS系统，运行环境与yii2(php>=5.4)一致。Fee...
07月27日295 views评论文档
漏洞预警
vulnhub-LAMPSecurity:CTF 5
本次使用靶机名为LAMPSECURITY: CTF4的ctf挑战。我们的目标是获取该靶机root shell下载链接：https://www.vulnhub.com/entry/lampsecurit...
07月22日153 views评论http
security
CMS漏洞检测工具 – CMSmap
####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
07月08日安全工具107 views评论rce
工具
渗透技巧 | 网站后台常见的Getshell技术整理
扫码领资料获入门教程免费&进群随作者：掌控安全—杰斯get也叫做拿webshell，通过注入或者其他途径，获取网站管理员账号和密码后，找到后台登录地址，登录后，寻找后台漏洞上传网页后门，获取网...
07月04日149 views评论php
webshell
干货 | 红队攻防快速获取入口权限总结
作者：tr0uble_Maker转载自FreeBuf原文地址：https://www.freebuf.com/articles/web/307497.html前言近年来各种大规模的红蓝对抗逐渐兴起，攻...
07月01日148 views干货 | 红队攻防快速获取入口权限总结已关闭评论cve
漏洞
20