csdn - 第 2 | CN-SEC 中文网

Windows权限维持—SSP&HOOK&DSRM&SIDhistory&SkeletonKey

0.前言由于都是发自己的文章，所以也不会有那么多的内容发布，一周可能也就更新个两篇，如果工作忙，可能一周就一篇，但是文章都会很细致，暂时只更新学习笔记，至于挖洞思路，小菜鸟还不配。0.1.免责声明传播...

08月21日16 views评论

用友NC远程命令执行

曾子曰：“吾日三省吾身：为人谋而不忠乎？与朋友交而不信乎？传不习乎？”漏洞复现访问漏洞url：/servlet/~ic/bsh.servlet.BshServlet在该界面可命令执行。文笔生疏，措辞浅...

08月17日51 views评论

通达OA前台getshell

你永远要记住，你跟别人不一样，你是一个有另外世界的人漏洞复现访问网站url：将exp中的target替换为目标urlPayload替换为自己的木马即可关键exp如下：执行exp漏洞利用，中间过程会询问...

08月12日47 views评论

探秘金和OA：解析任意文件读取漏洞的潜在威胁

是喜是悲，但可以慰藉的是，你总不枉在这世界上活了一场，有了这样的认识，你就会珍重生活，而不会玩世不恭；同时也会给人自身注入一种强大的内在力量……漏洞复现访问url：构造payload/C6/Jhsof...

08月12日40 views评论

自学之路—解惑

08月12日安全闲碎19 views评论

入侵金和OA系统：揭秘获取管理员权限的高级方法

如果生活需要你忍受痛苦，你一定要咬紧牙关坚持下去。漏洞复现访问漏洞url：账号密码 admin/000000登录后台文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。免责声明：由于传播或利用此文所提供...

08月11日47 views评论

致远OA任意管理员登录

真的，如果痛苦不能改变生存，那还不如平静地将自己毁灭。毁灭。一切都毁灭了，只有生命还在苟延残喘。这样的生命还有什么存在的价值？漏洞复现访问漏洞url构造payloadPOST /seeyon...

08月09日389 views评论

GateOne任意文件读取

人的生命力，是在痛苦的煎熬中强大起来的。简介 GateOne 是一款使用 HTML5 技术编写的网页版 SSH 终端模拟器。基于现代的 HTML5技术，无需任何浏览器插件、支持多个 SSH...

08月04日43 views评论

蓝网科技股份有限公司存在SQL注入

书把他从沉重的生活中拉出来，使他的精神不致被劳动压的麻木不仁。通过不断地读书，他认识到，只有一个人对世界了解得更广大，对人生看得更深刻，那么，他才可能对自己所处的艰难和困苦有更高意义的理解，甚至也会心...

08月03日66 views评论

心理测量平台目录遍历

你知道，幸福不仅仅是吃饱穿暖，而是勇敢的战胜困难。漏洞描述心理测量平台存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。漏洞复现访问目录遍历漏洞路径：/admin/漏洞证明：文笔生疏，措辞浅薄，望各位...

08月01日15 views评论

Coremail敏感配置信息泄露

生活是美好的，生命在其间又是如此短促。既然活着，就应该好好地活。应该更珍惜自己生命的每个时刻，精神上的消沉无异于自杀。像往日一样正常的投入生活吧，即便是痛苦，也应该被看做是人的正常情感，甚至它是组成我...

07月28日93 views评论