概述帝国CMS简称Empire CMS,当前的最新版本为7.5,个人空间可以匿名留言和登录留言,由于权限控制不当,可以伪造任意用户登录留言,自己无聊挖着玩的东西,喜欢的可以自己复现玩玩。相关环境源码信...
java安全-02RMI
基础知识动态代理反射攻击方式注册端攻击服务端java -cp .ysoserial-master-8eb5cbfbf6-1.jar ysoserial.exploit.JRMPListener 109...
java代码审计之xss
最近工作项目来了有点忙,更新没那么多,也没有那么多时间和精力去调反序列化链子后期肯定都会去走一遍的。毕竟代码审计,对已知组件的漏洞涉及包已经原理分析还是很重要的。现在就先分享点我自己下载的cms审计的...
利用Python写属于自己的翻译命令行
点击上方“安全优佳” 可以订阅哦!这篇文章写一个非常简单有用的功能,有时候我们写程序时起变量名时是非常难受的,由于我英语不好,所以需要经常的查单词,一般都是在浏览器上进行翻译,在之前我写了一个脚本,只...
小白代码审计开山篇
最近小白一直在学习代码审计,对于我这个没有代码审计的菜鸟来说确实是一件无比艰难的事情 ,但是恰恰应了一句老话:万事开头难。但是我会坚持下去。何况现在已经喜欢上了代码审计,下面呢就说一下appcms后台...
某认证平台未授权注入漏洞的审计
由于传播、利用此文档提供的信息而造成任何直接或间接的后果及损害,均由使用本人负责,文章作者不为此承担任何责任。 1 漏洞信息 这是某统一身份平台会用的模块,存在一处sql注入,属于针对某些单位的供应商...
干货 | 从jndi到log4j2
JNDI基础 JNDI的有关类:InitialContext类: InitialContext() 构建一个初始上下文。 InitialContext(boolean lazy) 构造一个初始上下...
浅析P牛版CC1链
扫一扫关注公众号,长期致力于安全研究0x01 前言在p牛安全漫谈的第九篇中,p牛贴出了简化版的CC1链。为什么要有简化版呢?0x02 简化版CC1链分析 是不是看起来非常的简单,短短六行...
cms通用漏洞之表达式&系统函数
概述小伙伴们大家好,为了满足审计需求,通篇使用demo cms的别名代替真实的系统名称,望大家海涵。用心的还是可以从文中发现蛛丝马迹,找到源码的,咳咳,,,懂得都懂。demo cms 是一种用 php...
『代码审计』ysoserial CommonsCollections 5 反序列化分析(二)
“ 点击蓝字 关注我们 日期:2022-03-21作者:ICDAT介绍:这篇文章主要是对之前ysoserial CommonsCollections 5反序列化(一)...
从小众blueCMS入坑代码审计
blueCMS介绍终于决定要入坑“代码审计”,之前也陆陆续续试着做一些,但总是浅尝而止,并没有坚持下来。作为一个菜鸟,在之前也看了许多大牛的文章,学习了一些新的思路,看着大牛简简单单就挖到了一些0da...
Modbus PLC攻击分析:Python和Mbtget读写PLC
前言:如今工业控制系统设计的领域包括交通运输、能源行业、装备制造、机械制造等多个国家关键基础领域。工业控制系统的信息安全问题关系到国家安全和社会稳定。Modbus 协议是一种典型的工业控制系统通信协议...
438