点击蓝字 · 关注我们01漏洞标题某系统存任意文件上传02漏洞类型文件上传03漏洞等级中危04漏洞地址http://xxx.xx.xx.xx:9090/Common/xxxxx/...
11月01日239 views评论http
漏洞
某系统存任意文件上传
11月01日239 views评论http
漏洞
11月01日239 views评论http
漏洞
渗透某WD平台并getshell
来源于暗网黑客 原文地址：https://g5m.cn/yeeUfq首先感谢我的老大哥,给小弟送来的目标一、确认目标进去之后看到是会员登录的界面先进行简单的信息收集通过Wappalyzer插件可见ng...
10月27日320 views评论nginx
上传
禅道开源版文件上传漏洞风险通告，腾讯主机安全（云镜）支持检测
1漏洞描述禅道官网发布了12.4.3版本更新公告，修复了一个文件上传的漏洞。恶意攻击者（需要登陆后台的任意用户）可以通过fopen、fread、fwrite方法结合file、http、ftp等协议，读...
10月26日347 views评论文件
漏洞
从某公司文件上传到内网漫游
今天拿到一个某公司文件上传点，就尝试一波getshell，最后成功进入内网，这里记录一下思路和操作。对于大佬来说应该都很基础，但是对于我这个划水混子来说还是学到了一些东西。这个站我拿到的时候就直接是一...
10月25日276 views评论shell
文件
CVE-2020-13957：Apche Solr 未授权上传漏洞复现
上方蓝色字体关注我们，一起学安全！作者：hatjwe&ebounce@Timeline Sec本文字数：1778阅读时长：5~6min声明：请勿用作违法用途，否则后果自负0x01 简介Solr...
10月22日129 views评论cve
漏洞
MSSQL 利用 CLR 技术执行系统命令
在某项目外围打点的过程中，通过文件上传拿到一个 WebShell。通过 WebShell 能够执行大多数的命令，且直接是 System 权限，但却无法执行 dir 进行列目录，导致冰蝎和蚁剑都无法使用...
10月19日238 views评论webshell
文件
某信息系统存在任意文件上传
点击蓝字 · 关注我们01漏洞标题某信息系统存在任意文件上传02漏洞类型文件上传03漏洞等级中危04漏洞地址http://xxx.xxx.xx.xx/05漏洞复现0x01某信息系...
10月17日265 views评论文件
漏洞
Apache Solr 未授权文件上传漏洞CVE-2020-13957
漏洞名称：Apache Solr 未授权文件上传漏洞CVE-2020-13957威胁等级：高危影响范围： Apache Solr 6.6.0 - 6.6.5Apache...
10月13日418 views评论cve
漏洞
【漏洞预警】Apache Solr configset upload文件上传漏洞（CVE-2020-13957）
2020年10月13日，阿里云应急响应中心监测到Apache Solr发布安全更新，其中修复了CVE-2020-13957 Apache Solr configset upload文件上传漏洞。攻击者...
10月13日安全漏洞227 views评论apache
漏洞
Data URI scheme在上传中的应用
声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此...
10月06日205 views评论上传
文章
某校园综合管理系统任意文件上传
前段时间在搞学校的项目时，然后发现了一个管理系统存在任意文件上传，去网上也找了一大堆，也都存在(请勿非法渗透)。FOFA:"校园综合管理系统"界面就是长这样，要有企业注册链接。没有也没关系能访问企业注...
09月27日424 views评论上传
管理系统
eWebeditor 客户端控件任意文件读取漏洞
漏洞分析首先说一下这个“批量上传”功能。随便找一个使用了 ewebeditor 的网站如果已安装并且事先启动过控件进程的话，就会展示出完整功能。如未安装，则会弹出下载安装界面。安装成功再次访问，则会提...
09月24日559 views评论上传
端口
29