欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页任意文件上传

      关于防范Apache Struts2任意文件上传超危漏洞的风险提示

          近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，开源应用框架Apache Struts2存在任意文件上传超危漏洞，可被恶意利用实现远程代码执行，导致敏感数据泄露和系统受...
      admin 01月06日安全新闻9 views评论rce 文件上传
      阅读全文
      安全文章

      菜鸟的渗透测试

      早上接到通知，需要对一个站点进行测试。拿到IP第一时间微步了一下，是一个北京某里云的ip。先对ip进行了扫描，发现开启的端口贼多，其中一个端口感觉没把我当人。看到这个，嘴角轻蔑地一笑，哼，我偏不信。于...
      admin 01月02日11 views评论任意文件上传 渗透测试
      阅读全文
      代码审计

      Guns后台任意文件上传漏洞分析

      下载地址：主项目：https://gitee.com/stylefeng/guns核心包：https://gitee.com/stylefeng/roses 分析认证逻辑 找个正常的接口访问，发现没有...
      admin 12月30日15 views评论filter 任意文件上传漏洞
      阅读全文
      安全新闻

      Struts2漏洞深度解析 ：CVE-2024-53677任意文件上传逻辑绕过及修复建议

      漏洞概述CVE-2024-53677 是一个在 Apache Struts 框架中发现的严重漏洞，可能允许攻击者远程执行任意代码。漏洞的根本原因是文件上传逻辑存在缺陷，攻击者可以利用该缺陷进行路径穿越...
      admin 12月19日31 views评论struts 文件上传
      阅读全文
      安全漏洞

      管家婆订货易在线商城 UploadImgNoCheck 任意文件上传 PoC

      00产品简介 管家婆订货易在线商城是一个专为传统企业打造的B2B订货平台，帮助传统企业构建专属的订货平台，集合了PC商城、微信商城、小程序商城、APP商城以及H5触屏版商城，形成五网合一的全方位覆盖。...
      admin 12月17日10 views评论webkit 任意文件上传
      阅读全文
      安全漏洞

      致远OA wpsAssistServlet 任意文件上传 pOc

      漏洞描述 致远OA办公自动化软件，用于OA办公自动化软件的开发销售。2010年，用友致远更名为致远协创。2017年更名为致远互联。北京致远互联软件股份有限公司（简称：致远互联）成立于2002年3月，总...
      admin 12月10日42 views评论任意文件上传 漏洞复现
      阅读全文
      安全文章

      OSS对象存储攻防——逮到一处存储桶权限配置错误

      一、某次安全测试，没啥功能点的网站，开扫一堆404里发现一个301目录，点进去看看，欧呦这种模样的不是OSS存储桶吗，还是个目录遍历。（ 在创建Bucket桶时，默认是private的权限，如果在错误...
      admin 12月06日2 views评论oss 任意文件上传
      阅读全文
      安全漏洞

      金华迪加现场大屏系统存在任意文件上传getshell漏洞 PoC

      简介金华迪加现场大屏互动系统是一种创新的互动展示解决方案，融合了先进的技术与创意设计，旨在通过大屏幕与多种交互方式，打造沉浸式的观众体验。该系统广泛应用于各类活动、展览、会议等场所，能够有效提升现场氛...
      admin 12月05日14 views评论getshell 漏洞复现
      阅读全文
      安全漏洞

      OfficeWeb365 SaveDraw 任意文件上传getshell漏洞 PoC

      免责声明：请勿使用本文中提到的技术进行非法测试或行为。使用本文中提供的信息或工具所造成的任何后果和损由使用者自行承担，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 简介OfficeWe...
      admin 12月02日22 views评论getshell 漏洞复现
      阅读全文
      安全漏洞

      华天动力 OA 任意文件上传漏洞复现 pOc

      01—简介 华天动力OA隶属大连华天软件有限公司,是协同办公软件 02—漏洞描述 华天动力协同办公系统将先进的管理思想、管理模式和软件技术、网络技术相结合，为用户提供了低成本、高效能的协同办公和管理平...
      admin 11月27日47 views评论任意文件上传 漏洞复现
      阅读全文
      安全漏洞

      新中小学智慧校园信息管理系统 Upload 任意文件上传

        漏洞复现‍‍‍‍‍fofa查询语句： body="/Login/IndexMobi" ‍利用脚本进行检测：‍‍‍‍‍ ‍ 手工复现： ‍ POC POST /PSE/Upload HTT...
      admin 11月21日45 views评论任意文件上传 渗透测试
      阅读全文
      安全文章

      一次无效的JAVA任意文件上传审计

        一、前言 还是一位师傅联系到我，让我查看一个源码，说有一个文件上传没绕过去，帮他审计审计，于是有了下文。 二、审计过程 其实就是一个上传点没有绕过去，我们可以看下图： 在这里可以看到位于...
      admin 11月13日5 views评论任意文件上传 文件上传
      阅读全文

      文章导航

      1 2 3 … 20

      最新文章

      •  【2025最新版】超详细Burpsuite安装保姆级教程-适合入门小白 01/21 0 views
      • 【云安全】云原生-Docker（二）搭建测试环境 01/21 1 views
      • 安卓恶意软件肆虐，印度黑客组织DoNot团队为幕后黑手 01/21 1 views
      • 卓软计量业务管理平台 image.ashx 任意文件读取漏洞 01/21 1 views
      • 【工具推荐】URLFinder-x 信息收集工具 01/21 0 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章133476
      • 分类47
      • 标签142493
      • 留言658
      • 链接0
      • 浏览20165804
      • 今日59
      • 本周177
      • 运行6383 天
      • 更新2025-1-21

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章133476 留言 658 访客20165804

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章133476
      • 分类47
      • 标签142493
      • 留言658
      • 链接0
      • 浏览20165804
      • 今日59
      • 本周177
      • 运行3220 天
      • 更新2025-1-21
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码