文件上传 - 第 17 | CN-SEC 中文网

安全文章

价值500$的文件上传逻辑洞

01—文件上传中的逻辑漏洞日常逛H1，这回发现了歪果仁小哥测试的文件上传功能点，脑洞还是大：他发现上传大文件的时候，系统会报存储空间不足的提示，但是，计算上传文件大小的过程是重新发包...

07月11日17 views评论

阅读全文

安全文章

浅谈一次edusrc文件上传成功getshell

本文由掌控安全学院 - Tobisec 投稿 0x1 前言这里记录一下我在微信小程序挖人社局等一些人力资源和社会保障部信息中心漏洞，人社这类漏洞相对于web应用端的漏洞来讲要好挖很多，...

07月10日42 views评论

阅读全文

安全漏洞

时空智友 ERP uploadstudiofile 文件上传POC

POC（Yaml&Python）话不多说先上POC（Yam-poc由yakit或ProjectDiscovery Cloud Platform生成，Python-poc脚本由c...

07月04日16 views评论

阅读全文

安全文章

复现showdoc 文件上传（CNVD-2020-26585）

Attacker安全前言 ShowDoc是一个非常适合IT团队的在线API文档、技术文档工具。通过showdoc，你可以方便地使用markdown语法来书写出美观的API文档、数据字典文档、技术文档...

07月03日106 views评论

阅读全文

安全文章

记一次绕过后缀安全检查进行文件上传

原文由作者授权，首发在奇安信攻防社区 https://forum.butian.net/share/1596 在Windows系统中，如果保存文件的文件名是以点结尾，系统会自动将点去掉。...

06月24日49 views评论

阅读全文

安全漏洞

用友NC uploadControluploadFile 文件上传致RCE-POC

POC（Yaml&Python）话不多说先上POC（Yam-poc由yakit或ProjectDiscovery Cloud Platform生成，Python-poc脚本由chatgpt生...

06月17日50 views评论

阅读全文

安全文章

文件上传思路学习

‍声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，禁止私自转载，如需转载，请联系作者！！！！请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...

06月15日26 views评论

阅读全文

安全漏洞

【未公开】用友NC-SQL注入-oacoSchedulerEvents

免责声明此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！0x01 产品...

06月13日75 views评论

阅读全文

安全漏洞

美特CRM upload.jsp 文件上传致RCE漏洞复现(CNVD-2023-06971)

01漏洞描述美特CRM upload,jsp接口存在文件上传漏洞，未经身份验证的远程攻击者可利用此漏洞上传恶意后门文件，执行任意指令，从而获取服务器权限。 02漏洞环境Quake语法：b...

06月11日68 views评论

阅读全文

安全文章

Nuclei-yaml脚本速成新手教程信息泄露、文件上传篇

本文由安云安全内部群-鲁鲁师傅原创投稿，hao师傅进行排版及校对前情提要基础篇没看过的师傅建议先看一下关于Yaml脚本的基础知识及往期文章：【脚本编写】Nuclei-yaml脚本速成新手教程-...

06月08日110 views评论

阅读全文

安全文章

实战-后台多处对文件上传的WAF绕过

🌟 ❤️作者：yueji0j1anke首发于公号：剑客古月的安全屋字数：1185阅读时间: 5min声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者...

06月07日47 views评论

阅读全文

安全新闻

Zyxel NAS 未授权文件上传限制不当可致远程代码执行

漏洞描述: Zyxel NAS326和NAS542设备中的CGI 程序file_upload-cgi中存在远程代码执行漏洞,未经身份验证的威胁者可通过将恶意设计的配置文件上传到易受攻击的设备导致执行任...

06月05日52 views评论

阅读全文

在线咨询

微信