文件读取 | CN-SEC 中文网

代码审计

蓝凌OA-文件读取（在野）

0x01.技术文章仅供参考学习，请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失，均由使用者本...

01月09日12 views已关闭评论

阅读全文

CTF专场

CTFer成长之路-任意文件读取漏洞-文件读取漏洞常见读取路径(Ruby版)

漏洞一：Ruby On Rails框架任意文件读取漏洞；1：…/…/…/…/…/…/etc/passwd可以进行文件跳跃上图使用了Base64编码跳跃模式漏洞二：Rails cookies反序列化使用...

01月06日11 views评论

阅读全文

安全文章

利用文件读取加条件竞争Getshell

前提最近在测一个第三方网站，同时被告知这个第三方网站没有安全，那我心想这不是稳了，可以早点拿到权限交差。可整个过程下来还是有点曲折的。Getshell过程信息收集按照惯例，拿到目标以后先来一波信息收集...

12月29日3 views评论

阅读全文

安全博客

XSS + XHR 两个案例的记录

目录案例案例一、后端 PhantomJS 导致的文件读取案例二、CVE-2019-11730 导致的文件读取利用最近在总结XSS相关的内容，记录一下最近看到的两个比较有趣的案例。案例案例一、后端...

12月24日2 views评论

阅读全文

安全漏洞

蓝凌OA-文件读取（在野）PoC

0x02 简介蓝凌EKP由深圳市蓝凌软件股份有限公司自主研发，是一款全程在线数字化OA，应用于大中型企业在线化办公，包含流程管理、知识管理、会议管理、公文管理等等。蓝凌0A的thirdImSyncFo...

12月19日26 views评论

阅读全文

安全文章

WEB 安全—深入学习文件读取漏洞 (一)

01 漏洞简述任意文件读取漏洞（Arbitrary File Read Vulnerability）是一种安全漏洞，允许攻击者读取服务器上的任意文件，包括敏感文件和配置文件。这种漏洞通常出现...

11月07日32 views评论

阅读全文

安全工具

内网自动化快速打点工具 Aopo

0x01 工具介绍内网自动化快速打点工具，资产探测，漏洞扫描，服务扫描，弱口令爆破。0x02 安装与使用1、扫描内网全部资产（默认探测：10 A段｜172 A段｜192 B段）./Aopo -all...

10月31日58 views评论

阅读全文

安全文章

docker 主机文件读取(git CVE-2022-39253) 分析与复现

1组件简介Docker是一种开源的轻量级容器技术，可以让开发人员将应用程序和依赖关系打包在一个镜像中，便于随时随地部署。它通过进程隔离技术隔离应用程序和底层操作系统，使应用程序可以在任何地方运行，提高...

10月21日7 views评论

阅读全文

开源监控平台Grafana 后认证 DuckDB SQL 注入（文件读取）CVE-2024-9264 【PoC】

概念验证 (PoC) 此 PoC 展示了利用 CVE-2024-9264 使用已认证用户执行 DuckDB SQL 查询并读取文件系统上的任意文件的方法。设置:通过以下命令安装所需的依...

10月21日安全漏洞55 views评论

阅读全文

安全文章

泛微E-mobile7-rce

漏洞基本信息：/client/cdnfile未授权路由导致文件读取，读取数据库文件从数据库文件中可以提取出ecology集成用户信息,存在ecology集成用户信息就可以通过接口登录，拿到一个普通权限...

09月24日55 views评论

阅读全文

安全漏洞

【文件读取】泛微E-Mobile-client/cdnfile

漏洞描述泛微E-Mobile是一款移动办公解决方案，由上海泛微网络科技股份有限公司专业研发。这款软件旨在为手机、平板电脑等移动终端用户提供便捷的办公体验。在/client/cdnfile接口存在任意...

09月19日73 views评论

阅读全文

安全漏洞

CVE-2024-40348 Bazaar 文件读取

这是针对 CVE-2024-40348 的批量扫描和利用工具：Bazaar v1.4.3 允许未经身份验证的攻击者执行目录遍历。 https://github.com/bigb0x/CVE-2024-...

08月19日76 views评论

阅读全文

蓝凌OA-文件读取（在野）

CTFer成长之路-任意文件读取漏洞-文件读取漏洞常见读取路径(Ruby版)

利用文件读取加条件竞争Getshell

XSS + XHR 两个案例的记录

蓝凌OA-文件读取（在野）PoC

WEB 安全—深入学习文件读取漏洞 (一)

内网自动化快速打点工具 Aopo

docker 主机文件读取(git CVE-2022-39253) 分析与复现

开源监控平台Grafana 后认证 DuckDB SQL 注入（文件读取）CVE-2024-9264 【PoC】

泛微E-mobile7-rce

【文件读取】泛微E-Mobile-client/cdnfile

CVE-2024-40348 Bazaar 文件读取

在线咨询

微信