近日thinkphp团队发布了版本更新https ://blog.thinkphp.cn/869075,其中修复了一处getshell 漏洞 。
海洋CMS(SEACMS)0day漏洞预警
最近我们的一名安全托管客户反应,其服务器遭受到攻击,被黑客上传了webshell 并篡改网页内容。经过我们为客户安装云锁防护软件后,拦截到一个针对海洋CMS(SEACMS)的0da...
Subrion CMS注入漏洞及补丁分析(CVE-2017-11444)
简介:Subrion是一款国外的开源CMS,支持多种建站类型。 环境:PHP5.4+/MySQL5.0+
Discuz!X前台任意文件删除漏洞重现及分析
0×00 概述 9月29日,Discuz修复了一个前台任意文件删除的漏洞,相似的漏洞 曾在2014年被提交给wooyun和discuz官方,但是修复不完全导致了这次的漏洞...
渗透笔记:如何通过SQL注入漏洞拿到系统的管理员权限
最近一段时间,我和Sudhanshu Chauhan一起参加了一个黑客挑战大赛,比赛中有这样一道有趣的题目:在只知道被渗透组织名称的前提下,对目标组织执行渗透测试任务。经过一番的摸...
某挖矿系统(各类币)一些通用漏洞
某挖矿系统漏洞 网上很多挖矿系统都是由thinkphp框架开发,框架本身是没什么漏洞 的,但是到了开发的手上那就不一样了,开发稍微不当,可能就会导致漏洞的产生。
【漏洞复现】Tomcat CVE-2017-12615 远程代码执行漏洞
【漏洞预警】Tomcat CVE-2017-12615远程代码执行漏洞/CVE-2017-12616信息泄漏 https://www.secfree.com/article-395...
挖洞经验 记一次曲折的Getshell过程
*本文原创作者:三只小潴,本文属FreeBuf原创奖励计划,未经许可禁止转载
Squid远程拒绝服务漏洞分析
简介】 Squid Cache是HTTP 代理服务器软件。Squid用途广泛的,可以作为缓存服务器,可以过滤流量帮助网络安全,也可以作为代理服务器链中的一环,向上级代理转发数据或直...
WEB安全第七章exp编写一
WEB安全第七章exp编写 一 简单的exp编写 在 https://www.exploit-db.com/ 漏洞库里面 每天都可以很多新的漏洞发布。可是新的漏洞很多漏洞发布者 ,...
phpMyAdmin SQL注入漏洞(CVE-2016-5703)分析
0x00.影响版本 Version 4.6.x (<4.6.3) Version 4.4.x (<4.4.15.7)
开源扫描器
https://github.com/az0ne/AZScanner?(自动漏洞扫描器,子域名爆破,端口扫描,目录爆破,常用框架漏洞检测) https://github.com/blackye/lal...
1202