任意读取文件 | CN-SEC 中文网

安全漏洞

Yeswiki 路径遍历漏洞允许任意读取文件 POC

概括该squelette参数容易受到路径遍历攻击，从而允许读取服务器上的任意文件。有效载荷../../../../../../etc/passwd已在参数中提交squelette。请求的文件已在应用...

04月09日12 views评论

安全漏洞

前言CVE-2023-2825 漏洞源于路径遍历问题，当一个附件存在于至少五个组内嵌套的公共项目中时，未经认证的攻击者可以在服务器上读取任意文件。利用 CVE-2023-2825 漏洞还可能会暴露包括...

11月11日47 views评论

安全文章

原文:https://rce.moe/2023/05/25/Gitlab-CVE-2023-2825/作者:burpheart如有侵权,请联系删除!使用docker 部署漏洞环境docker pull...

05月25日344 views评论

安全文章

前言：这几天在挖某公司src，记录一下遇到的有趣的漏洞后台是这个样子一个BPM系统首先试了试0day（admin/123456）提示账号和密码不正确这种情况要么是我账号输错了，要么就是输入账号正确，密...

05月15日43 views评论