前台rce | CN-SEC 中文网

代码审计

记一次某大型系统前台RCE(0day)审计经历

点击上方蓝字·关注我们免责声明由于传播、利用本公众号菜狗安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号菜狗安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵...

02月12日9 views评论

阅读全文

安全漏洞

漏洞预警海康威视ivms-5000集中监控管理平台存在前台RCE

⼀、漏洞介绍近⽇，云窟实验室监测到 iVMS-8700 综合安防存在在野 0day 漏洞，云窟实验室立即对其进行审计和串并联分析，发现iVMS-5000也存在此漏洞，攻击者可通过鉴权绕过进⾏任意⽂件上...

11月11日81 views评论

阅读全文

安全漏洞

[漏洞复现]海康威视综合安防管理平台存在licenseExpire前台RCE

免责声明本公众号所发布的所有内容，包括但不限于信息、工具、项目以及文章，均旨在提供学习与研究之用。所有工具安全性自测。如因此产生的一切不良后果与文章作者和本公众号无关。如有涉及公司与个人敏感信息，侵权...

08月02日210 views评论

阅读全文

安全文章

记一次前台RCE的点

1、点开一个url发现是一个类似于wiki的知识库，经常打内网或者是在甲方的大师傅应该了解知道confluence是个啥玩意，咱们上介绍。Confluence是一个专业的企业知识管理与协同软件，也可以...

07月26日25 views评论

阅读全文

代码审计

[艰难的某次众测]代码审计到前台rce+几个高危

前言某次众测,全网->同框架->艰难拿shell->代码审计->7K赏金‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍内容纯属虚构,侵删.dddd不是星标不推送文章了。师...

05月19日22 views评论

阅读全文

安全漏洞

漏洞复现 || 某智能上网行为管理系统前台RCE

免责声明我爱林攻防研究院的技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系...

03月28日62 views评论

阅读全文

安全漏洞

WordPres Bricks Builder 前台RCE(CVE-2024-25600)

声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除...

02月23日51 views评论

阅读全文

安全漏洞

在野0day | 亿赛通前台RCE分析与复现

简介近期看到某公众号通报了亿赛通的前台RCE，于是将之前挖的洞分享出来，同各位师傅们一起学习下。该漏洞本质上是ZipSlip，通过../解压jsp到web目录从而造成RCE。漏洞复现生成zip文件判断...

01月26日276 views评论

阅读全文

安全文章

原创 | 某厂商数据库审计系统前台RCE挖掘之旅

点击蓝字关注我们在某次的HW行动中，遇到某目标单位的数据库审计系统开放到了公网上，在尝试了默认口令口发现可以进入到后台。但是只是进入后台不足以完成任务，于是就开始了此次对此数据库审计系统的RCE挖...

04月05日41 views评论

阅读全文

安全文章

某厂商数据库审计系统前台RCE挖掘之旅

在某次的HW行动中，遇到某目标单位的数据库审计系统开放到了公网上，在尝试了默认口令口发现可以进入到后台。但是只是进入后台不足以完成任务，于是就开始了此次对此数据库审计系统的RCE挖掘之旅。后台任意文...

03月12日33 views已关闭评论

阅读全文

记一次某大型系统前台RCE(0day)审计经历

漏洞预警海康威视ivms-5000集中监控管理平台存在前台RCE

[漏洞复现]海康威视综合安防管理平台存在licenseExpire前台RCE

记一次前台RCE的点

[艰难的某次众测]代码审计到前台rce+几个高危

漏洞复现 || 某智能上网行为管理系统前台RCE

WordPres Bricks Builder 前台RCE(CVE-2024-25600)

在野0day | 亿赛通前台RCE分析与复现

原创 | 某厂商数据库审计系统前台RCE挖掘之旅

某厂商数据库审计系统前台RCE挖掘之旅

在线咨询

微信