action - 第 22 | CN-SEC 中文网

安全漏洞

浙大恩特客户资源管理系统 CustomerAction.entphone 任意文件上传

导读主要分享学习日常中的web渗透，内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己，为网络安全发展贡献自己的微薄之力！ 0x00免责声明本次测试仅供学习使用...

01月11日47 views评论

阅读全文

安全漏洞

漏洞复现 avcon综合管理平台存在SQL注入漏洞

0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...

01月11日71 views评论

阅读全文

安全工具

【POC】浙大恩特CRM前台任意文件上传漏洞

⚠️ 文章来源互联网收集整理，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。...

01月10日62 views评论

阅读全文

S2-001 调试分析

- Title: S2-001 调试分析 - Link: http://sh3ll.me/archives/201703152213.txt - Published: 2017-03-15 22:13...

01月05日安全博客36 views评论

阅读全文

Struts2 框架执行流程

- Title: Struts2 框架执行流程 - Link: http://sh3ll.me/archives/201703141928.txt - Published: 2017-03-14 19...

01月05日安全博客15 views评论

阅读全文

程序逆向

2019 DDCTF WriteUp

Web 滴~ 对于这个题，无话可说，我只想打死出题人。 Url: 1http://117.51.150.246 访问，得到如下界面：此时，url跳转为： 1http://117.51.150.246...

01月04日17 views评论

阅读全文

安全漏洞

CVE-2018-5318：D-Link soap.cgi Stack Buffer Overflow

1. 前言老板前一段给买了几款路由把玩，研究了下 D-Link DIR 629、DIR 823 这两款板子。发现在 soap.cgi ...

01月04日190 views已关闭评论

阅读全文

安全文章

用友 NC ActionHandlerServlet 反序列化

00漏洞概述用友 NC ActionHandlerServlet 反序列化rce漏洞01空间搜索语法fofaapp="用友-UFIDA-NC"02利用过程登录界ActionHandlerServlet...

01月03日43 views评论

阅读全文

安全漏洞

【高危漏洞】verify-changed-files 存在命令执行

皓月当空，明镜高悬文末可体验bugSearch系统哦~漏洞早知道漏洞名称：verify-changed-files 存在命令执行漏洞出现时间：2024年1月2日影响等级：高危漏洞说明：&n...

01月03日47 views评论

阅读全文

安全漏洞

漏洞复现用友 NC actionhandlerservlet 反序列化漏洞

0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统...

01月03日127 views评论

阅读全文

安全文章

无意中的通用0day挖掘：403与sql注入的缘分

ONE Save electricity 21 年的时候，目录遍历漏洞一扫一个，现在几乎很少遇到了，就算遇到也是内网里面了。还是那句话，漏洞三分靠技术，七分靠运气。 Save electricity...

01月03日40 views评论

阅读全文