免责申明本文章仅用于信息安全防御技术分享,因用于其他用途而产生不良后果,作者不承担任何法律责任,请严格遵循中华人民共和国相关法律法规,禁止做一切违法犯罪行为。一、前言 在昨天一位师傅联系到我,说有...
TOTOLINK路由器 LR350免密登录后台(CVE-2024-10654)附POC
0x01 描述 TOTOLINK LR350 允许攻击者通过 Form_Login 函数绕过登录。通过操纵 authCode 和 goURL 参数,攻击者可以绕过身份验证并访问后台主页。...
某攻防演练期间遇到的shuipfcms的RCE审计过程
本文首发于奇安信攻防社区社区有奖征稿· 基础稿费、额外激励、推荐作者、连载均有奖励,年度投稿top3还有神秘大奖!· 将稿件提交至奇安信攻防社区(点击底部 阅读原文 ,加入社区)点...
opensns最新版10.20无限制Getshell
这个洞挖了很久了官方几次更新都没修复问题。问题出现在/api/uc.php上变量code从get中获取后经过_authcode函数解密成字符串 赋值到变量中,如果GPC开启则str...