安全漏洞

CVE-2023-4450 RCE漏洞（附EXP）

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
admin 09月28日129 views评论rce RCE漏洞
阅读全文
安全漏洞

某ERP系统RCE漏洞（附EXP）

0x01 前言 企望制造纸箱行业ERP系统涉及纸箱企业管理的各个方面，包括成本核算，报价定价，订单下达，生产排单，现场管理，成品入库，出货配送，全业务流程财务结算，质量管理贯穿始终，将纸箱企业管理水平...
admin 05月19日21 views评论erp RCE漏洞
阅读全文
安全文章

SSTI模板注入到 RCE

0x00 前言 Bagisto版本：1.5.1 0x01 内容概览 看到页面功能，可以创建和自定义电子商务页面。 正如你在下图中看到的，有可能在页面上放置一段 HTML 代码，看着它，我立即想起了 X...
admin 06月28日43 views评论rce xss
阅读全文