composer - 第 2 | CN-SEC 中文网

安全文章

【漏洞复现】thinkphp6.0之文件上传getshell

漏洞描述2020年1月13号thinkphp团队在V6.0.2版本更新中提到修复了可能的session安全隐患，该漏洞允许攻击者在目标环境启用session的条件下创建任意文件以及删除任意文件，特定情...

05月16日191 views评论

阅读全文

安全文章

如何使用MageScan检测Magento站点的安全性

关于MageScan MageScan是一款功能强大的安全检测工具，在该工具的帮助下，广大研究人员可以轻松对目标MageScan站点进行性能和安全性评估。工具安装&n...

05月04日40 views评论

阅读全文

安全文章

Thinkphp5.1反序列化漏洞复现加代码调式

代码调试环境问题一直不行就是composer上的默认php版本和你phpstrom上面的版本对不上，要先在你composer下来的目录下找composer.json文件修改版本(可能大概而已)因为我是...

05月02日39 views评论

阅读全文

安全文章

Dcat Admin搭建与Getshell全过程

前言在某次众测时意外捡到一个Dcat Admin弱口令，最终通过查找大量文章后成功getshell拿下赏金。本篇文章主要讲解一下搭建Dcat Admin的过程，Getshell过程详见微信公众号—...

04月13日1,103 views1

阅读全文

安全文章

Laravel Debug mode RCE复现

漏洞概述在Laravel8.4.2之前，由于Ignition组件(版本小于2.5.2)中MakeViewVariableOptionalSolution.php的file_get_contents()...

04月08日73 views评论

阅读全文

供应链安全

【技术分享】供应链攻击之PHP Composer漏洞

简单概括本文的内容为：PHP包管理器Composer中，程序包来源下载URL部分的处理方式不当，导致了远程命令执行漏洞。攻击者可利用参数注入构建恶意的Mercurial库URL，并利用其alias选项...

03月28日28 views评论

阅读全文

安全文章

Laravel 5.4.*反序列化

出品|先知社区(ID:Ho1L0wBy）声明以下内容，来自先知社区的Ho1L0wBy作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室以及...

11月30日36 views评论

阅读全文

安全文章

ThinkPHP6.0.12LTS反序列化（getshell的poc链接）

tp框架6.0.12是LTS版本，长期维护，所以，还有一些钻研，因此也是心血来潮试验了一番，有发师傅为RCE的poc链，因为学习看到6.0.9的时候看到过getshell的，所以想着把这个版本的get...

11月01日213 views评论

阅读全文

安全漏洞

【漏洞通告】Composer 命令注入漏洞（CVE-2022-24828）

0x00 漏洞概述CVE IDCVE-2022-24828发现时间2022-10-08类型命令注入等 ...

10月10日265 views评论

阅读全文

供应链安全

PHP包管理器Composer组件 Packagist中存在漏洞，可导致软件供应链攻击

聚焦源代码安全，网罗国内外最新资讯！专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本...

10月10日66 views评论

阅读全文

安全漏洞

【漏洞报送】Composer 命令注入漏洞（CVE-2022-24828）

0x01 ComposersComposer是PHP中用来管理依赖（dependency）关系的工具。你可以在自己的项目中声明所依赖的外部工具库（libraries），Composer会帮你安装这些依...

10月10日130 views评论

阅读全文

安全文章

对 PHP 的新供应链攻击

保护开发人员工具：对 PHP 的新供应链攻击关键事实Sonar 发现并负责任地披露了 PHP 供应链的核心组件 Packagist 中的一个关键漏洞，以帮助保护开发人员工具。此漏洞允许获得对包装工...

10月07日32 views评论

阅读全文