代码审计 Nginxwebui后台命令执行审计 本文首发先知:https://xz.aliyun.com/t/14227前言半年前,审计过一次这套代码,那时候想着后台有命令执行的功能点,就没关注rce,审计了一些别的水洞。这次hookdd没事,说审... 04月22日7 views评论rce 代码执行 阅读全文
安全文章 【nginxWebUI两部曲之一】nginxWebUI runCmd远程命令执行漏洞历史版本代码分析 nginxWebUI runCmd远程命令执行漏洞 目录: 0x01 漏洞描述:0x02 漏洞复现:0x03 漏洞分析(3.4.6版本):0... 07月24日53 views评论命令执行 远程命令执行漏洞 阅读全文