前言 昨天 GitLab 出了一个版本目录穿越漏洞(CVE-2023-2825)，可以任意读取文件。当时我进行了黑盒测试并复现了该漏洞。 “ An unauthenticated malicious ...
05月29日45 views评论gitlab
漏洞分析
【漏洞分析】Gitlab CVE-2023-2825 一个罕见的目录穿越漏洞
05月29日45 views评论gitlab
漏洞分析
05月29日45 views评论gitlab
漏洞分析
[附Poc]GitLab任意读取文件(CVE-2023-2825)漏洞分析
原文:https://rce.moe/2023/05/25/Gitlab-CVE-2023-2825/作者:burpheart如有侵权,请联系删除!使用docker 部署漏洞环境docker pull...
05月25日289 views评论gitlab
漏洞分析
头疼的上传绕过waf
1.前言朋友前几天发来个地址，让一块儿给看一下。。于是就有了这一次苦逼的测试经历。。2.初步探测朋友说只有这一个地址可以碰，其他的别动。。大体看了一下，是一个什么自来水的公司的平台。心想：像这样的公司...
04月07日35 views评论disposition
文件上传
CVE-2023-1112--WordPress--Contact Form路径遍历文件上传
WordPress制作联系表单的插件Contact Form 7（免费插件）的漏洞CVE-2023-1112 -拖放多文件上传器PRO -联系表7 v5.0.6.1路径遍历信息拖放多文件上传程序PRO...
03月17日109 views评论插件
文件上传
CVE-2023-1112 - WP Contact Form 7 v5.0.6.1 路径遍历
拖放多个文件上传程序中的路径遍历 PRO - Contact Form 7 版本 5.0.6.1 允许未...
03月13日206 views评论disposition
webkit
漏洞复现 2022HVV 华天动力 OA 任意文件上传漏洞
0x01 漏洞描述 华天动力协同办公系统将先进的管理思想、管理模式和软件技术、网络技术相结合，为用户提供了低成本、高效能的协同办公和管理平台。睿智的管理者通...
03月06日797 views评论文件上传漏洞
漏洞复现
漏洞复现 通达OA v2017 Action_upload任意文件上传漏洞
0x01 漏洞描述通达OA（OfficeAnywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。通达存在...
02月24日948 views评论name
php
Getshell | 文件上传绕过整理
零基础黑客教程，黑客圈新闻，安全面试经验尽在 # 暗网黑客教程 #WAF绕过安全狗绕过1.绕过思路：对文件的内容，数据。数据包进行处理。关键点在这里Content-Disposition: form-...
09月16日32 views评论getshell
文件名
通达OA任意文件上传+文件包含导致RCE漏洞复现
通达OA任意文件上传+文件包含导致RCE漏洞复现漏洞危害该漏洞可导致命令执行。影响范围V11版、2017版、2016版、2015版、2013增强版、2013版漏洞复现通达V11下载地址链接：https...
07月25日162 views评论RCE漏洞
任意文件上传
【waf】常见6种WAF绕过和防护原理
本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担!今天就聊聊关于上传绕过WAF的姿势，WAF(Web Application Firewall)简单的来说就是执行一系列针对HTTP...
04月23日278 views评论php
渗透测试
应用层WAF绕过
一、引言WAF （Web Application Firewall）即应用防火墙。主要是用于HTTP（S）协议的校验、拦截恶意（攻击）请求，放行正常的业务请求。WAF的类型分为三类：网络层、应用层、云...
04月09日29 views评论php
数据包
关于文件上传漏洞绕过的总结
由T00LS_mochou参考tools freebuf csdn 还有一些大佬的文章做的一些总结，公众号进行整理，授权发布一.漏洞产生原因由于文件上传功能实现代码没有严格限制用户上传的文件后缀以及文...
02月28日1,047 views评论name
php
7