fileext | CN-SEC 中文网

安全博客

通杀FineCMS5.0.8及版本以下getshell的漏洞(每天一洞)

前言这几天都挺忙的，刚开学也在做比赛的培训，每天一洞这个事情一定得坚持下去，跟着上次的finecms，在漏洞时代又找了一个漏洞来审计。但是他改了函数里面的传参，我也弄了一阵子才搞明白这个传参原来需要...

12月14日25 views评论

安全文章

免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...

10月29日69 views评论

安全文章

今天蜜罐之神来问我一个 asp 文件的问题，说是有上传点和源码，确定有漏洞，但是不知道怎么构造 Payload。刚好跟京东客服小姐姐退货完，就下载了源码，定位到上传功能的 ASP 文件中代码关于上传的...

04月19日50 views评论

先是上传：位于admin/Fckeditor/maxcms_upload.htm 可以直接访问 maxcms_upload.htm ：调用maxcms_upload.asp maxcms_uplo...

04月03日lcx38 views评论