login.php | CN-SEC 中文网

安全漏洞

NetMizer dologin.php sql注入漏洞(XVE-2024-37672)

内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的POC信息及POC对应脚本而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Nday Poc及作者不为此承担任何责任，一旦造成后...

03月30日46 views评论

阅读全文

安全漏洞

网康科技 NS-ASG 应用安全网关 add_postlogin.php SQL注入漏洞(CVE-2024-3455) POC

00产品简介网康科技的NS-ASG应用安全网关是一款软硬件一体化的产品，集成了SSL和IPSec，旨在保障业务访问的安全性，适配所有移动终端，提供多种链路均衡和选择技术，支持多种认证方式灵活组合，以...

03月12日39 views评论

阅读全文

代码审计

熊海CMS-1.0代码审计

0x01 任意文件读取文件位置:index.php<?php//单一入口模式error_reporting(0); //关闭错误显示$file=addslashes($_GET['r']); /...

02月15日4 views评论

阅读全文

安全文章

vulnhub之CengBox的实践

今天实践的是vulnhub的CengBox镜像，下载地址，https://download.vulnhub.com/cengbox/CengBox.ova，无法用workstation导入，用virt...

10月18日11 views评论

阅读全文

安全文章

一次有趣的锐捷前台无条件RCE漏洞分析

文章来源: https://forum.butian.net/share/2829 本篇文章对锐捷前台无条件RCE漏洞进行细致分析和代码审计，带你一步步进入最高权限的天堂，感受CNVD满分漏洞的无穷魅...

05月30日120 views评论

阅读全文

安全文章

.git泄露：darkhole2靶机

这个靶机在2020年在网上出现并有了教程，我拿来练练，发现这个靶机设计的挺有意思的，从这里可以学习到“.git泄露的利用（git log/git clone/git checkout/git diff...

03月13日41 views评论

阅读全文

代码审计

一次有趣的锐捷EG易网关代码审计

扫码领资料获网安教程一次有趣的锐捷EG易网关代码审计前言之前提交过一次锐捷RG-EG系列出口网关的逻辑漏洞，最近几天有时间再次审计一下，这次主要针对WEB管理端的登录功能进行审计。锐捷RG-EG系列的...

02月23日65 views评论

阅读全文

安全文章

深信服行为深信服终端检测响应平台 login.php 任意用户登录

0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统...

05月11日264 views评论

阅读全文

SecIN安全技术社区

代码审计入门之XHCMS

献上2022年最后一小篇water文~ 啥是xhcms 熊海CMS 是由熊海开发的一款可广泛应用于个人博客,个人网站,企业网站的一套网站综合管理系统，采用了前后端整套，只需要环境Apapche+Mys...

03月12日87 views已关闭评论

阅读全文

安全文章

漏洞复现锐捷 EG易网关 login.php 远程代码执行漏洞

11月04日406 views评论

阅读全文

在线咨询

微信