param - 第 12 | CN-SEC 中文网

安全博客

Finecms 5.0.10 Multiple vulnerability analysis

0x01 前言已经一个月没有写文章了，最近发生了很多事情，之前的每日一洞、每周一洞，到现在的每月一洞了。感觉去审计多了就好比如去刷题，但是我觉得应该做一个系统化的学习. 今天的这个CMS是FineC...

12月14日53 views评论

阅读全文

安全文章

泛微e-cology XmlRpcServlet文件读取漏洞复现

“ 人性的背后是白云苍狗,愿你我都是生活的高手。”免责声明：文章中内容来源于互联网，涉及的所有内容仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章中涉及的漏...

12月12日206 views评论

阅读全文

安全文章

CVE-2020-9496漏洞分析

CVE-2020-9496最近披露了Apache OFBiz 未授权远程代码执行漏洞，是对CVE-2020-9496的绕过，所以先来看看这个漏洞复现环境：17.12.03影响范围：Apache Ofb...

12月11日41 views评论

阅读全文

安全漏洞

Apache ActiveMQ jolokia远程代码执行漏洞(CVE-2022-41678)

漏洞说明漏洞编号：CVE-2022-41678漏洞描述：Apache ActiveMQ是最流行的开源、多协议、基于 Java 的消息代理。它支持行业标准协议，用户可以从多种语言和平台的客户端使用AMQ...

12月02日98 views评论

阅读全文

安全工具

god_param v2

Part1 前言之前版本的god_param 没有指定域名，所以获取到的参数往往是多个网站的。一直懒得改，刚好昨天有身边的师傅在问我这个然后给我提bug，今天就直接改下。也有老哥给了建议增加控制按钮，...

11月28日17 views评论

阅读全文

移动安全

【Android逆向】记录一次某某虚拟机的逆向

导语学了一段时间的XPosed，发现XPosed真的好强，只要技术强，什么操作都能实现...这次主要记录一下我对这款应用的逆向思路apk检查使用MT管理器检查apk的加壳情况发现是某数字的免费版本直接...

11月14日24 views评论

阅读全文

安全文章

当渗透测试遇到WordPress

前言在渗透测试中遇到WordPress框架的网站，我们要如何进行测试呢？找到登录接口进行密码爆破通过查看核心、插件和主题版本找到相关的CVE常见的路径链接登录页面https://target.com/...

10月17日96 views评论

阅读全文

安全文章

Openfire身份认证漏洞分析（CVE-2023-32315）

Openfire介绍openfire是一个即时通讯服务器，也称之为即时通讯平台。它是基于XMPP协议的，大家所熟悉的通讯软件QQ、MSN和Gtalk等等，其中Gtalk就是基于XMPP协议的实现。在即...

10月17日23 views评论

阅读全文

安全文章

用友NCCloud uapjs RCE漏洞复现

一、免责声明：本次文章仅限个人学习使用，如有非法用途均与作者无关，且行且珍惜；由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用...

10月13日114 views评论

阅读全文

安全文章

用友NC uapjs RCE漏洞复现（实现文件写入）

前段时间某个项目刚好碰到/uapjs/jsinvoke/?action=invoke{"serviceName":"nc.itf.iufo.IBaseSPService","methodName":"...

10月13日53 views评论

阅读全文

安全文章

条件竞争之对象临时中间状态的条件竞争

前言声明：这里是由零信任安全实验室组建的一个知识平台，平台有批量验证的脚本、工具以及一些漏洞的POC，后续还会分享网络安全资源（漏洞挖掘文章工具资讯）以及SRC漏洞挖掘案例分享...

10月10日8 views评论

阅读全文

安全漏洞

飞企互联企业运营管理平台存在任意文件读取

导读主要分享学习日常中的web渗透，内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己，为网络安全发展贡献自己的微薄之力！&n...

09月07日156 views评论

阅读全文

Finecms 5.0.10 Multiple vulnerability analysis

泛微e-cology XmlRpcServlet文件读取漏洞复现

CVE-2020-9496漏洞分析

Apache ActiveMQ jolokia远程代码执行漏洞(CVE-2022-41678)

god_param v2

【Android逆向】记录一次某某虚拟机的逆向

当渗透测试遇到WordPress

Openfire身份认证漏洞分析（CVE-2023-32315）

用友NCCloud uapjs RCE漏洞复现

用友NC uapjs RCE漏洞复现（实现文件写入）

条件竞争之对象临时中间状态的条件竞争

飞企互联企业运营管理平台存在任意文件读取

在线咨询

微信