欢迎光临!
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

CN-SEC 中文网 CN-SEC 中文网

聚合网络安全,存储安全技术文章,融合安全最新讯息

bj
登录
  • 首页
  • 安全新闻
  • 云安全
  • 安全博客
    • 鬼仔Blog
    • 独自等待
    • dmsec
    • Asura笔记本
    • gh0st_cn
    • javasec_cn
    • moonsec_com
    • Mr.Wu
    • 颓废's Blog
    • 漏洞时代
    • SecIN安全技术社区
  • 安全漏洞
    • 乌云漏洞
  • 安全文章
    • HW&HVV
    • 应急响应
    • 人工智能安全
  • 逆向工程
    • CTF专场
    • 移动安全
    • IoT工控物联网
  • 安全开发
    • 代码审计
  • 安全工具
  • 安全闲碎

搜索热点

首页phpok
代码审计

某CMS sql注入梅开二度

前几天在逛github时发现有个开源cms出了个sql注入的漏洞,虽然时几个月前被提出来的,最新版也已经被修复,但是网上没有详细的分析过程,所以这里对这个漏洞进行分析并给出其他几种payload前几天...
admin 10月07日22 views评论payload sql注入
阅读全文
安全博客

phpok 4.9代码审计(每周一洞)

0x01 前言 一放暑假就特别多事情,很多事情都耽误了,看吐司文章看到一篇不错的审计文章,就学习下。 0x02 环境搭建 环境没什么要求PHPstudy就能搞定,这个要先创建数据库再安装程序的。 0x...
admin 12月14日30 views评论folder 代码审计
阅读全文
安全博客

phpok4.9后台getshell(每周一洞)

0x01 前言 昨天看到phpok可以申请cve就去审计了一下,存在漏洞的地方还是挺多的,时间不多找了个简单的任意文件上传漏洞。 0x02 环境 程序下载:https://www.lanzous.co...
admin 12月14日36 views评论phpok 后台getshell
阅读全文
安全文章

PHPOK_5.4.3后台添加插件Getshell

影响范围PHPOK<=5.4.3漏洞类型插件上传导致Getshell利用条件登陆后台管理账号漏洞概述PHPOK_5.4.305后台插件中心允许用户上传本地插件到服务器,攻击者在登陆管理后台的情况...
admin 10月27日20 views评论getshell 服务器端
阅读全文
代码审计

某开源系统文件写入漏洞分析

0x01 路由分析 网站有三个入口(前端,接口,后台)都是从framework/_init_phpok.php这里执行,进行初始化处理 我们以action_admin为例,和func分别通过get请求...
admin 06月24日79 views评论action rs
阅读全文
安全文章

某OK 5.3 最新版前台注入

最近继续跟了一下新版的phpok,结果撞洞了,这里分享一下思路最新版下载地址:https://www.phpok.com/phpok.html注入点分析底层获取参数:$this->get()方法...
admin 05月23日55 views评论http php
阅读全文
代码审计

从某CMS来看不安全的UNZIP操作

前言这里对自己简单测试过的phpok6.0的后台文件上传的功能点做个小结, 总的来说就是不安全的unzip操作, 相关漏洞均已提交至CNVD.文件上传漏洞文件上传, 顾名思义就是上传文件的功能行为, ...
admin 03月28日161 views评论getshell 插件
阅读全文
安全文章

PHPOK留言管理XSS(打管理员)

测试环境:当在“在线留言”处留言:留言成功后需要管理员审核才可以通过,所以不能立刻显示。当管理员登陆后台,删除该留言的时候,触发XSS:看下源码:01<tr id="list_1283...
admin 07月25日62 views评论xss 管理员
阅读全文
安全文章

PHPOK 5.4.305后台远程更新导致getshell

文章源自【字节脉搏社区】-字节脉搏实验室作者-樱宁扫描下方二维码进入社区:漏洞名称:PHPOK 5.4.305后台远程更新导致getshell漏洞版本号:PHPOK 5.4.305官方网站:https...
admin 04月27日128 views评论后台 漏洞
阅读全文
lcx

【漏洞】PHPOK3 企业网站建站程序注入

作者:jsbug 网站:http://hi.baidu.com/jsbug/     朋友总是踩着俺的尸体踏上DOTA的超神之路,看到论坛有人说phpok,趁着周末,送上人头一枚,希望你也能超神。 “...
admin 04月03日59 views评论id phpok
阅读全文
漏洞时代

phpok通杀前台getshell 4.0.515官方demo测试成功

无任何限制,不用注册账号,不用csrf,不用注入。一个请求直接getshell。 不得不说phpok的输入处理做的还是不错的。。。不过这里就出了一个问题
没穿底裤 01月01日671 views评论getshell php
阅读全文
漏洞时代

PHPOK4.1最新版SQL注入漏洞

PHPOK4.1最新版(2014-08-18更新) 官网:http://www.phpok.com/phpok.html 官网演示站点:http://demo.phpok.com ...
没穿底裤 01月01日921 views评论data php
阅读全文

文章导航

1 2

最新文章

  • 也门黑客利用 Black Kingdom 勒索软件实施攻击,遭美国司法部起诉 05/06 2 views
  • 【论文速读】| 通过整体神经符号方法实现自动静态漏洞检测 05/06 1 views
  • 【AI反噬】伪AI工具入侵迪士尼,1.1TB核心数据惨遭打包泄露! 05/06 3 views
  • 《供应链网络攻击的风险与防范》 05/06 2 views
  • 你的供应商可能是最薄弱环节:第三方泄露比例在一年内翻倍 05/06 2 views

大家喜欢

  • 669个大学网站都有注入点 4305/01
  • 揭秘CVE-2024-21111:Oracle VirtualBox 本地权限提升漏洞 2806/12
  • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
  • 信息安全工程师教程第2版(文末附电子版下载) 1709/07
  • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
  • 正方教务管理系统最新版无条件注入&GetShell 1201/01
  • Acunetix14.x全版本通杀破解补丁 1012/17

网站概况

  • 文章142732
  • 分类48
  • 标签153136
  • 留言701
  • 链接0
  • 浏览21642334
  • 今日100
  • 本周192
  • 运行6488 天
  • 更新2025-5-6

关于本站

name
CN-SEC.COM中文网
聚合网络安全,存储安全技术文章,融合安全最新讯息
 weixin
文章142732 留言 701 访客21642334

CN-SEC 中文网

CN-SEC 中文网

网站概况[CN-SEC 中文网]

  • 文章142732
  • 分类48
  • 标签153136
  • 留言701
  • 链接0
  • 浏览21642334
  • 今日100
  • 本周192
  • 运行3325 天
  • 更新2025-5-6
Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM
weinxin

微信

  • 在线工具
  • 娱乐一下
  • 在线工具集
  • DNSlog

登录 找回密码

输入用户名或电子邮件


重置密码链接通过邮箱发送给您
  • 目录