安全漏洞

NginxWebUI 前台 runCmd RCE

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次...
admin 02月15日33 views评论rce webui
阅读全文
安全文章

java-命令执行(RCE)

RCE漏洞    什么是RCE漏洞？RCE漏洞也叫命令执行或者远程命令执行漏洞，可让攻击者直接向后台服务器写入系统命令，从而执行系统命令后通过系统命令获得系统权限盗取敏感信息   出现此类漏洞通常由于...
admin 02月15日24 views评论rce 命令执行
阅读全文
程序逆向

LFI to RCE

PHPSESSID — PHPSESSID cookie 是 PHP 原生的，使网站能够存储序列化状态数据。它用于建立用户会话并通过临时 cookie（通常称为会话 cookie）传递状态数据。（关闭...
admin 02月15日26 views评论lfi rce
阅读全文
安全文章

使用Markdown RCE服务器

背景介绍Hashnode是一个面向开发人员的博客平台，您可以在其中使用自定义域免费托管您的博客，其中包含许多功能，而这其中一项功能便是"批量Markdown导入器"，当我将我的博客从Jekyll迁移到...
admin 02月10日33 views评论passwd rce
阅读全文
安全文章

从某洗衣机day打入JP企业

序章故事的开头来自某天被推送的一条“0day”点开康康是什么，发现是一个很常见的rce方式，即管道符命令拼接实现rce这个rce方式想必很多师傅都很熟悉，曾经常见于各家路由器的后台而就是这样一个看似简...
admin 02月10日22 views评论rce xr
阅读全文