thumb | CN-SEC 中文网

代码审计

某微信万能门店小程序系统存在前台任意文件上传漏洞

点击上方蓝字关注我们并设为星标0x00 前言█ 远山起风又起雾无人知我来时路 █万能门店小程序DIY建站无限独立版非微擎应用，独立版是基于国内很火的ThinkPHP5框架开发的，适用于各行各业小程...

11月28日11 views评论

阅读全文

拓尔思-TRSWAS5.0-PermissionAC

T19-1拓尔思-TRSWAS5.0-PermissionAC 漏洞复现： payload： /mas/servlets/uploadThumb?appKey=sv&uploading=1

07月26日安全漏洞80 views已关闭评论

阅读全文

安全漏洞

Exam在线考试系统存在前台任意文件上传漏洞

漏洞简介 Exam在线考试系统是一种现代地，全新的考试模型。它使用户可根据自身特点快速构建考试、测评、练习、竞赛、调查、分析及管理于一体的网络化考试平台，可轻松完成全员考试，问卷调查以及知识竞...

07月08日116 views评论

阅读全文

安全漏洞

CNVD-2024-02175

免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！01—漏洞名称MajorDoM...

04月22日32 views评论

阅读全文

安全新闻

漏洞预警 | MajorDoMo远程命令执行漏洞

0x00 漏洞编号CNVD-2024-021750x01 危险等级高危0x02 漏洞概述MajorDoMo是MajorDoMo社区的一个开源DIY智能家居自动化平台。0x03 漏洞详情CNVD-202...

04月22日23 views评论

阅读全文

安全漏洞

【漏洞复现】CNVD-2024-02175 MajorDoMo-thumb未授权远程代码执行漏洞

PART.01免责声明道一安全（本公众号）的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算...

04月19日72 views评论

阅读全文

安全漏洞

漏洞复现-MajorDoMo thumb.php 未授权RCE(CNVD-2024-02175)

免责声明文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责。如有侵权烦请告知，我会立...

04月18日63 views评论

阅读全文

安全新闻

神挡杀神——揭开世界第一手游保护nProtect的神秘面纱

如果说某易的保护是手游保护届的东岳泰山，某嘉德是西岳华山，某讯的ace是中岳嵩山，那么nProtect一定是手游保护的珠穆朗玛峰。至于nProtect的名声和地位，我想对游戏保护稍有了解的人一定早有耳...

12月19日75 views评论

阅读全文

安全博客

Wordpress 4.9.6 Arbitrary File-Removal Vulnerability

0x01 前言和预期超了几天，毕业了挺多聚会的，在学校的日子总是过得那么快，一转眼就毕业了。好些东西都没去好好珍惜，大学也不要求有多大的成就，就希望每天都能开开心心就最好的。今天这篇文章的分析早就...

12月14日15 views评论

阅读全文

安全文章

disable_functions绕过总结

disable_functions绕过总结前言收集归纳了下disable_functions绕过的一些方法1、ImageMagic 组件比较老的方法，ImageMagic是一个图形处理库，支持php、...

03月08日132 views评论

阅读全文

IoT工控物联网

关于thumb2指令下函数运行地址对齐问题及验证固件分析

本文为看雪论坛优秀文章看雪论坛作者ID：不爱榴莲吖近期，在分析Thumb2指令的一个固件文件时，发现Thumb2指令集下执行函数的运行地址不对齐？于是，为了分析一下原因，找了手头上现有的一款基于Cor...

11月13日46 views评论

阅读全文

移动安全

安卓逆向:重温Thumb汇编指令的细节

主要内容1.Thumb指令集详解2.Thumb直接访问的寄存器3.Thumb指令集组成部分详解4.Thumb和arm状态切换5.Thumb的常见应用场景1.Thumb指令集详解•ARM处理器支持两种指...

07月27日67 views评论

阅读全文

在线咨询

微信