u002e | CN-SEC 中文网

安全漏洞

漏洞复现-Openfire未授权+rce（20min可学习完~）

0x01 漏洞概述Openfire的管理控制台是一个基于Web 的应用程序，被发现可以使用路径遍历的方式绕过权限校验。成功利用后，未经身份验证的用户可以访问Openfire 管理控制台中的后台页面。同...

10月13日43 views评论

安全漏洞

本文由掌控安全学院- 未曾投稿首先进入靶场访问 https://域名:9090/setup/setup-s/%u002e%u002e/%u002e%u002e/log.jsp 出现上图所示的日志泄...

05月19日27 views评论

安全漏洞

关注我们 ❤️，添加星标 🌟，一起学安全！作者：Locks_@Timeline Sec 本文字数：1612阅读时长：3～5min 声明：仅供学习参考使用，请勿用作违法用途，否则后果自负0x01 简介O...

05月17日19 views评论

安全文章

0x01 漏洞复现直接访问/setup/setup-s/%u002e%u002e/%u002e%u002e/log.jsp会显示日志页面如果将%u002e%u002e/%u002e%u002e换成.....

09月13日62 views评论

安全文章

获黑客教程免费&进群简介Openfire是一个基于XMPP协议的即时通讯服务器，也称之为即时通讯平台。在即时通讯中往往因为需要保存一些状态或者数据所以不能采用点对点通讯，而是需要搭建服务器来转...

07月25日113 views评论

SecIN安全技术社区

简介 Openfire是一个基于XMPP协议的即时通讯服务器，也称之为即时通讯平台。在即时通讯中往往因为需要保存一些状态或者数据所以不能采用点对点通讯，而是需要搭建服务器来转发。Openfire的管理...

07月12日223 views已关闭评论