xmlrpc | CN-SEC 中文网

安全文章

hard_socnet2靶场实战

靶场下载地址： https://download.vulnhub.com/boredhackerblog/hard_socnet2.ova信息搜集一、Nmap进行扫描nmap -sP 192.168....

12月05日5 views评论

阅读全文

安全新闻

Npm 库XMLRPC 插入恶意代码，窃取数据部署密币矿机

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士网络安全研究人员在 npm 注册表上发现了已活跃一年多且还在活跃的软件供应链事件，涉及的库原本并非恶意库，但随后增加了恶意代码，从受感染系统上窃取数据...

12月03日21 views评论

阅读全文

安全文章

phpstudy_2016-2018_rce 漏洞复现

漏洞描述攻击者可以利用该漏洞执行PHP 命令，也可以称作 phpStudy 后门。RCE(Remote Command|Code Execute)Phpstudy软件是国内的一款免费的PHP调试环境...

11月21日10 views评论

阅读全文

安全漏洞

泛微OA E-Cology XmlRpcServlet 任意文件读取漏洞 PoC

漏洞描述泛微OA XmlRpcServlet 接口存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器任意文件。网络空间会测 Fofa app="泛微-OA（e-cology）" im...

09月27日64 views评论

阅读全文

安全漏洞

Apache OFBiz RCE：从CVE-2020-9496到最新CVE-2024-38856

申明：本文仅供技术交流，请自觉遵守网络安全相关法律法规，切勿利用文章内的相关技术从事非法活动，如因此产生的一切不良后果与文章作者无关。0x00 介绍OFBiz 是一个非常著名的电子商务平台，是一个非...

08月13日65 views评论

阅读全文

安全漏洞

泛微24HW用泛X微e-cology9部分漏洞

hunter app.name=="泛微 e-cology 9.0 OA" poc POST /weaver/org.apache.xmlrpc.webser...

07月23日47 views评论

阅读全文

WordPress和Typecho xmlrpc漏洞

一般大家都关注WordPress，毕竟用户量巨大，而国内的Typecho作为轻量级的博客系统就关注的人并不多。Typecho有很多借鉴WordPress的，包括兼容的xmlrpc接口，而WordPre...

04月20日安全博客24 views评论

阅读全文

安全漏洞

Apache OFBiz 身份验证绕过远程代码执行漏洞分析-安全与开发的精彩对抗【附POC】

声明：此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间...

01月09日28 views评论

阅读全文

安全漏洞

Apache Ofbiz XML-RPC RCE漏洞复现（CVE-2023-49070）

免责声明该公众号主要是分享互联网上公开的一些漏洞poc和工具，利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及作者不为此承担任何责任，一旦造成后果请自行承担...

01月05日57 views评论

阅读全文

安全漏洞

【漏洞复现】CVE-2023-49070

01 漏洞名称 Apache-OFBiz xmlrpc远程代码执行漏洞漏洞影响 Apache OFBiz < 18.12.10 03 — 漏洞描述 Apache OFBiz是Apache基金会...

01月01日178 views评论

阅读全文

安全漏洞

（CVE-2023-49070）Apache OFBiz XML-RPC远程代码执行漏洞（附POC）

免责声明：该公众号大部分文章来自作者日常学习，也有部分文章是经过作者授权和其他公众号白名单转载，如需转载，请联系公众号。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众...

12月18日64 views评论

阅读全文

安全文章

从CVE-2023-49070看RASP的0Day防御

前言最近阅读了一篇关于 CVE-2023-49070 （https://mp.weixin.qq.com/s/iAvitO6otPdHSu1SjRNX3g）反序列化漏洞的文章，该漏洞涉及到的接口是...

12月16日54 views评论

阅读全文