前言YXcms是一款基于PHP+MYSQL构建的高效网站管理系统。我测过很多cms的漏洞,但是这个YXcms系统我还是第一次见,所以记录和分享一下这次测试过程的一些方法和感受。首先进来就看到一个很古老...
ATT&CK实战系列—红队实战-1
ATT&CK实战系列—红队实战-1 0、靶场介绍 ATT&CK实战系列—红队实战(一)是红日安全团队出品的一个实战环境,该靶场模拟真实环境。拓扑图如下: 靶场配置如下: ...
yxcms 1.4.7 最新版漏洞分析
0x01前言 在先知看到的,大部分都是后台漏洞,部分厂商对于后台的漏洞都不认可,因为厂商觉得能进入后台这些漏洞都不是漏洞。最恐怖的是厂商否认了漏洞存在,然后偷偷的去修复。 0x02 安装程序 具体的安...
代码审计——YXCMS
内网渗透 | 记录一次简单的域渗透
环境搭建三台虚拟机,拓扑如下:看一下网络配置。VM1双网卡,第一个桥接一个VMnet2,桥接的作用是模拟将其web服务暴露在外网。攻击机是在桥接网卡的网络中。VM2、VM3全部是VMnet2,测试后是...