0X06【漏洞复现】

用友U8-CRM exportdictionary.php SQL注入

0x02影响版本：V16.1,V16.0,V15.1,V15.0,V130x03搜索语句：Fofa：title="用友U8CRM"0x04漏洞复现：GET/devtools/tools/expor
iSee857·2024-08-31 17:24

用友U8 CRM exportdictionary.php SQL注入漏洞复现

0x01产品简介用友U8CRM客户关系管理系统是一款专业的企业级CRM软件，旨在帮助企业高效管理客户关系、提升销售业绩和提供优质的客户服务。0x02漏洞概述用友U8CRM客户关系管理系统exportdictionary.php文件存在SQL注入漏洞，未经身份验证的攻击者通过漏洞执行任意SQL语句，调用xp_cmdshell写入后门文件，执行任意代码，从而获取到服务器权限。<
0xSecl·2024-08-30 23:20

【系统安全】Windows内核权限提升漏洞（CVE-2024-30088）

文章目录前言一、漏洞概述二、影响范围三、漏洞复现四、修复建议前言CVE-2024-30088是Windows内核提权漏洞，由越南安全研究员@BùiQuangHiếu详细分析。
李火火安全阁·2024-08-26 17:33

福建科立讯通信 指挥调度管理平台 SQL注入漏洞复现(CVE-2024-2620、CVE-2024-2621)

0x01产品简介福建科立讯通信指挥调度管理平台是一个专门针对通信行业的管理平台。该产品旨在提供高效的指挥调度和管理解决方案，以帮助通信运营商或相关机构实现更好的运营效率和服务质量。该平台提供强大的指挥调度功能，可以实时监控和管理通信网络设备、维护人员和工作任务等。用户可以通过该平台发送指令、调度人员、分配任务，并即时获取现场反馈和报告。0x02漏洞概述福建科立讯通信指挥调度管理平台down_fil
OidBoy_G·2024-03-26 13:00

WordPress Plugin NotificationX插件 SQL注入漏洞复现（CVE-2024-1698）

0x01产品简介WordPress和WordPressplugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。0x02漏洞概述WordPresspluginNotificationX是一个应用插件。2.8.2版本及之前存在安全漏洞，该漏洞源于对用户提供的参数转义不充分以及对现有SQL查询缺乏充分
OidBoy_G·2024-03-24 12:01

友点CMS GetSpecial SQL注入漏洞复现

0x01产品简介友点CMS是一款高效且灵活的网站管理系统，它为用户提供了简单易用的界面和丰富的功能。无论是企业还是个人，都能通过友点CMS快速搭建出专业且美观的网站。该系统支持多种内容类型和自定义模板，方便用户按需调整。同时，它具备强大的SEO功能，能提升网站在搜索引擎中的排名。友点CMS还支持多语言设置，适应国际化需求。总的来说，友点CMS是网站建设的理想选择，既高效又易用。0x02漏洞概述友点
OidBoy_G·2024-02-20 23:49

友点CMS image_upload.php 文件上传漏洞复现

0x01产品简介友点CMS是一款高效且灵活的网站管理系统，它为用户提供了简单易用的界面和丰富的功能。无论是企业还是个人，都能通过友点CMS快速搭建出专业且美观的网站。该系统支持多种内容类型和自定义模板，方便用户按需调整。同时，它具备强大的SEO功能，能提升网站在搜索引擎中的排名。友点CMS还支持多语言设置，适应国际化需求。总的来说，友点CMS是网站建设的理想选择，既高效又易用。0x02漏洞概述友点
OidBoy_G·2024-02-20 23:49

JeePlus快速开发平台 validateMobile SQL注入漏洞复现

0x01产品简介JeePlus（洁普斯）是一个软件快速开发平台，使用多种现代Web技术，包括SpringCloud/SpringBoot、MyBatisPlus、SpringSecurity、Redis、Vue3、ElementPlus等。该平台支持多种数据库，如MySQL、Oracle、sqlserver、postgresql等。JeePlus采用标准的SOA架构，依托优秀的前台富客户端框架（如
OidBoy_G·2024-02-20 23:19

F5漏洞复现[CVE-2020-5902]与[CVE_2021_22986]

引言 F5BIG-IP广泛应用于大型企业，数据中心、云计算平台中，可以实现应用加速、负载均衡、SLL过载、web应用防火墙等功能。这篇文章主要是复现F5的漏洞，包括其被远程代码执行的过程，以及探究以下我们可以在F5上远程执行代码之后可以做哪些事情。环境搭建 F5的环境搭建教程在网上可以查到很多，这里大概介绍以下流程与心得。首先搭建环境需要使用vmware软件运行F5的镜像来实现，需要下载并安装相关
Coder_preston·2024-02-20 19:51

【漏洞复现】F5 BIG-IP 远程代码执行漏洞(CVE-2023-46747)

F5BIG-IP远程代码执行漏洞(CVE-2023-46747)漏洞描述F5BIG-IP远程代码执行漏洞(CVE-2023-46747)，未经授权的远程攻击者通过管理端口或自身IP地址访问BIG-IP系统，利用此漏洞可能绕过身份认证，导致在暴露流量管理用户界面（TMUI）的F5BIG-IP实例上执行任意代码。影响版本F5BIG-IP<=17.1.016.1.0<=F5BIG-IP<=16.1.41
webQD153·2024-02-20 19:19

命令执行漏洞超详细讲解

————————————————目录一、原理二、利用条件三、漏洞分类1、远程命令执行漏洞2、远程代码执行漏洞四、认识命令连接符1、window层面2、linux层面五、漏洞的产生原因六、漏洞的危害七、漏洞复现
摆烂阳·2024-02-20 17:06

[旧文系列] Struts2历史高危漏洞系列-part2：S2-007/S2-008/S2-009

文章目录关于前言S2-007漏洞复现与分析可回显PoC漏洞修复S2-008漏洞复现与分析Vuln-1：RemotecommandexecutioninCookieInterceptorVuln-2：RemotecommandexecutioninDebuggingInterceptorVuln
xc8qanAFenlka@x1·2024-02-20 14:19

Struts2 S2-045漏洞复现

1.漏洞概述OGNL是ObjectGraphicNavigationLanguage(对象图导航语言)的缩写，它是一个开源项目。Struts框架使用OGNL作为默认的表达式语言。struts2的rce本质都是一样的(除了S2-052以外)，都是Struts2框架执行了恶意用户传进来的OGNL表达式，造成远程代码执行。可以造成“命令执行、服务器文件操作、打印回显、获取系统属性、危险代码执行”等，只不
你能拿我咋的·2024-02-20 14:48

XMall 开源商城 SQL注入漏洞复现(CVE-2024-24112)

0x01产品简介XMall开源电商商城是开发者Exrick的一款基于SOA架构的分布式电商购物商城前后端分离前台商城:Vue全家桶后台管理:Dubbo/SSM/Elasticsearch/Redis/MySQL/ActiveMQ/Shiro/Zookeeper等。0x02漏洞概述XMall开源商城/item/list、/item/listSearch、/sys/log、/order/list、/m
OidBoy_G·2024-02-20 11:27

threehit漏洞复现以及防御

说白了跟sql-liql靶场二次注入一样，也是一个转义函数而这次是，入库的时候不转义，出库的时候会转义导致这个漏洞出现开始测试：这是我注册完test刚登录的情况找注入点更新数据的update，很容易找到在age段这次我注册的时候用户还是test，但是年龄我对后面进行了省略可以看到我直接登录到管理员上了防御：可以进行强转这样无法闭合漏洞也就无法实现了
凌晨五点的星·2024-02-20 07:35

【漏洞复现】H3C 路由器多系列信息泄露漏洞

Nx01产品简介H3C路由器是一款高性能的路由器产品，具有稳定的性能和丰富的功能。它采用了先进的路由技术和安全机制，可以满足不同用户的需求，广泛应用于企业、运营商和数据中心等领域。Nx02漏洞描述H3C路由器多系列存在信息泄露漏洞，攻击者可以利用该漏洞获取备份文件中的管理员账户及密码等敏感信息。Nx03产品主页hunter-query:app.name="H3CRouterManagement"N
晚风不及你ღ·2024-02-20 06:18

vulhub中Apache Log4j Server 反序列化命令执行漏洞复现（CVE-2017-5645）

ApacheLog4j是一个用于Java的日志记录库，其支持启动远程日志服务器。ApacheLog4j2.8.2之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。1.我们使用ysoserial生成payload，然后直接发送给`your-ip:4712`端口即可。java-jarysoserial-master-v0.0.5-gb617b7b-16.jarCommonsCollect
余生有个小酒馆·2024-02-20 06:23

【漏洞复现-通达OA】通达OA getcallist存在前台SQL注入漏洞

一、漏洞简介通达OA（OfficeAnywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。通达OA为各行业不同规模的众多用户提供信息化管理能力，包括流程审批、行政办公、日常事务、数据统计分析、即时通讯、移动办公等，帮助广大用户降低沟通和管理成本，提升生产和决策效率。通达OAgetcallist存在前台SQL注入漏
xiaokp7·2024-02-19 20:39

【漏洞复现-通达OA】通达OA swfupload_new存在前台SQL注入漏洞

一、漏洞简介通达OA（OfficeAnywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。通达OA为各行业不同规模的众多用户提供信息化管理能力，包括流程审批、行政办公、日常事务、数据统计分析、即时通讯、移动办公等，帮助广大用户降低沟通和管理成本，提升生产和决策效率。通达OAswfupload_new存在前台SQL
xiaokp7·2024-02-19 20:39

【漏洞复现-通达OA】通达OA video_file.php 任意文件下载漏洞

二、影响版本●通达OA2011三、资产测绘●hunterapp.name="通达OA"●特征四、漏洞复现GET/general/mytable/intel_view/video_file.php?
xiaokp7·2024-02-19 20:32

【漏洞复现-通达OA】通达OA share存在前台SQL注入漏洞

一、漏洞简介通达OA（OfficeAnywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。通达OA为各行业不同规模的众多用户提供信息化管理能力，包括流程审批、行政办公、日常事务、数据统计分析、即时通讯、移动办公等，帮助广大用户降低沟通和管理成本，提升生产和决策效率。通达OA/share/handle.php存在S
xiaokp7·2024-02-19 18:52

Apache Apisix网关系统历史漏洞复现分析

文章目录前言CVE-2020-13945默认api令牌CVE-2021-45232未授权接口2.1默认账户密码导致RCE2.2未授权访问api接口RCECVE-2022-24112地址限制绕过CVE-2022-29266JWT令牌伪造4.1漏洞源码简析与修复4.2漏洞环境搭建与复现总结前言ApacheAPISIX是一个动态、实时、高性能的API网关，提供负载均衡、动态上游、灰度发布、服务熔断、身份
Tr0e·2024-02-19 16:46

Panalog 日志审计系统 sessiptbl.php 前台RCE漏洞复现

0x03影响范围version<=MARSr10p1Free0x04复现环境FOFA：app="Panabit-Panalog"0x05漏洞复现PoCPOST/sessipt
OidBoy_G·2024-02-19 14:55

CVE-2022-22947 Spring Cloud Gateway RCE漏洞复现分析

目录（一）基本介绍1、微服务架构与SpringCloud2、SpringCloud生态3、网关作用4、SpringCloudGateway使用5、SpringCloudGateway概念5.1路由（Route）5.2断言（Predicate）5.3过滤器（Filter）6、SpringBootActuator6.1使用方法7、Gateway(网关服务)和Actuator(监控组件)8、Actuat
@Camelus·2024-02-19 13:52

【Web】CVE-2022-22947 SpringCloud Gateway SpEL漏洞学习

目录简介Actuator操作Gateway接口列表复现流程漏洞复现简单原理简介SpringBootActuator和SpringCloudGateway是Spring生态系统中的两个关键组件，它们在微服务架构中扮演着不同的角色
Z3r4y·2024-02-19 13:48

【漏洞复现】蓝网科技临床浏览系统信息泄露漏洞

Nx03产品主页fofa-query:title=="临床浏览"Nx04漏洞复现POC：/config/config%20bak.txtNx05修复建议建议联系软件厂商
晚风不及你ღ·2024-02-19 12:02

【复现】某某ERP 信息泄露漏洞_49

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述该ERP基于SpringBoot框架和SaaS模式，立志为中小企业提供开源好用的ERP软件，目前专注进销存
穿着白衣·2024-02-15 03:44

CVE-2023-41892 漏洞复现

CVE-2023-41892开题，是一个RCEThanksforinstallingCraftCMS!You’relookingattheindex.twigtemplatefilelocatedinyourtemplates/folder.Onceyou’rereadytostartbuildingoutyoursite’sfrontend,youcanreplacethiswithsometh
Jay 17·2024-02-15 01:52

CVE-2023-22602 漏洞复现

CVE-2023-22602简述：由于1.11.0及之前版本的Shiro只兼容Spring的ant-style路径匹配模式（patternmatching），且2.6及之后版本的SpringBoot将SpringMVC处理请求的路径匹配模式从AntPathMatcher更改为了PathPatternParser。当1.11.0及之前版本的ApacheShiro和2.6及之后版本的SpringBoo
Jay 17·2024-02-15 01:22

CVE-2023-3519 漏洞复现

CVE-2023-3519漏洞介绍：CitrixSystemsCitrixGateway（CitrixSystemsNetScalerGateway）和CitrixADC都是美国思杰系统（CitrixSystems）公司的产品。CitrixGateway是一套安全的远程接入解决方案。该产品可为管理员提供应用级和数据级管控功能，以实现用户从任何地点远程访问应用和数据。CitrixADC是一个最全面的
Jay 17·2024-02-15 01:52

中兴 H108NS 路由器 tools_admin.asp权限绕过漏洞复现

0x01产品简介中兴H108NS路由器是一款集WiFi管理、路由分配、动态获取上网连接等功能于一体的路由器产品。0x02漏洞概述中兴H108NS路由器tools_admin.asp接口处存在身份认证绕过漏洞，攻击者可利用该漏洞绕过身份认证允许访问路由器的管理面板修改管理员密码，获取用户的敏感信息。0x03复现环境FOFA：banner="Basicrealm=\"H108NS\""||header
OidBoy_G·2024-02-14 21:47

【漏洞复现】和为顺IP-COM WiFi未授权下载漏洞

Nx03产品主页fofa-query:web.title=="IP-COM|Login"Nx04漏洞复现POC：/
晚风不及你ღ·2024-02-14 21:15

【复现】Supabase后端服务 SQL注入漏洞_48

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述Supabase是什么Supabase将自己定位为Firebase的开源替代品，提供了一套工具来帮助开发者构建
穿着白衣·2024-02-14 08:16

BUUCTF-Real-[Jupyter]notebook-rce

3、漏洞复现直接新建一个终端窗口即可！！也可以
真的学不了一点。。。·2024-02-14 02:10

【漏洞复现】JDWP远程命令执行漏洞

0x01简介JPDA（JavaPlatformDebuggerArchitecture）：即Java平台调试体系架构。Java虚拟机设计的专门的API接口供调试和监控虚拟机使用。JPDA按照抽象层次，又分为三层，分别是：JVMTI（JavaVMToolInterface）：虚拟机对外暴露的接口，包括debug和profile。JDI（JavaDebugInterface）：Java库接口，实现了J
ps_x·2024-02-14 01:17

CVE-2022-25487 漏洞复现

漏洞描述：AtomCMS2.0版本存在远程代码执行漏洞，该漏洞源于/admin/uploads.php未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞导致任意代码执行。其实这就是一个文件上传漏洞罢了。。。。打开之后，/home路由是个空白信息搜集：该cms有默认邮箱/密码[email protected]/password，到/admin路由下尝试登录。Users下有个上传文件功能，可能是上传头像用的
Jay 17·2024-02-13 19:55

帮管客 存在用户信息泄露-漏洞复现-附EXP

注本公众号，长期推送技术文章知攻善防实验室红蓝对抗，Web渗透测试，红队攻击，蓝队防守，内网渗透，漏洞分析，漏洞原理，开源工具，社工钓鱼，网络安全。78篇原创内容公众号免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！前言帮管客是一款基于移动
知攻善防实验室·2024-02-13 16:11

CVE-2022-25578 漏洞复现

CVE-2022-25578路由/admin/admin.php是后台，登录账号和密码默认是admin、tao，选择文件管理。是否还记得文件上传中的.htaccess配置文件绕过发，在这个文件中加入一句AddTypeapplication/x-httpd-php.jpg，将所有jpg文件当作php文件解析。但是这里没有/pictures目录，本来应该在/pictures新建一个jpg文件，内容是一
Jay 17·2024-02-13 08:33

【复现】泛微云桥 e-Bridge SQL注入漏洞_45

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述泛微云桥（e-Bridge）是上海泛微公司在”互联网+”的背景下研发的一款用于桥接互联网开放资源与企业信息化系统的系统集成中间件
穿着白衣·2024-02-12 21:40

【复现】litemall商场系统后台弱口令漏洞_47

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述litemall是一个简单的商场系统，基于现有的开源项目，重新实现一个完整的前后端项目，包含小程序客户端、
穿着白衣·2024-02-12 21:40

【复现】Rebuild管理系统SSRF漏洞_44

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述REBUILD（简称RB）是一款高度可配置化的企业管理系统，旨在帮助企业快速完成信息化建设，而无需高昂的研发成本投入
穿着白衣·2024-02-12 21:39

【复现】大华 DSS SQL 注入漏洞_46

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述大华DSS是大华的大型监控管理应用平台，支持几乎所有涉及监控等方面的操作，支持多级跨平台联网等操作。
穿着白衣·2024-02-12 21:09

数据库攻防学习之MySQL

0x02环境搭建这里演示用，phpstudy搭建的环境，然后安装phpmyadmin0x03漏洞复现日志文件包含getshell利用前提知道网站路径，mysql版本大于5.0利用条件需要可读可写
·2024-02-11 17:09

MySQL身份认证漏洞(CVE-2012-2122漏洞复现

(1)漏洞原理当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库漏洞编号。(2)修复①对数据库进行升级打补丁。②在防火墙上关闭MySQL端口。(3)cdvulhub/mysql/CVE-2012-2122切换目录。(4)v
zzz@123·2024-02-11 11:41

PHP-CGI远程代码执行漏洞（CVE-2012-1823）

本质是用户请求的参数被作为了php-cgi的参数影响版本影响版本php<5.3.12orphp<5.4.2CVE-2012-1823漏洞复现1.启动环境cdvulhub/php/CVE-2012-1823docker-composeup
777sea·2024-02-11 11:10

PHP-CGI远程代码执行漏洞CVE-2012-1823漏洞复现

一、漏洞介绍这个漏洞简单来说，就是用户请求的querystring（querystring字面上的意思就是查询字符串，一般是对http请求所带的数据进行解析，这里也是只http请求中所带的数据）被作为了php-cgi的参数，最终导致了一系列结果。影响范围：漏洞影响版本php<5.3.12orphp<5.4.2PS:CVE-2012-1823是在php-cgi运行模式下出现的漏洞，其漏洞只出现在以c
取名儿好难，难于。。。·2024-02-11 11:10

【漏洞复现】狮子鱼CMS文件上传漏洞(image_upload.php)

Nx01产品简介狮子鱼CMS（ContentManagementSystem）是一种网站管理系统，它旨在帮助用户更轻松地创建和管理网站。该系统拥有用户友好的界面和丰富的功能，包括页面管理、博客、新闻、产品展示等。通过简单直观的管理界面，网站所有者可以方便地进行内容的发布、管理和布局。Nx02漏洞描述狮子鱼CMSimage_upload.php文件存在任意文件上传漏洞，攻击者可能利用这个漏洞上传恶意
晚风不及你ღ·2024-02-11 11:10

CVE-2012-1823漏洞复现

前言这个漏洞简单来说，就是用户请求的querystring（querystring字面上的意思就是查询字符串，一般是对http请求所带的数据进行解析，这里也是指http请求中所带的数据）被作为了php-cgi的参数，最终导致了一系列结果。CGI即通用网关接口(CommonGatewayInterface)，它是一段程序,通俗的讲CGI就象是一座桥，把网页和WEB服务器中的执行程序连接起来，它把HT
. iDea.·2024-02-11 11:10

CVE-2012-1823 漏洞复现

CVE-2012-1823PHPSAPI与运行模式首先，介绍一下PHP的运行模式。下载PHP源码，可以看到其中有个目录叫sapi。sapi在PHP中的作用，类似于一个消息的“传递者”，比如在《Fastcgi协议分析&&PHP-FPM未授权访问漏洞&&Exp编写》一文中介绍的fpm，他的作用就是接受Web容器通过fastcgi协议封装好的数据，并交给PHP解释器执行。除了fpm，最常见的sapi应该
Jay 17·2024-02-11 11:09

【漏洞复现】狮子鱼CMS文件上传漏洞(wxapp.php)

Nx01产品简介狮子鱼CMS（ContentManagementSystem）是一种网站管理系统，它旨在帮助用户更轻松地创建和管理网站。该系统拥有用户友好的界面和丰富的功能，包括页面管理、博客、新闻、产品展示等。通过简单直观的管理界面，网站所有者可以方便地进行内容的发布、管理和布局。Nx02漏洞描述狮子鱼CMSwxapp.php文件存在任意文件上传漏洞，攻击者可能利用这个漏洞上传恶意文件并执行恶意
晚风不及你ღ·2024-02-11 11:09
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他