CMS漏洞复现

【Vulnhub 靶场】【VulnCMS: 1】【简单】【20210613】

1、环境介绍靶场介绍：https://www.vulnhub.com/entry/vulncms-1,710/靶场下载：https://download.vulnhub.com/vulncms/VulnCMS.ova
憶·2023-12-19 13:37

【Stm32-F407】全速DAP仿真器下载程序

本文使用的全速DAP仿真器遵循ARM公司的CMSIS-DAP标准，支持所有基于Cortex-M内核的的单片机，但该DAP仿真器仅支持SW模式，不支持JTAG模式。全速DAP仿真器如下图所
weixin_45056254·2023-12-19 13:03

云悉指纹识别（云悉 别吹牛了）

只需三个就可以获取到邀请码根据指纹提交的页面，首页源码特征，header或者静态文件，其中最简单的也就是静态文件内容，正在网站中都会包括，favicon.ico也就是网站logo这个讲台文件，所以找几个cms
天下是个小趴菜·2023-12-19 12:41

安装配置PBootCMS详细过程

文章目录安装配置PBootCMS详细过程1.下载PBootCMSgithub下载最新版本的源代码到服务器2.配置配置阿里云(或其他)域名解析配置nginx配置项目数据库、授权码等3.测试安装配置PBootCMS
丁丁丁梦涛·2023-12-19 11:36

Mbed OS 文档翻译 之 参考（贡献（移植目标（概述）））

目标向ArmMbedOS5添加新的微控制器取决于CMSIS-CORE和CMSIS-Pack。请确保微控制器已有这些功能。
XinLiBK·2023-12-19 10:10

ThinkPhp5.0.x远程RCE复现

0x2漏洞复现首先去ThinkPhP官网下载他的一个框架：http://www.thinkphp.cn/down.html11.png在这里我选择的是ThinkPHP5.0.22完整版，大家可以下载其他版本
_saulGoodman_·2023-12-19 09:44

若依打包将vue放到.jar里面部署

vue静态文件，以及单页面ruoyi-admin\src\main\resources\static\ruoyi-admin\src\main\resources\templates2.后台开放白名单"/cms
王大锤4391·2023-12-19 09:19

MS08-067漏洞复现

前言漏洞描述：MicrosoftWindowsServer服务RPC请求缓冲区溢出漏洞Windows的Server服务在处理特质RPC请求时存在缓冲区溢出漏洞，远程攻击者可以通过发送恶意的RPC请求触发这个溢出，导致完全入侵用户系统，SYSTEM权限执行任意指令。对于Windows2000、XP和Server2003，无需认证便可以利用该漏洞；对于WindowsVista和Server2008，可
Tongyu小小白·2023-12-19 08:10

永恒之蓝漏洞复现

前言漏洞描述：MicrosoftWindowsSMBServer远程代码执行漏洞MicrosoftServerMessageBlock1.0(SMBv1)服务器处理某些请求时，在实现上存在远程代码执行漏洞，成功利用后可使攻击者在目标服务器上执行任意代码。如果攻击失败，会导致拒绝服务，对业务造成一定安全风险。MicrosoftWindowsServer2016、MicrosoftWindowsSer
Tongyu小小白·2023-12-19 08:09

【漏洞复现】华为Auth-Http服务文件读取漏洞

Nx01产品简介HuaweiAuth-HTTPServer1.0可以实现基于角色的访问控制，通过用户的身份认证和权限控制，确保只有经过授权的用户可以访问特定的资源和服务。它支持常见的身份认证协议和技术，如LDAP、RADIUS、TACACS+等，能够与企业现有的认证系统无缝集成，提供一致的认证体验。Nx02漏洞描述华为Auth-Http服务存在文件读取漏洞。访问umweb/passwd可以读取文件
晚风不及你ღ·2023-12-19 08:28

锐浪 mysql提供程序,zrlog 2.0 发布，支持 mysql8，多处细节优化

ZrLog是使用Java开发的博客/CMS程序，具有简约，易用，组件化，内存占用低等特点。自带Markdown编辑器，让更多的精力放在写作上，而不是花费大量时间在学习程序的使用上。
独角兽邹教授·2023-12-19 07:45

SAP Spartacus HTTP拦截器Interceptor

clonerequest之前："https://jerry.eastus.cloudapp.azure.com:9002/occ/v2/electronics-spa/cms/pages?
JerryWang_汪子熙·2023-12-19 07:09

【漏洞复现】Node.js 目录穿越漏洞（CVE-2017-14849）

文章目录1.1、漏洞描述1.2、影响版本1.3、漏洞复现1、基础环境2、漏洞验证3、漏洞分析1.4、参考1.1、漏洞描述原因是Node.js8.5.0对目录进行normalize操作时出现了逻辑错误，导致向上层跳跃的时候
过期的秋刀鱼-·2023-12-19 07:50

基于Python Django的内容管理系统Wagtail CMS部署与公网访问

文章目录前言1.安装并运行Wagtail1.1创建并激活虚拟环境2.安装cpolar内网穿透工具3.实现Wagtail公网访问4.固定的Wagtail公网地址前言Wagtail是一个用Python编写的开源CMS
kaixin_啊啊·2023-12-19 05:48

金和OA jc6 clobfield SQL注入漏洞复现

0x01产品简介金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。0x02漏洞概述金和OAjc6/jc6/servlet/clobfield接口处存在SQL注入漏洞，攻击者除了可以利用SQL注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写
OidBoy_G·2023-12-19 03:33

MeterSphere files 任意文件读取漏洞复现 （CVE-2023-25573）

0x01产品简介MeterSphere是一站式开源持续测试平台,涵盖测试跟踪、接口测试、UI测试和性能测试等功能，全面兼容JMeter、Selenium等主流开源标准。0x02漏洞概述MeterSphere/api/jmeter/download/files路径文件存在文件读取漏洞，攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态
OidBoy_G·2023-12-19 03:32

【漏洞复现】CVE-2023-39560：ECTouch V2电商系统SQL注入 附POC

漏洞描述ECTouch是一款开源的电商系统，为中小企业提供最佳的新零售解决方案。采用稳定的MVC框架开发，执行效率、扩展性、稳定性值得信赖。MVC是一种将应用程序的逻辑层和表现层进行分离的方法。MVC分层有助于管理复杂的应用程序，因为您可以在一个时间内专门关注一个方面。例如，您可以在不依赖业务逻辑的情况下专注于视图设计。同时也让应用程序的测试更加容易。MVC分层同时也简化了分组开发。不同的开发人员
丢了少年失了心1·2023-12-18 20:02

【漏洞复现】捷诚管理信息系统 SQL注入漏洞

漏洞描述捷诚管理信息系统是一款功能全面，可以支持自营、联营到外柜租赁的管理，其自身带工作流管理工具，能够帮助企业有效的开展内部审批工作。该系统CWSFinanceCommon.asmx接口存在SQL注入漏洞。未经身份认证的攻击者可以通过该漏洞获取数据库敏感信息，深入利用可获取服务器权限。免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危
丢了少年失了心1·2023-12-18 20:32

【漏洞复现】CVE-2023-6848 kodbox远程命令执行

漏洞描述kodbox是一个网络文件管理器。它也是一个网页代码编辑器，允许您直接在网页浏览器中开发网站。您可以在基于Linux、Windows或Mac的平台上在线或本地运行kodbox。唯一的要求是要有PHP5及以上。kalcaddlekodbox中发现漏洞，最高版本为1.48。它已被宣布为关键。受此漏洞影响的是文件plugins/officeViewer/controller/libreOffic
丢了少年失了心1·2023-12-18 20:32

【漏洞复现】CVE-2023-36076：smanga漫画阅读系统 远程命令执行 漏洞复现 附POC 附SQL注入和任意文件读取

漏洞描述无需配置，docker直装的漫画流媒体阅读工具。以embyplex为灵感，为解决漫画阅读需求而开发的漫画阅读器。在windows环境部署smanga安装环境面板，首先安装小皮面板，下载smanga项目，导入数据库，登录smanga，windows部署smanga。/php/manga/delete.php接口处存在未授权远程代码执行漏洞，攻击者可在目标主机执行任意命令，获取服务器权限。开发
丢了少年失了心1·2023-12-18 20:01

产品需求决定产品走向，邀您共建开源 CMS

需求墙是一个用于收集ModStart需求的功能应用，在这里可以提出您的产品建议和产品需求，您的想法将影响产品走向！通常情况下，我们建议您使用一句话可以描述清楚一个需求。为方便需求整理和收集，不要在一个需求里面包含多个需求子项。ModStart，邀您共建开源产品
魔众·2023-12-18 19:14

XETUX软件 dynamiccontent.properties.xhtml RCE漏洞复现

0x03复现环境FOFA：title="@XETUX"&&title="XPOS"&&body="BackEnd"0x04漏洞复现P
OidBoy_G·2023-12-18 19:02

善于利用开源项目

开源的cms！善于进行二次开发！开动大脑，学会将知识商业化！边工作，边学会接触市场，练习谈判能力！学习自己赚钱！投资！早日成为钱的主人！早日获得财富！指望老板的那点工资是没出息的！
乌龟的慢生活·2023-12-18 15:00

速达软件任意文件上传漏洞复现

简介速达软件专注中小企业管理软件,产品涵盖进销存软件,财务软件,ERP软件,CRM系统,项目管理软件,OA系统,仓库管理软件等,是中小企业管理市场的佼佼者,提供产品、技术、服务等信息,百万企业共同选择。速达软件全系产品存在任意文件上传漏洞，未经身份认证得攻击者可以通过此漏洞上传恶意后门文件，执行任意指令，造成服务器失陷。影响版本已知受影响版本：速达A3.cloud BAS、速达A3.cloud S
Cheng-Ling·2023-12-18 14:20

安恒明御安全网关aaa_local_web_preview 任意文件上传漏洞复现

漏洞复现FOFA语法：title=="明御安全网关"界面访问如下所示：POC：POST/webui/?g=aaa_local_web_preview&name=123&read=0&
Cheng-Ling·2023-12-18 14:20

网神防火墙后台用户敏感信息泄露漏洞复现

漏洞复现FOFA语法：body="sec_gate_image/login_02.gif"访问界面如下所示：POC：/cgi-bin/authUser/authManageSe
Cheng-Ling·2023-12-18 14:47

55 代码审计-JAVA项目注入上传搜索或插件挖掘

目录必备知识点演示案例:简易Demo段SQL注入及预编译IDEA审计插件FindBugs安装使用Fortify_SCA代码自动审计神器使用Ofcms后台SQL注入-全局搜索关键字Ofcms后台任意文件上传
山兔1·2023-12-18 13:19

avsubtitleWriter demo解析(二)：创建CMSampleBufferRef

第二步，就是把字幕放进CMSampleBufferRef里。
Mamong·2023-12-18 07:57

漏洞复现-海康威视 NCG 联网网关 login.php 目录遍历漏漏洞（附漏洞检测脚本）

免责声明文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责漏洞描述海康威视NCG联网网关login.php存在目录遍历漏漏洞。fofa语句body="data/login.ph
炼金术师诸葛亮·2023-12-17 23:17

局域访问本地项目报403,拒绝别人的访问记录

listen8080ServerNamewww.film.comServerAliaslocalhostDocumentRoot"${INSTALL_DIR}/www/macms"Options+Indexes
weixin_40428902·2023-12-17 22:07

android常用

2.8.4’1.Gson"prizeList":[{"prizeName":"吹风机","prizeImage":"https://stg1-eco.cdn.lifeapp.pingan.com.cn/cmsinfo
黄枫谷-厉飞雨·2023-12-17 22:00

用友 NC及NC Cloud 多处反序列化RCE漏洞复现

0x01产品简介用友NC是用友网络科技股份有限公司开发的一款大型企业数字化平台。用友NCCloud是一种商业级的企业资源规划云平台，为企业提供全面的管理解决方案，包括财务管理、采购管理、销售管理、人力资源管理等功能，实现企业的数字化转型和业务流程优化。0x02漏洞概述用友NC及NCCloud存在多处反序列化代码执行漏洞，攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整
OidBoy_G·2023-12-17 22:58

SysAid userentry 文件上传漏洞复现（CVE-2023-47246）

0x01产品简介SysAid是一种信息技术（IT）服务管理和帮助台解决方案，旨在帮助组织更有效地管理其IT基础设施、服务台支持和用户需求。SysAid提供了一系列的功能，包括故障报告、资产管理、问题管理、变更管理、知识库、自动化工作流程等，以帮助企业提高IT服务的效率和质量。0x02漏洞概述SysAid在userentry存在文件上传漏洞，攻击者可以利用文件上传漏洞执行恶意代码、写入后门、读取敏感
OidBoy_G·2023-12-17 22:27

Arris VAP2500 list_mac_address未授权RCE漏洞复现

/images/lg_05_1.gif"0x04漏洞复现写一个可以创建文件的脚本
OidBoy_G·2023-12-17 22:56

关于 GC

关于GCGC的触发时机YGC当Eden区空间不足时，就会触发YGC；FGC1.老年代内存使用率达到配置的++阈值++，JVMCMSInitiatingOccupancyFraction控制；2.空间分配担保
51xplan·2023-12-17 18:53

织梦DEDECMS”点击加载更多””无限下拉”Infinite Ajax Scroll插件,支持动静态,支持图片延迟加载

织梦DEDECMS”点击加载更多“”无限下拉“InfiniteAjaxScroll插件,支持动静态,支持图片延迟加载，InfiniteAjaxScroll简称ias，无限的ajax滚动，是一款jQuery
一片云天·2023-12-17 18:28

Enterprise Portal Standard Edition [WS_ENT_STD]

拾取坐标系统i18ninternationalization-CSDN博客另外一种网站ContentManagementSystem(CMS)-CSDN博客
spencer_tseng·2023-12-17 16:22

OfficeWeb365 SaveDraw 文件上传漏洞复现

0x01产品简介OfficeWeb365是专注于Office文档在线预览及PDF文档在线预览云服务，包括MicrosoftWord文档在线预览、Excel表格在线预览、Powerpoint演示文档在线预览，WPS文字处理、WPS表格、WPS演示及AdobePDF文档在线预览。0x02漏洞概述OfficeWeb365SaveDraw接口处存在文件上传漏洞，攻击者可通过该漏洞直接上传一个webshel
OidBoy_G·2023-12-17 13:05

谷歌的开源供应链安全

本内容是对Go项目负责人RussCox在ACMSCORED活动上演讲内容[1]的摘录与整理。
techdashen·2023-12-17 13:29

绿盟 SAS堡垒机 local_user.php 权限绕过漏洞复现

绿盟SAS堡垒机local_user.php权限绕过漏洞复现一、产品简介二、漏洞概述三、复现环境四、漏洞复现五、小龙检测免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失
安全攻防赵小龙·2023-12-17 11:57

HWL-2511-SSpopen.cgi命令执行漏洞

HWL-2511-SSpopen.cgi命令执行漏洞一、漏洞描述二、复现环境三、漏洞复现四、深度复现五、修复建议免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失
安全攻防赵小龙·2023-12-17 11:27

【漏洞复现】红帆OA iorepsavexml.aspx文件上传漏洞

漏洞描述广州红帆科技深耕医疗行业20余年，专注医院行政管控，与企业微信、阿里钉钉全方位结合，推出web移动一体化办公解决方案——iOffice20（医微云）。提供行政办公、专业科室应用、决策辅助等信息化工具，采取平台化管理模式，取代医疗机构过往多系统分散式管理，实现医院内各科室之间的快速分工合作，并通过整合各类管理应用，让医疗机构管理者随时随地把控医院的运营管理情况，同时为行政管理人员提供便捷多终
丢了少年失了心1·2023-12-17 10:34

JeecgBoot jmreport/queryFieldBySql RCE漏洞复现

0x01产品简介JeecgBoot（或者称为Jeecg-Boot）是一款基于代码生成器的开源企业级快速开发平台，专注于开发后台管理系统、企业信息管理系统（MIS）等应用。它提供了一系列工具和模板，帮助开发者快速构建和部署现代化的Web应用程序。0x02漏洞概述JeecgBootjmreport/queryFieldBySql接口存在Freemarker模板注入漏洞，攻击者可以通过操纵应用程序的模板
OidBoy_G·2023-12-17 10:17

redis未授权漏洞复现

什么是redisredis就是个数据库，跟mysql不同的地方在于redis主要将数据存在内存中，读写速度非常快redis未授权其原因很简单，就是redis服务器在默认安装好不配置的情况下可以直接免密码登录，登录后在web目录写入一句话木马，或者写入ssh公钥，实现免密码登录ssh环境搭建使用kali自带的redis，但有一点需要注意：kali中的redis默认开启了保护，需要关闭vim/etc/
config_星辰·2023-12-17 10:31

I Doc View在线文档预览系统cms.json存在RCE漏洞

文章目录产品简介漏洞概述指纹识别漏洞利用修复建议产品简介iDocView是一个在线文档解析应用，旨在提供便捷的文件查看和编辑服务。漏洞概述iDocView是一个在线文档IDocView在线文档预览系统cmd.json处存在命令执行漏洞，攻击者可通过此漏洞获取服务器权限指纹识别fofa:title=="在线文档预览-IDocView"漏洞利用poc:GET/system/cmd.json?cmd=w
3tefanie丶zhou·2023-12-17 08:38

FreeRDP WebConnect Url 任意文件读取漏洞复现

0x01产品简介FreeRDP-WebConnect是一个开源HTML5代理，它提供对使用RDP的任何Windows服务器和工作站的Web访问。0x02漏洞概述FreeRDPWebConnectUrl接口处存在任意文件读取漏洞，攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。0x03复现环境FOFA：body="css/vkb.
OidBoy_G·2023-12-17 06:02

Kuaipu-M6 整合管理平台系统 SQL注入漏洞复现

0x01产品简介Kuaipu-M6整合管理平台系统是一款功能丰富、易于使用和高度灵活的企业级管理软件，为企业提供了一体化的管理解决方案，帮助企业实现优化运营和提高竞争力的目标。0x02漏洞概述Kuaipu-M6整合管理平台系统SalaryAccounting.asmx接口处存在SQL注入漏洞，未经身份认证的攻击者除了可以利用SQL注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息
OidBoy_G·2023-12-17 06:02

Bifrost 中间件 X-Requested-With 系统身份认证绕过漏洞复现

0x01产品简介Bifrost是一款面向生产环境的MySQL，MariaDB，kafka同步到Redis，MongoDB，ClickHouse等服务的异构中间件0x02漏洞概述Bifrost中间件X-Requested-With存在身份认证绕过漏洞，未经身份认证的攻击者可未授权创建管理员权限账号，可通过删除请求头实现身份认证绕过，获取环境内配置各种数据库账户密码。0x03复现环境FOFA：body
OidBoy_G·2023-12-17 06:02

大华 DSS 数字监控系统 itcBulletin SQL 注入漏洞复现

0x01产品简介大华DSS数字监控系统是大华开发的一款安防视频监控系统，拥有实时监视、云台操作、录像回放、报警处理、设备管理等功能。0x02漏洞概述大华DSS存在SQL注入漏洞，攻击者/portal/services/itcBulletin路由发送特殊构造的数据包，利用报错注入获取数据库敏感信息。攻击者除了可以利用SQL注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚
OidBoy_G·2023-12-17 06:27

Think PHP 5 RCE漏洞复现及排查

目录一、概述二、影响范围三、漏洞复现四、应急响应五、漏洞修复一、概述ThinkPHP是一款运用极广的PHP开发框架。
dayouziei·2023-12-17 04:49
上一页 21 22 23 24 25 26 27 28 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他