本文来自公众号：乌托邦安全团队原文地址：http://mp.weixin.qq.com/s/qfGzRS_8ZABYReqjmBG35g 0x00 概述 User Post Gallery – UPG是WordPress的插件，该插件存在远程命令执行漏洞，公开于2022...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 CVE-2021-3129 Laravel Debug mode RCE Laravel自带的Ignition组件在开启了Debug模式时，file_get_contents()和file_put_contents()函...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 Roxy-Wi options.py 远程命令执行漏洞 CVE-2022-31137 Roxy-WI是用于管理Haproxy、Nginx和Keepalived服务器的Web界面。Roxy-WI 5.2.2.0...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 浙江宇视科技 网络视频录像机 ISC LogReport.php 远程命令执行漏洞 浙江宇视科技有限公司(宇视uniview)创业于2011年,宇视是一家全球公...

Try to find out source file! 意思就是要进行目录扫描，获取源文件呗、 利用dirsearch进行扫描，可以获取到一堆.bak的备份文件，我们打开这个index.php.bak，可以发现一个简单的代码审计 <?...

概述 Xray是一款功能强大的安全评估工具，支持主动、被动多中扫描方式，支持常见web漏洞的自动化测试，可以灵活定义POC，功能丰富，调用简单，支持多种操作系统 官网：http://docs.xray.cool xr...

前言 这几天,我逛搜索引擎时.发现我的破解码实现工程被多个论坛转载,我觉得有必要出来出一个半官方的教程了.(作为算法实现者.) 对破解码算法有兴趣的可以看我这个帖子:http://www.iculture.cc/f...

用友NC是用友NC产品的全新系列、是面向集团企业的世界级高端管理软件，NC基于8000家集团企业客户的实力，使其在同类产品市场占有率已经达到亚太第一，面向大型企业集团和成长中的集团企业的信息...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-JMXInvokerServlet/EJBInvokerServlet JBoss反序列化远程代码执行 JBoss是一个基于J2EE的开放源代码的应用服务器。JBoss代码遵循LGPL许...

前言 MetInfo企业建站系统采用PHP+Mysql架构，V1.0版本于2009年发布，最新版本是V7.0.0，又称米拓企业建站系统。MetInfo是一款对SEO非常友好、支持多语言、功能全面、安全稳定、支持多终端展示...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-CVE-2017-12636 远程命令执行漏洞 Apache CouchDB是一个开源数据库，专注于易用性和成为'完全拥抱web的数据库'。它是一个使用JSON作为...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 通达OA v2014 get_contactlist.php 敏感信息泄漏漏洞 通达OA（OfficeAnywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 eGroupWare spellchecker.php 远程命令执行漏洞 eGroupWare是一个多用户，在以PHP为基础的API上的定制集为基础开发的，以WEB为基础的工...

前言 俗话说的好，工欲善其事，必先利其器。为了方便我们舒舒服服的挖掘SRC，已经有了很多工具方便我们使用，但是在一遍遍的挖掘中，总体操作都是一样的，有没有什么工具或者插件可以避免这些重...

前言 听人劝，吃饱饭，师傅们说啥我加啥，经过一段时间的更新，新版本的EasyShell出来了，修复了诸多bug，同时也新增了诸多功能，在此进行一个更新说明。 新增DNS监听协议，支持DNS协议上线 优...

微厦在线学习系统源码v2.1.5开源版，支持个性化定制，快速搭建部署线上教育独立品牌。多终端网校授课系统，支持网校搭建，企业内训，党建培训，学校，等各行各业都有在线培训在线考试的需求。学...