![](https://img-blog.csdnimg.cn/20201014180756724.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
漏洞分析
CVE等开源漏洞分析
道一安全
这个作者很懒,什么都没留下…
展开
-
FOG远程命令执行(CVE-2024-39914)漏洞分析
今天来分析一下FOG远程命令执行(CVE-2024-39914)漏洞,这个漏洞是七月份爆出来了,目前最新版已经修复,如果需要复现可以下载1.5.10.34之前的版本,我用的是1.5.10版本分析。原创 2024-08-15 11:05:39 · 254 阅读 · 0 评论 -
某国外CMS任意代码执行漏洞分析
第九行是漏洞所在的文件,第十行是上传文件的路径,payload是post请求的参数,21行是上传文件的内容,23行是上传文件的类型和文件名,然后29行用requests库上传文件。直接从session里取值判断是否登录,找了下其他的代码,直接访问http://ip/register.php 应该是可以注册账号的。第十行没有做任何过滤,直接将接收到的文件移动到assets/img/productimages/目录下。先创建一个名为farm的数据库,然后导入数据,数据库文件在database目录下。原创 2024-08-15 11:02:58 · 143 阅读 · 0 评论