Tomcat 服务本地提权漏洞预警
from:长亭科技订阅号 10月1日,Tomcat爆出了一个本地提权漏洞。通过该漏洞,攻击者可以通过一个低权限的Tomcat用户获得系统的root权限。 漏洞相关信息： CVE ID: CVE-2016-1240 漏洞原理： 在Debian系统的Linux上管理员通常利用apt-get进行包管理,deb包是Unixar的标准归档,讲包文件信息以及包内容,经过gzip和tar打包而成。...
View ArticleClik here to view.
inux Kernel 4.4.0-21 (Ubuntu 16.04 x64) – Netfilter target_offset OOB...
/* EDB Note: https://github.com/offensive-security/exploit-database-bin-sploits/raw/master/sploits/40053.zip */ --------------------------------------------------- decr.c...
View ArticleClik here to view.
WordPress
Author: p0wd3r (知道创宇404安全实验室) 0x00 漏洞概述 1.漏洞简介 WordPress是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统，近日在github...
View ArticleClik here to view.
乐尚商城CMS 前台任意文件上传
from: 90sec author:LionEiJonson 0x01:序言 前段时间我发表了”乐尚商城后台任意文件上传”，当时没注意到它整个后台调用的方法都没做登录验证，所以尴尬的以为是后台 getshell，昨天经论坛一朋友提醒才明白是前台 getshell，如果需要看代码分析的朋友可以传送到 （ https://forum.90sec.org/forum.ph …...
View ArticleClik here to view.
Clik here to view.
CmsEasy前台无限制GetShell
来源：阿里先知（安全情报） 简要描述 CMSEasy官方在2016-10-12发布了一个补丁,描述只有两句话 前台getshell漏洞修正； 命令执行漏洞修正； 我们就根据补丁来分析一下这个前台Getshell漏洞。 漏洞详情 在补丁页面http://www.cmseasy.cn/patch/show_1116.html下载补丁CmsEasy_for_Uploads_20161012.zip...
View ArticleClik here to view.
Metinfo5.3.10版本Getshell
好久没代码审计了，今早上cheery师傅跟我说了一下这个洞，尽管这个洞已经被修复了，但是还是比较新的，看了下没那么难，就简单写下步骤： 0x01 首先看一下配置的文件include/common.inc.php 发现Metinfo采用了伪全局变量的这样一个设置，那么是否会有变量覆盖之类的漏洞，grep下： 0x02 觉得login那里应该会发生点什么故事XD 既然这样的话，看了下后台登录的地方：...
View ArticleClik here to view.
OpenSNS任意文件删除+IIS6.0(getshell)
漏洞文件:/Application/Weibo/Controller/IndexController.class.php public function uploadMyExp(){ $flag=1; $uid=is_login(); $mycollection='mycollection'; $config = array( 'maxSize' => 5*1024*1024,...
View Articleopensns最新版10.20无限制Getshell
这个洞挖了很久了官方几次更新都没修复问题。问题出现在/api/uc.php上 43-48行 $code = @$_GET['code']; parse_str(_authcode($code, 'DECODE', UC_KEY), $get); if(MAGIC_QUOTES_GPC) { $get = _stripslashes($get);...
View ArticleClik here to view.
VBulletin 核心插件 forumrunner SQL注入(CVE-2016-6195)漏洞分析
分析所用版本4.2.1 漏洞的本质是forumrunner/includes/moderation.php文件中， do_get_spam_data()函数()对参数postids和threadid过滤不严导致SQL注入漏洞， 核心代码如下： function do_get_spam_data (){ global $vbulletin, $db, $vbphrase;...
View ArticleClik here to view.
FineCMS后台getshell
简单看了下该程序的mvc，锁定了一个可疑处，config/site.ini.php 与后台此处对应 点击添加网站 网站名称随便写 绑定的域名写为’,phpinfo()【注：此处为了省事仅用phpinfo作为例子，实际此处可做任何操作，只需要在’,后面添加php语句即可，可通过file_put_contents进行写入文件操作】 然后直接点击提交即可...
View ArticleClik here to view.
ecshop /admin/shopinfo.php SQL注入
测试版本v3.0.0 RELEASE 20160518 文件/admin/shopinfo.php中107-109行 if ($_REQUEST['act'] == 'edit') { /* 权限判断 */ admin_priv('shopinfo_manage'); /* 取得文章数据 */ $sql = "SELECT article_id, title, content FROM...
View ArticleClik here to view.
Linux Kernel 4.4.0 (Ubuntu 14.04/16.04 x86-64) –‘AF_PACKET’条件竞争漏洞
/* chocobo_root.c linux AF_PACKET race condition exploit exploit for Ubuntu 16.04 x86_64 vroom vroom *=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*= user@ubuntu:~$ uname -a Linux ubuntu...
View ArticleClik here to view.
DokuWiki fetch.php SSRF漏洞与tok安全验证绕过分析
关于DokuWikiDokuWiki是一个开源wiki引擎程序，运行于PHP环境下。DokuWiki程序小巧而功能强大、灵活，适合中小团队和个人网站知识库的管理。漏洞简介DokuWiki最新 2016-06-26a版本存在一个SSRF漏洞，当DokuWiki...
View ArticleClik here to view.
蝉知getshell
from 90sec漏洞文件:/system/module/file/model.phppublic function pasteImage($data, $uid) { $data = str_replace('"', '"', $data); if(!$this->checkSavePath()) return false; ini_set('pcre.backtrack_limit',...
View ArticleMDwiki <= v0.6.2 DomXSS Vulnerability
（MDwiki 是一个完全使用 HTML5/Javascript 技术构建，完全运行在客户端的 Wiki/CMS 系统。无需专门的服务器软件，只需将 mdwiki.html 上传到你存放 markdown 文件的目录。）问题出现在程序获取 location.hash 值（正常情况下为 test.md）解析后进行 ajax 请求动态加入页面中.MDwiki.min.js将压缩后的...
View ArticleClik here to view.
Semcms v2.1 php诸多问题
Semcms简介 SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 等主流浏览器。SemCms使用php和vbscript语言编写，结合apache或iis运行。SemCms主要从事于英文网站建设,外贸网站建设,外贸网站制作,外贸网站源码开发。...
View ArticleClik here to view.
Clik here to view.
Clik here to view.
S2-046漏洞调试及初步分析
免责申明：文章中的工具等仅供个人测试研究，请在下载后24小时内删除，不得用于商业或非法用途，否则后果自负 0x00 漏洞介绍 S2-046漏洞和S2-045漏洞非常相似，都是由报错信息带入了buildErrorMessage这个方法造成的。 但是这次存在两个触发点。Content-Length 的长度值超长Content-Disposition的filename存在空字节0x01...
View Article
![[LoliHouse] Princess-Session Orchestra - 15 [WebRip 1080p HEVC-10bit...](http://s2.loli.net/2025/04/09/QO618K72ytGZmDJ.webp)
