沐寒-安全小天地
沐寒的头像-安全小天地
徽章-资深玩家-安全小天地徽章-小有名气-安全小天地徽章-22年人气达人-安全小天地13枚徽章知识分享官管理员超级版主
这家伙很懒,什么都没有写...
DEDECMS后台任意文件上传-安全小天地

DEDECMS后台任意文件上传

本文转载于公众号:融云攻防实验室,原文地址: 漏洞复现 DEDECMS后台任意文件上传 织梦内容管理系统(Dedecms)是一款PHP开源网站管理系统。该漏洞利用需要登录后台,并且后台的账户权限是管理员...
2023年2月17日 13:59
09312
CVE-2022-28346 Django SQL注入漏洞-安全小天地

CVE-2022-28346 Django SQL注入漏洞

本文转载于公众号:融云攻防实验室,原文地址: 漏洞复现 CVE-2022-28346 Django SQL注入漏洞  Django是用Python开发的一个免费开源的Web框架,几乎囊括了Web应用的方方面面,可以用于快速搭建...
2023年2月17日 13:59
0706
 一米OA getfile.jsp 任意文件读取漏洞-安全小天地

一米OA getfile.jsp 任意文件读取漏洞

一米OA协同办公系统,集成了OA办公自动化系统、手机客户端、专业报表工具,为全国千万企业用户提供全功能、性价比高的OA软件。一米OA getfile.jsp文件存在任意文件读取漏洞,攻击者通过漏洞可获...
2023年2月16日 13:52
09210
 CVE-2021-3129 Laravel Debug mode RCE-安全小天地

CVE-2021-3129 Laravel Debug mode RCE

本文转载于公众号:融云攻防实验室,原文地址: 漏洞复现 CVE-2021-3129 Laravel Debug mode RCE Laravel自带的Ignition组件在开启了Debug模式时,file_get_contents()和file_put_contents()函...
2023年2月16日 13:49
0449
 CVE-2022-26134 Atlassian Confluence RCE-安全小天地

CVE-2022-26134 Atlassian Confluence RCE

本文转载于公众号:融云攻防实验室,原文地址: 漏洞复现 CVE-2022-26134 Atlassian Confluence RCE Atlassian Confluence是一个专业的企业知识管理与协同软件,主要用于公司内员工创建知识库并...
2023年2月16日 13:49
0866
 CVE-2020-35339 骑士cms任意代码执行-安全小天地

CVE-2020-35339 骑士cms任意代码执行

本文转载于公众号:融云攻防实验室,原文地址: 漏洞复现 CVE-2020-35339 骑士cms任意代码执行 骑士人才系统是一项基于PHP+MYSQL为核心开发的一套免费+开源专业人才招聘系统。由太原迅易科技有...
2023年2月15日 12:53
05412
 Apache Solr RemoteStreaming 任意文件读取-安全小天地

Apache Solr RemoteStreaming 任意文件读取

本文转载于公众号:融云攻防实验室,原文地址: 漏洞复现 Apache Solr RemoteStreaming 任意文件读取  ApacheSolr是一个功能强大的开源搜索服务器,它支持REST风格API。在ApacheSolr未开启认证...
2023年2月15日 12:53
0468
 CVE-2016-4437 Shiro1.2.4反序列化漏洞-安全小天地

CVE-2016-4437 Shiro1.2.4反序列化漏洞

本文转载于公众号:融云攻防实验室,原文地址: 漏洞复现 CVE-2016-4437 Shiro1.2.4反序列化漏洞 ApacheShiro是一款开源安全框架,提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用...
2023年2月13日 13:51
04615
 CVE-2015-5254 ActiveMQ 反序列化漏洞-安全小天地

CVE-2015-5254 ActiveMQ 反序列化漏洞

本文转载于公众号:融云攻防实验室,原文地址: 漏洞复现 CVE-2015-5254 ActiveMQ 反序列化漏洞  Apache ActiveMQ是由美国阿帕奇(Apache)软件基金会开发的开源消息中间件,支持Java消息...
2023年2月13日 13:51
0565
懒人快速验证漏洞小工具-安全小天地

懒人快速验证漏洞小工具

前言 懒人必备 简简单单 快速验证 逐步完善 持续更新 该工具主要是方便自己整理容易复现的poc,批量测试,然后恰烂洞,大佬勿喷呀(抱住狗头) 因为以前收集的poc都是东一个西一个的存放,到用...
 CNVD-2017-02833 fastjson 1.2.24 RCE-安全小天地

CNVD-2017-02833 fastjson 1.2.24 RCE

本文转载于公众号:融云攻防实验室,原文地址: 漏洞复现 CNVD-2017-02833 fastjson 1.2.24 RCE Fastjson是一个Java库,可以将Java对象转换为JSON格式,当然它也可以将JSON字符串转换为Java对象。...
 CVE-2022-30525 Zyxel 防火墙命令注入漏洞-安全小天地

CVE-2022-30525 Zyxel 防火墙命令注入漏洞

本文转载于公众号:融云攻防实验室,原文地址: 漏洞复现 CVE-2022-30525 Zyxel 防火墙命令注入漏洞 2022 年 5 月 12 日,Zyxel(合勤)发布安全公告,修复了其防火墙设备中未经身份验证的远程...
2023年2月12日 11:39
0389
 CNVD-2019-22238 fastjson 1.2.47 RCE-安全小天地

CNVD-2019-22238 fastjson 1.2.47 RCE

本文转载于公众号:融云攻防实验室,原文地址: 漏洞复现 CNVD-2019-22238 fastjson 1.2.47 RCE  Fastjson是一个Java库,可以将Java对象转换为JSON格式,当然它也可以将JSON字符串转换为Java...
 CVE-2022-22965 Spring Framework RCE-安全小天地

CVE-2022-22965 Spring Framework RCE

本文转载于公众号:融云攻防实验室,原文地址: 漏洞复现 CVE-2022-22965 Spring Framework RCE Spring Framework是一个开源应用框架,初衷是为了降低应用程序开发的复杂度,具有分层体系结构,...
-CVE-2017-7504 JBoss反序列化远程代码执行-安全小天地

-CVE-2017-7504 JBoss反序列化远程代码执行

本文转载于公众号:融云攻防实验室,原文地址: 漏洞复现-CVE-2017-7504 JBoss反序列化远程代码执行 JBoss是一个基于J2EE的开放源代码的应用服务器。JBoss代码遵循LGPL许可,可以在任何商业应用...
-CVE-2017-12149 JBoss反序列化远程代码执行-安全小天地

-CVE-2017-12149 JBoss反序列化远程代码执行

本文转载于公众号:融云攻防实验室,原文地址: 漏洞复现-CVE-2017-12149 JBoss反序列化远程代码执行 JBoss是一个基于J2EE的开放源代码的应用服务器。JBoss代码遵循LGPL许可,可以在任何商业应...
 CVE-2022-1388 F5 BIG-IP RCE-安全小天地

CVE-2022-1388 F5 BIG-IP RCE

本文转载于公众号:融云攻防实验室,原文地址: 漏洞复现 CVE-2022-1388 F5 BIG-IP RCE F5官网发布安全公告,披露F5 BIG-IP存在一处远程代码执行漏洞(CVE-2022-1388)。漏洞存在于iControl RES...
-JMXInvokerServlet/EJBInvokerServlet JBoss反序列化远程代码执行-安全小天地

-JMXInvokerServlet/EJBInvokerServlet JBoss反序列化远程代码执行

本文转载于公众号:融云攻防实验室,原文地址: 漏洞复现-JMXInvokerServlet/EJBInvokerServlet JBoss反序列化远程代码执行 JBoss是一个基于J2EE的开放源代码的应用服务器。JBoss代码遵循LGPL许...
 通达OA 多个漏洞介绍-安全小天地

通达OA 多个漏洞介绍

通达OA(OfficeAnywhere网络智能办公系统)是由北京通达信科科技有限公司自主研发的协同办公自动化软件,是与中国企业管理实践相结合形成的综合管理办公平台。通达存在任意文件下载漏洞,攻击者...
2023年2月10日 14:11
0646
泛微OA 多个漏洞介绍-安全小天地

泛微OA 多个漏洞介绍

0x02 漏洞描述 本文转载于公众号:融云攻防实验室,原文地址: 漏洞复现 泛微OA E-Cology getdata.jsp SQL注入漏洞 本文转载于公众号:融云攻防实验室,原文地址: 漏洞复现 泛微OA E-Cology Lo...
2023年2月10日 14:02
0577