漏洞分析-山海云端论坛

Kindeditor4.1.1编辑器文件上传漏洞分析与利用

介绍漏洞名称：某大学创新展示活动平台存在任意文件上传漏洞漏洞等级：低危漏洞URL： http://.../kindeditor/asp.net/upload_json.ashx?dir=file 一、漏洞信息描述漏洞存在于小于等于KindEd...

干货分享

今年一定会發財27天前

02715

Xhcms全漏洞代码审计及记录

小皮面板安装步骤：不推荐使用小皮面板，因为后续漏洞需要使用 PHP 5.2.17，而小皮面板无法安装该版本。下载 Xhcms，并解压到 PHPStudy 的 web 路径下。下载链接：https://www.lanzoux.com/iz...

干货分享

今年一定会發財28天前

0286

漏洞揭秘 | Emlog_Pro任意文件上传漏洞分析

前言：在网络安全领域，代码审计是一项重要的工作，通过审计源代码，发现并修复潜在的安全漏洞，是确保系统安全的重要步骤之一。本文将深入分析 Emlog_Pro 存在的两个后台任意文件上传漏洞，以...

网络安全

今年一定会發財1个月前

0239

优化Java审计：解析ofCMS漏洞

搭建 OFCMS 环境指南 1. 导入 OFCMS 项目到 IntelliJ IDEA 访问 Github 项目地址。使用 IntelliJ IDEA 导入 war 包。 2. 配置 Tomcat 确保 Tomcat 配置正确。 3. 创建数据库运行 SQL 文件...

干货分享

Hitori1个月前

02115

高版本JDK中的JNDI注入漏洞解析

JNDI-RMI 分析 RMI 服务端代码 <code>package com.RMI; import com.sun.jndi.rmi.registry.ReferenceWrapper; import javax.naming.Reference; import java.rmi.registry.LocateRegistry; im...

网络安全

今年一定会發財1个月前

0498

深入分析PHP WebShell漏洞

404页面隐藏木马 404页面是网站常用的文件，一般建立好后很少有人会去对它进行检查修改，这时我们可以利用这一点进行隐藏后门。 <code><!DOCTYPE HTML PUBLIC '-//IETF//DTD HTML 2.0//EN...

网络安全

今年一定会發財1个月前

02412

Dubbo-Admin 授权绕过漏洞 CNVD-2023-96546 代码审计

0x01 详细分析 UserController.java#login() <code>public String login(HttpServletRequest httpServletRequest, HttpServletResponse response, @RequestParam String userName, @RequestP...

网络安全

今年一定会發財1个月前

03214