2019年10月22日
ThinkCMF框架上的任意内容包含漏洞
摘要： 一、背景 ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架，底层采用ThinkPHP3.2.3构建。 ThinkCMF提出灵活的应用机制，框架自身提供基础的管理功能，而开发者可以根据自身的需求以应用的形式进行扩展。 每个应用都能独立的完成自己的任务，也可通过系统调用其他应用进行协同 阅读全文
posted @ 2019-10-22 16:27 0DayBug 阅读(4931) 评论(0) 推荐(1)
UAC绕过初探
摘要： 本文作者：sssvvf，来自FreeBuf.COM 笔者最近在学习UAC绕过的技术，通过对其他师傅的文章进行总结，成功利用DLL劫持绕过了UAC，并且可以以High Mandatory Level来启动进程。在此记录下学习过程，笔者也是初次接触，若各位师傅发现文章中的错误，望各位师傅斧正。 一、基础 阅读全文
posted @ 2019-10-22 14:22 0DayBug 阅读(845) 评论(2) 推荐(0)