01 2020 档案

CKfinder - 漏洞 - 汇总
摘要：CKFinder 1.4.3 任意文件上传 Date 2014 影响范围 1.4.3 阅读全文
posted @ 2020-01-17 18:00 7hang 阅读(2411) 评论(0) 推荐(0)
ThinkPHP - 漏洞 - 汇总
摘要：ThinkPHP 5.x远程命令执行 Date 2018年末 影响范围 5.x < 5.1.31, <= 5.0.23 thinkphp 5.0.22 1、http://192.168.1.1/thinkphp/public/?s=.|think\config/get&name=database.u 阅读全文
posted @ 2020-01-16 22:14 7hang 阅读(1339) 评论(0) 推荐(0)
IOT - NAS - 漏洞 - 汇总
摘要：后续补充 阅读全文
posted @ 2020-01-12 22:39 7hang 阅读(314) 评论(0) 推荐(0)
应用安全 - 框架 - PHPCMS - Wordpress - 漏洞 - 汇总
摘要：简介 后台： /wp-login.php CVE-2019-16773 Date 2019.3 类型 XSS 影响范围 WordPress 3.7版本至5.3.0版本 前置条件 （1）登录/wp-login.php CVE-2019-17671 Date 2019 类型 越权 影响范围WordPre 阅读全文
posted @ 2020-01-08 17:42 7hang 阅读(354) 评论(0) 推荐(0)
应用安全 - 语言 - Perl - 漏洞 - 汇总
摘要：CVE-2018-18312 Date 2018 类型 影响范围 perl-5.28.0, 5.26.2 阅读全文
posted @ 2020-01-08 16:39 7hang 阅读(305) 评论(0) 推荐(0)
安全研究 - IOT - Cisco
摘要：CISCO ASA设备任意文件读取漏洞复现 (CVE-2020-3452) GET /+CSCOT+/translation-table?type=mst&textdomain=/%2bCSCOE%2b/portal_inc.lua&default-language&lang=../ HTTP/1. 阅读全文
posted @ 2020-01-07 14:13 7hang 阅读(533) 评论(0) 推荐(0)
IOT - 门禁 - ZK web server - 漏洞 - 汇总
摘要：弱口令 口令爆破 越权访问 Date 类型 DOS导致设备重启 前置条件/form/Device 影响范围复现 拒绝服务 文件写入 阅读全文
posted @ 2020-01-06 22:29 7hang 阅读(521) 评论(0) 推荐(0)
应用安全 - 工具 | 框架 - SharePoint - 漏洞 - 汇总
摘要：简介 开发商 微软 数据库 Microsoft SQL Server 语言 ASP.NET CVE-2020-1181 SharePoint远程代码执行漏洞 CVE-2019-0604 Date 2019初 类型 远程命令执行 影响范围 Microsoft SharePoint Server 201 阅读全文
posted @ 2020-01-06 21:29 7hang 阅读(493) 评论(0) 推荐(0)
应用安全 - 工具 | 服务 - SSH - 漏洞 - 汇总
摘要：中间人攻击 前置条件encrypted with arcfour and/or hashed with SHA1 工具 https://github.com/arthepsy/ssh-audit 阅读全文
posted @ 2020-01-06 20:24 7hang 阅读(329) 评论(0) 推荐(0)
应用安全 - 数据库 | 工具 - mongo数据库 - mongo-express - 漏洞 - 汇总
摘要：CVE-2019-10758 Date 2020 类型 远程代码执行 影响范围 <0.54.0 前置条件 （1）MACOS 复现 阅读全文
posted @ 2020-01-04 21:00 7hang 阅读(246) 评论(0) 推荐(0)
应用安全 - 框架 | 工具 - Drupal - 漏洞 - 汇总
摘要：CVE-2019-6339 Date 2019 类型 后台getshell 影响范围Drupal Core versions 7.x prior to 7.62, 8.6.x prior to 8.6.6 and 8.5.x prior to 8.5.9 前置条件 前台管理员账号 -》 登录前台 复 阅读全文
posted @ 2020-01-02 17:59 7hang 阅读(721) 评论(0) 推荐(0)
应用安全 - 操作系统 - 通用漏洞 - CPU漏洞 - 汇总
摘要：CVE-2017-5753 CVE-2017-5754 CVE-2017-5715 Date 2017 类型 敏感数据泄露 影响范围 （1）云服务设备（2）浏览器 复现POC | EXPhttps://github.com/gkaindl/meltdown-exploit/ 分析 阅读全文
posted @ 2020-01-02 10:19 7hang 阅读(212) 评论(0) 推荐(0)