2025 年 3月 9 日随笔档案 - 萧瑟迪亲传大弟子

2025年3月9日

摘要：从最简单的开始打因为好多软件都还没有 http://39.98.109.249/ sudo提权 fscan -h 39.98.109.249 扫到Thinkphp5.0.23RCE漏洞直接进行GETSHELL 使用哥斯拉连接 /var/www/html >sudo -l Matching Defa 阅读全文

posted @ 2025-03-09 15:04 萧瑟迪亲传大弟子阅读(27) 评论(0) 推荐(0)

CVE-2023-1773 - 信呼2.3.1 GETSHELL 春秋云境漏洞复现

摘要：信呼OA是一款免费开源的办公OA系统，包括APP，pc上客户端，REIM即时通信，服务端等。信呼OA在2.3.3版本之前存在代码注入漏洞。该漏洞影响到组件配置文件处理程序的webmainConfig.php文件的代码。篡改导致代码注入。信呼2.3.1漏洞使用google搜索 https://blo 阅读全文

posted @ 2025-03-09 09:57 萧瑟迪亲传大弟子阅读(557) 评论(0) 推荐(0)

tools

公告