2022年6月6日
Drupal Core 8 PECL YAML 反序列化任意代码执行漏洞（CVE-2017-6920）
摘要： 笔记来源各大网站视频、书籍、博客，仅供学习参考，任何违法的事情与本人无关。 阅读全文
posted @ 2022-06-06 21:47 RichardYg 阅读(202) 评论(0) 推荐(0)
Drupal 7.32 Drupalgeddon SQL 注入漏洞 （CVE-2014-3704）
摘要： 笔记来源各大网站视频、书籍、博客，仅供学习参考，任何违法的事情与本人无关。 阅读全文
posted @ 2022-06-06 21:44 RichardYg 阅读(1316) 评论(0) 推荐(0)
DNS域传送漏洞
摘要： 笔记来源各大网站视频、书籍、博客，仅供学习参考，任何违法的事情与本人无关。 阅读全文
posted @ 2022-06-06 21:41 RichardYg 阅读(185) 评论(0) 推荐(0)
Django JSONFieldHStoreField SQL 注入漏洞 （CVE-2019-14234）
摘要： 笔记来源各大网站视频、书籍、博客，仅供学习参考，任何违法的事情与本人无关。 阅读全文
posted @ 2022-06-06 21:28 RichardYg 阅读(99) 评论(0) 推荐(0)
Django2.0.8任意URL跳转漏洞（CVE-2018-14574）
摘要： 笔记来源各大网站视频、书籍、博客，仅供学习参考，任何违法的事情与本人无关。 阅读全文
posted @ 2022-06-06 21:23 RichardYg 阅读(265) 评论(1) 推荐(1)
2022年5月27日
Django debug page XSS漏洞（CVE-2017-12794）
摘要： 0x01漏洞概述 因为官方说明是500页面中出现的BUG，所以我们重点关注的就是django/views/debug.py。Github上有Django的仓库，下载下来，用1.11.4和1.11.5进行比较： git clone https://github.com/django/django.gi 阅读全文
posted @ 2022-05-27 09:30 RichardYg 阅读(186) 评论(0) 推荐(0)
2022年5月15日
Discuz!X ≤3.4 任意文件删除漏洞
摘要： 笔记来源各大网站视频、书籍、博客，仅供学习参考，任何违法的事情与本人无关。 阅读全文
posted @ 2022-05-15 12:53 RichardYg 阅读(829) 评论(0) 推荐(0)
Discuz 7.x6.x 全局变量防御绕过导致代码执行
摘要： 笔记来源各大网站视频、书籍、博客，仅供学习参考，任何违法的事情与本人无关。 阅读全文
posted @ 2022-05-15 12:41 RichardYg 阅读(124) 评论(0) 推荐(0)
Couchdb 任意命令执行 （CVE-2017-12636）
摘要： 笔记来源各大网站视频、书籍、博客，仅供学习参考，任何违法的事情与本人无关。 阅读全文
posted @ 2022-05-15 12:38 RichardYg 阅读(250) 评论(0) 推荐(0)
Couchdb垂直权限绕过漏洞（CVE-2017-12635）
摘要： 笔记来源各大网站视频、书籍、博客，仅供学习参考，任何违法的事情与本人无关。 阅读全文
posted @ 2022-05-15 12:32 RichardYg 阅读(207) 评论(0) 推荐(0)