2018年9月13日
Windows Shell远程执行代码漏洞(（CVE-2018-8414）复现
摘要： 0x00 SettingContent-ms文件介绍 .SettingContent-ms是在Windows 10中引入的一种文件类型，它的内容是XML格式进行编写的，主要用于创建Windows设置页面的快捷方式.Windows 10下行.SettingContent-ms后缀的文件，系统并未判断该 阅读全文
posted @ 2018-09-13 18:24 渗透测试中心 阅读(2139) 评论(0) 推荐(0) 编辑
Ecshop 2.x_3.x SQL注入和代码执行漏洞复现和分析
摘要： 0x00 前言 问题发生在user.php的的显示函数，模版变量可控，导致注入，配合注入可达到远程代码执行 0x00 前言 问题发生在user.php的的显示函数，模版变量可控，导致注入，配合注入可达到远程代码执行 0x01 漏洞分析 1.SQL注入 先看user.php的$ back_act变量来 阅读全文
posted @ 2018-09-13 18:13 渗透测试中心 阅读(1367) 评论(0) 推荐(0) 编辑