返回顶部
摘要: 目录 1、漏洞描述 2、访问ip:port 3、漏洞利用 4、EXP 5、Web访问,命令执行 1、漏洞描述 Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。 joomla 权限分配不合理导致rce。 2、访问ip 阅读全文
posted @ 2024-11-23 23:04 IT-sec 阅读(120) 评论(0) 推荐(0)
摘要: 目录 漏洞描述 执行漏洞py脚本,取得shell连接 EXP 漏洞描述 Apache Velocity是一个基于Java的模板引擎,它提供了一个模板语言去引用由Java代码定义的对象。Velocity是Apache基金会旗下的一个开源软件项目,旨在确保Web应用程序在表示层和业务逻辑层之间的隔离(即 阅读全文
posted @ 2024-11-23 23:02 IT-sec 阅读(250) 评论(0) 推荐(0)