摘要: 0x00 漏洞介绍 phpMyAdmin是phpMyAdmin团队的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库,创建、删除、修改数据库表,执行SQL脚本命令等。 phpMyAdmin 4.9.6之前版本,SearchController 5.0.3之前版本存在SQL 阅读全文
posted @ 2022-01-17 14:27 谨言慎行啊 阅读(989) 评论(0) 推荐(0)
摘要: CVE-2020-24186 WordPress评论插件wpDiscuz任意文件上传漏洞 0x00 漏洞介绍 Wordfence的威胁情报团队在一款名叫wpDiscuz的Wordpress评论插件(wpDiscuz是WordPress功能丰富的评论系统插件,可充实网站评论部分)中发现了一个高危漏洞, 阅读全文
posted @ 2022-01-17 13:30 谨言慎行啊 阅读(1210) 评论(0) 推荐(0)