2020年4月12日
phpMyAdmin Transformation 任意文件包含/远程代码执行漏洞
摘要： 漏洞参考 https://yq.aliyun.com/articles/679633 国外提供了一个在线测试的靶场 默认密码 root toor https://www.vsplate.com/?spm=a2c4e.10696291.0.0.159919a4xyvRRy&github=vulnspy 阅读全文
posted @ 2020-04-12 15:13 Null1433 阅读(311) 评论(0) 推荐(0)
weblogic弱口令+后台getshell
摘要： https://www.cnblogs.com/bmjoker/p/9822886.html利用docker环境模拟了一个真实的weblogic环境，其后台存在一个弱口令，并且前台存在任意文件读取漏洞。分别通过这两种漏洞，模拟对weblogic场景的渗透。Weblogic版本：10.3.6(11g) 阅读全文
posted @ 2020-04-12 11:04 Null1433 阅读(1749) 评论(0) 推荐(0)