07 2020 档案

下一个问题主题是啥呢？内网渗透深化？Java安全
摘要：东大 阅读全文
posted @ 2020-07-28 08:55 轻落语 阅读(152) 评论(0) 推荐(0)
ThinkPHP5 RCE在PHP7下getshell
摘要：前言： 之前没遇到了PHP7下thinkphp getshell，顺带记录一下。 1、探测漏洞 _method=__construct&filter[]=phpinfo&server[REQUEST_METHOD]=1111111 2、通过phpinfo信息获取当前路径 /www/wwwroot/m 阅读全文
posted @ 2020-07-23 10:33 轻落语 阅读(3118) 评论(0) 推荐(0)
泛微ecology OA数据库配置信息泄露
摘要：漏洞详情# 泛微e-cology OA系统/mobile/DBconfigReader.jsp存在未授权访问，通过解密，可直接获取数据库配置信息。 利用前提/mobile/DBconfigReader.jsp存在未授权访问。 漏洞复现# 利用github的exp报错，解密踩坑如下： 乱码，需要用b6 阅读全文
posted @ 2020-07-22 15:56 轻落语 阅读(4970) 评论(0) 推荐(0)