WebLogic任意文件上传漏洞(CVE 2019 2618) 0x01 漏洞描述 漏洞介绍 CVE 2019 2618漏洞主要是利用了WebLogic组件中的DeploymentService接口，该接口支持向服务器上传任意文件。攻击者突破了OAM（Oracle Access Management ...
分类：
Web程序 时间：
2019-05-05 18:10:21
阅读次数：
4201
当时做了''一年''，都没做出来，hint了一个PHPLFI,我就懵了，任意文件上传怎么和PHPLFI结合呢，还是要看的多，做的多，才有那种感觉. 习惯性查看源码 CVE-2017-12615,PUT方法任意文件上传漏洞，看了WP后，原来是这样的。0-0恍然大悟的感觉。hint是PHPLFI 呢么先 ...
分类：
Web程序 时间：
2019-04-26 00:27:36
阅读次数：
172
上面这问题问得好 1 不知道大家有没碰到有些Strus2站点 上传JSP后访问404 或者503 注意我说的是404或503不是403(要是403换个css/img等目录或许可以) 但对于明明在web目录下放了jsp访问却404，怎么办？上exe 弄它啊 怎么办2 估计大部分人碰到的是可以上传小马无 ...
分类：
Web程序 时间：
2019-01-12 22:54:45
阅读次数：
441
0x00 环境准备 CLTPHP官网：http://www.cltphp.com 网站源码版本：CLTPHP内容管理系统5.5.3版本 程序源码下载：https://gitee.com/chichu/cltphp 默认后台地址： http://127.0.0.1/admin/login/index. ...
分类：
Web程序 时间：
2018-10-28 14:55:38
阅读次数：
397
这道题通过搜索我们知道了应该是用phpcmsv9的任意文件上传漏洞拿getshell， 应该将，照着浮现就可以了： http://www.freebuf.com/vuls/131648.html 可是、、、、我居然找不到注册页面？？？？？ 然后就日常御剑： 我就随手打开了一下robots.txt 然 ...
分类：
Web程序 时间：
2018-10-04 15:59:35
阅读次数：
199
UEditor于近日被曝出高危漏洞，包括目前官方UEditor 1.4.3.3 最新版本，都受到此漏洞的影响，ueditor是百度官方技术团队开发的一套前端编辑器，可以上传图片，写文字，支持自定义的html编写，移动端以及电脑端都可以无缝对接，自适应页面，图片也可以自动适应当前的上传路径与页面比例大 ...
分类：
Web程序 时间：
2018-08-30 11:12:42
阅读次数：
1310
前言： Oracle官方发布了7月份的关键补丁更新CPU（Critical Patch Update），其中针对可造成远程代码执行的高危漏洞 CVE-2018-2894 进行修复： http://www.oracle.com/technetwork/security-advisory/cpujul2 ...
分类：
Web程序 时间：
2018-07-19 21:15:36
阅读次数：
575
CVE-2018-2894 漏洞影响版本：10.3.6.0, 12.1.3.0, 12.2.1.2, 12.2.1.3 下载地址：http://download.oracle.com/otn/nt/middleware/12c/12213/fmw_12.2.1.3.0_wls_quick_Disk1 ...
分类：
Web程序 时间：
2018-07-19 21:03:07
阅读次数：
366
距离上一次写博客已经过去很长一段时间了，最近也一直在学习，只是并没有分享出来 越来越发现会的东西真的太少了，继续努力吧。 中午的时候遇到了一个站点，看到群里好多人都在搞，自己就也去试了试，拿下来后发现不能跨目录，所以扫了一下旁站，就看上了标题中的目标站。 目标站: iis7.0+php+mysql+ ...
分类：
Web程序 时间：
2018-02-22 19:50:15
阅读次数：
289
Tomcat代码执行漏洞分析测试 1. 漏洞花絮 2017年9月19日，Apache Tomcat官方确认并修复了两个高危漏洞，漏洞CVE编号:CVE-2017-12615和CVE-2017-12616,其中远程代码执行漏洞（CVE-2017-12615） 影响： Apache Tomcat 7.0... ...
分类：
其他好文 时间：
2017-09-25 18:55:29
阅读次数：
195
