漏洞详情： Nginx上fastcgi_split_path_info在处理带有 %0a 的请求时，会因为遇到换行符 \n 导致PATH_INFO为空。而php-fpm在处理PATH_INFO为空的情况下，存在逻辑缺陷，可以远程代码执行。 影响范围： Nginx+php-fpm的服务器，在使用如下配 ...
分类：
Web程序 时间：
2019-10-24 11:52:17
阅读次数：
99
Thinkphp 5.0.22http://192.168.1.1/thinkphp/public/?s=.|think\config/get&name=database.usernamehttp://192.168.1.1/thinkphp/public/?s=.|think\config/get ...
分类：
Web程序 时间：
2019-10-17 23:34:35
阅读次数：
145
漏洞简介 Samba是在Linux和UNIX系统上实现SMB协议的一个软件，不少IoT设备也使用了Samba。2017年5月24日Samba发布了4.6.4版本，修复了一个严重的远程代码执行漏洞，漏洞编号CVE-2017-7494，攻击者可以利用该漏洞在目标服务器上执行任意代码。2017年5月25日 ...
分类：
其他好文 时间：
2019-10-17 11:59:10
阅读次数：
75
#每次命令都百度去找命令，直接弄到博客方便些； 漏洞描述： 在2015年4月安全补丁日，微软发布的众多安全更新中，修复了HTTP.sys中一处允许远程执行代码漏洞，编号为：CVE-2015-1635（MS15-034 ）。利用HTTP.sys的安全漏洞，攻击者只需要发送恶意的http请求数据包，就可 ...
分类：
Web程序 时间：
2019-10-17 11:54:48
阅读次数：
734
Joomla 3.0.0 -3.4.6远程代码执行(RCE)漏洞复现 一、漏洞描述 Joomla是一套内容管理系统，是使用PHP语言加上MYSQL数据库所开发的软件系统，最新版本为3.9.12,官网: https://downloads.joomla.org/,漏洞位于根目录下的configurat ...
分类：
其他好文 时间：
2019-10-13 00:23:22
阅读次数：
186
分析文章：https://dwz.cn/bYtnsKwa http://127.0.0.1/weaver/bsh.servlet.BshServlet 若存在如上页面，则用下面数据包进行测试。 POST /weaver/bsh.servlet.BshServlet HTTP/1.1 Host:127 ...
分类：
其他好文 时间：
2019-10-03 14:46:43
阅读次数：
217
一、背景 2017年9月19日，Apache Tomcat官方确认并修复了两个高危漏洞，其中就有远程代码执行漏洞（CVE-2017-12615），当存在漏洞的Tomcat运行在Windows主机上，且启用了HTTP PUT请求方法，恶意访问者通过构造的请求向服务器上传包含任意diam的JSP文件，造 ...
分类：
其他好文 时间：
2019-10-01 16:09:00
阅读次数：
118
IE浏览器远程代码执行高危漏洞(CVE-2019-1367)加固遇到的问题 一、背景介绍 Internet Explorer，是微软公司推出的一款网页浏览器。用户量极大。9月23日微软紧急发布安全更新，修复了一个影响IE浏览器的远程代码执行漏洞。由谷歌威胁分析小组发现此漏洞，据称该漏洞已遭在野利用。 ...
分类：
其他好文 时间：
2019-09-30 09:45:25
阅读次数：
241
MS14-064OLE远程代码执行漏洞 攻击机：Kali Linux 2019 靶机：Windows 7 x64、x32 攻击步骤： 1.打开攻击机Kali Linux 2019系统和靶机Windows 7系统 2.确定IP地址后，Kali Linux开启msf模块，准备攻击测试 3.在这里我们使用 ...
分类：
其他好文 时间：
2019-09-23 11:40:00
阅读次数：
240
泛微E-cology OA /weaver/代码执行漏洞 泛微e-cology OA Beanshell组件远程代码执行 http://127.0.0.1/weaver/bsh.servlet.BshServlet 若存在如上页面，则用下面数据包进行测试。 等有时间写个脚本。 ...
分类：
其他好文 时间：
2019-09-22 12:45:58
阅读次数：
118
