0x01 用户评论处xss 查看了这个框架，可以确定没有注入了，全站基本都是基于缓存进行交互的，因此想着能不能通过xss，首先可以确定的是这个cms使用的是框架 thinkphp5，了解到是TP框架的话想找xss的先 看配置文件 文件：application\config.php 参数：default_filter 最后找到一处未过滤的地方 文件：application/index/contr
phpoop
· 10241浏览 · 2017-09-12 22:35
本文中，我将以Nathan Krik的CLR系列文章提到的CLRassembly)为基础进行拓展。同时我也会介绍如何创建、导入、导出以及修改SQL Server的CRL库去实现提权、命令执行以及持久化操作。 先让我们来对要介绍的内容进行一个略览。你也可以跳过这部分内容： CLR assembly是什么？ 为SQL Server定制化CLR 将CLR DLL文件转为16进制并导入（不需要通过文件）
Ꭰ
· 10139浏览 · 2017-09-13 17:10
0x00 说说说说说说说说说说说明 filterExp函数thinkphp5框架核心的安全过滤函数，他被配置与input函数一起使用， 他的前生是I函数，thinkphp5重写了数据库操作类方法，filterExp函数没有及时更正更新导致sql注入。 0x01漏洞利用 凌晨5点了，差不多猝死了，原理什么的就放在最后面了，直接来看如何利用把。QAQ 1，首先先看一波 input函数 了解这个东西何
phpoop
· 12437浏览 · 2017-09-14 08:44
里面可能有问题，请大佬指教 漏洞概述 FireEye最近检测到一个恶意的Microsoft Office RTF文档，利用CVE-2017-8759（一种SOAP WSDL解析器代码注入漏洞）。此漏洞允许在解析SOAP WSDL定义内容期间注入任意代码。 基本信息 漏洞名称：.NET Framework远程代码执行漏洞 漏洞编号：CVE-2017-8759 漏洞影响：.NET系列产品的远程代码执行
浮萍
· 10573浏览 · 2017-09-14 18:17
作者：栈长@蚂蚁金服巴斯光年安全实验室 一、前言 FFmpeg是一个著名的处理音视频的开源项目，使用者众多。2016年末paulcher发现FFmpeg三个堆溢出漏洞分别为CVE-2016-10190、CVE-2016-10191以及CVE-2016-10192。网上对CVE-2016-10190已经有了很多分析文章，但是CVE-2016-10191尚未有其他人分析过。本文详细分析了CVE-20
阿里聚安全
· 11108浏览 · 2017-09-19 23:46
一. 漏洞概述 2017年9月19日，Apache Tomcat官方确认并修复了两个高危漏洞，漏洞CVE编号:CVE-2017-12615和CVE-2017-12616,该漏洞受影响版本为7.0-7.80之间，官方评级为高危，在一定条件下，攻击者可以利用这两个漏洞，获取用户服务器上 JSP 文件的源代码，或是通过精心构造的攻击请求，向用户服务器上传恶意JSP文件，通过上传的 JSP 文件 ，可在用
null2017
· 12880浏览 · 2017-09-20 17:51
一. 漏洞简介 CVE-2017-12615 看没人发， 来发一个。 漏洞描述：Tomcat CVE-2017-12615远程代码执行漏洞 / CVE-2017-12616信息泄漏。 2017年9月19日，Apache Tomcat官方确认并修复了两个高危漏洞，漏洞CVE编号:CVE-2017-12615和CVE-2017-12616,该漏洞受影响版本为7.0-7.80之间，在一定条件下，攻击者可
ly55521
· 14049浏览 · 2017-09-20 18:51
Author：n1nty 地址：http://mp.weixin.qq.com/s/sulJSg0Ru138oASiI5cYAA 最近的几个 Tomcat 的 CVE CVE-2017-5664 Tomcat Security Constraint Bypass CVE-2017-12615 远程代码执行漏洞 CVE-2017-12616 信息泄露漏洞 共性 都是
hades
· 8800浏览 · 2017-09-20 21:35
Author：bit4@勾陈安全实验室 0x01 概述 什么程序存在漏洞： 使用了PyYAML这个库并且使用了yaml.load而不是yaml.safe_load函数来解析yaml文件的程序 代码审计关键词： import yaml yaml.load( 已知相关漏洞： Remote Code Execution Vulnerability in Ansible-Vault Library.
勾陈安全
· 11101浏览 · 2017-09-23 10:06
PIL (Python Image Library) 应该是 Python 图片处理库中运用最广泛的，它拥有强大的功能和简洁的API。很多Python Web应用在需要实现处理图片的功能时，都会选择使用PIL。 PIL在对 eps 图片格式进行处理的时候，如果环境内装有 GhostScript，则会调用 GhostScript 在dSAFER模式下处理图片，即使是最新版本的PIL模块，也会受到 G
nearg1e
· 10854浏览 · 2017-09-25 18:36
漏洞概述 Apache 在2017年9月19日发布并修复了CVE-2017-12616和 CVE-2017-12615两个高危漏洞，并且在Apache Tomcat 7.0.81进行了修复。 Tomcat 安全漏洞发布地址: https://tomcat.apache.org/security-7.html CVE-2017-12616(信息泄露):允许未经身份验证的远程攻击者查看敏感信息。如果t
shaoibngmm
· 9704浏览 · 2017-09-26 03:27
官方报告： Important: Information Disclosure CVE-2017-12616 When using a VirtualDirContext it was possible to bypass security constraints and/or view the source code of JSPs for resources served by the Vir
xxlegend
· 11522浏览 · 2017-09-26 05:13
1 综述 近日，Pivotal官方发布通告表示Spring-data-rest服务器在处理PATCH请求时存在一个远程代码执行漏洞（CVE-2017-8046）。攻击者可以构造恶意的PATCH请求并发送给spring-date-rest服务器，通过构造好的JSON数据来执行任意Java代码。官方已经发布了新版本修复了该漏洞。 相关地址： https://pivotal.io/security/
xxlegend
· 9701浏览 · 2017-09-29 08:38
最近国外研究人员先后爆出Spring Data REST远程代码执行漏洞(CVE-2017-8046)和Spring AMQP远程代码执行漏洞(CVE-2017-8045)，CVE-2017-8046关注的人比较多，这里对CVE-2017-8045进行简单分析和复现 漏洞原因 在Spring AMQP的Message类中，文件路径为spring-amqp/src/main/java/org/sp
cryin
· 17432浏览 · 2017-09-29 19:50
前言 前段时间挖了不少跟mt_rand()相关的安全漏洞，基本上都是错误理解随机数用法导致的。这里又要提一下php官网manual的一个坑,看下关于mt_rand()的介绍:中文版1 英文版2，可以看到英文版多了一块黄色的Caution警告 This function does not generate cryptographically secure values, and should not
索马里的海贼
· 17436浏览 · 2017-10-10 01:07
发布投稿