标签： 文件上传

网络安全学习资料 — 文件上传漏洞

发布于 作者:

网络安全学习资料 — 文件上传漏洞 网络安全者 2024-07-08 22:36 本套课程在线学习（网盘地址，保存即可免费观看）地址： https://pan.quark.cn/s/95f857d4cc73 该内容转载自网络，仅供学习交流，勿作他用，如有侵权请联系删除。 关 注 有 礼 个人微信：ivu123ivu 各类学习教程下载合集 https://docs.qq.com/shee

继续阅读

红队快速打点漏洞检测工具 | POC-bomber

发布于 作者:

红队快速打点漏洞检测工具 | POC-bomber LemonSec 2024-07-07 20:49 简介 POC bomber是一款漏洞检测工具，旨在利用大量高危害漏洞的POC/EXP快速获取目标服务器权限 本项目收集互联网各种危害性大的 RCE · 任意文件上传 · sql注入 等高危害且能够获取到服务器核心权限的漏洞POC/EXP，并集成在POC bomber武器库中，利用大量高危害POC

继续阅读

某UI众人帮悬赏任务系统审计(0day)

发布于 作者:

某UI众人帮悬赏任务系统审计(0day) Mstir 星悦安全 2024-07-07 19:06 0x01 前言 Fofa: 请见文末 框架:ThinkPHP 5.0.24 Debug:True 0x01 前台任意文件上传漏洞 全局搜索Thinkphp的原生上传函数file()，能找到非常多的上传点，大部分都不需要鉴权，但是不返回文件上传地址 在 /home/controller/xxxx.php

继续阅读

某付费短剧影视小程序后端审计(0day)

发布于 作者:

某付费短剧影视小程序后端审计(0day) 原创 Mstir 星悦安全 2024-07-06 16:03 0x00 前言 █ 远山起风又起雾，无人知我来时路 █ 公网上的后端较少，一般都在二级目录下，搜索引擎找不到，实战中可通过小程序查到后端 Fofa:”无铭科技” 框架:Thinkphp 5.0.24,Fastadmin Debug:True 0x01 前台任意文件读取 框

继续阅读

CVE-2022-24785 MomentJS 路径遍历的工作原理：详细的漏洞利用指南

发布于 作者:

CVE-2022-24785 MomentJS 路径遍历的工作原理：详细的漏洞利用指南 Ots安全 2024-07-06 13:45 CVE-2022-24785 描述 Moment.js 是一个 JavaScript 日期库，用于解析、验证、操作和格式化日期。路径遍历漏洞会影响 1.0.1和版本之间的 Moment.js npm（服务器）用户 2.29.1，尤其是当直接使用用户提供的语言环境字符

继续阅读

创宇安全智脑 | OpenSSH 远程代码执行（CVE-2024-6387）等80个漏洞可检测

发布于 作者:

创宇安全智脑 | OpenSSH 远程代码执行（CVE-2024-6387）等80个漏洞可检测 创宇安全智脑 创宇安全智脑 2024-07-04 17:40 创宇安全智脑是基于知道创宇16年来AI+安全大数据在真实攻防场景中的经验积累构建的下一代全场景安全智能算力平台。平台拥有海量真实攻防数据和安全大数据持续生产能力；结合面向多个实战场景的AI智能模型，持续汇聚、萃取和分析，实时输出高精准高价值威

继续阅读

上周关注度较高的产品安全漏洞(20240624-20240630)

发布于 作者:

上周关注度较高的产品安全漏洞(20240624-20240630) 国家互联网应急中心CNCERT 2024-07-02 15:14 一、境外厂商产品漏洞 1、Adobe Commerce跨站脚本漏洞（CNVD-2024-28955）**** Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在跨站脚本漏洞，攻

继续阅读

「冷漠安全」六月份0day/1day/nday漏洞汇总

发布于 作者:

「冷漠安全」六月份0day/1day/nday漏洞汇总 冷漠安全 冷漠安全 2024-07-01 20:02 0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行

继续阅读

2024攻防演练必修高危漏洞集合（4.0版）

发布于 作者:

2024攻防演练必修高危漏洞集合（4.0版） 漏洞情报中心 斗象智能安全 2024-06-28 14:38 高危风险漏洞一直是企业网络安全防护的薄弱点，也成为HW攻防演练期间红队的重要突破口；每年HW期间爆发了大量的高危风险漏洞成为红队突破网络边界防护的一把利器，很多企业因为这些高危漏洞而导致整个防御体系被突破、甚至靶标失守而遗憾出局。 攻防演练在即，斗象情报中心依托漏洞盒子的海量漏洞数据、情报星

继续阅读

漏洞挖掘|从实战中学习漏洞挖掘与渗透测试流程

发布于 作者:

漏洞挖掘|从实战中学习漏洞挖掘与渗透测试流程 迪哥讲事 2024-06-25 23:11 0x01 前言 作为一个职业又非职业性的漏洞挖掘者，除工作内做渗透和挖洞，其它挖洞基本上都是为了写公众号，并没有很专注的去了解职业SRC，清晰的记得有一次，挖到的一个在线商城漏洞，根据特征找到了存活站点一千多个，独立IP几百个，上交CNVD或一些广泛收录通用型漏洞的平台也可以换马内，但是我最后还是交了公益，现

继续阅读

New | CVE-2024-26229 Windows 提权漏洞（附EXP）

发布于 作者:

New | CVE-2024-26229 Windows 提权漏洞（附EXP） TtTeam EchoSec 2024-06-24 22:41 文章来源：TtTeam Windows CSC服务特权提升漏洞。 当程序向缓冲区写入的数据超出其处理能力时，就会发生基于堆的缓冲区溢出，从而导致多余的数据溢出到相邻的内存区域。这种溢出会损坏内存，并可能使攻击者能够执行任意代码或未经授权访问系统。本质上，攻

继续阅读

157个红队目标打点漏洞，95%严重高危，有POC、有修复方案的送分题千万别丢！

发布于 作者:

157个红队目标打点漏洞，95%严重高危，有POC、有修复方案的送分题千万别丢！ 360漏洞云情报 360数字安全 2024-06-21 19:58 攻防演练最新漏洞合集：100%有POC，95%严重高危，企业几乎都在用，速查速修！ 收敛攻击面绝佳指南，攻防演练必备 01 前言 2024年网络安全攻防演练即将拉开帷幕，360漏洞云情报订阅服务平台沉淀数年实战经验，分析总结 近年演练中爆发的易受攻击

继续阅读

【漏洞预警】MingSoft MCMS任意文件上传漏洞（CVE-2024-22567）

发布于 作者:

【漏洞预警】MingSoft MCMS任意文件上传漏洞（CVE-2024-22567） cexlife 飓风网络安全 2024-06-21 18:01 漏洞描述:MingSoft MCMS是中国铭飞（MingSoft）公司的一个完整开源的J2ee系统,MingSoft MCMS 5.3.5版本存在任意文件上传漏洞,攻击者可以通过精心设计的POST请求上传任意文件。受影响系统:MingSoft Mi

继续阅读

【安全圈】华硕曝出高危漏洞，影响 7 款路由器

发布于 作者:

【安全圈】华硕曝出高危漏洞，影响 7 款路由器 安全圈 2024-06-18 19:00 关键词 安全漏洞 日前，华硕七种型号路由器曝出高危安全漏洞， 漏洞被跟踪为 CVE-2024-3080（CVSS v3.1 评分：9.8“严重”），是一个身份验证绕过漏洞，允许未经身份验证的远程威胁攻击者控制设备。华硕方面在近日发布的固件更新中解决了安全漏洞问题。 安全漏洞主要影响以下路由器型号： XT8 （

继续阅读

记录某次攻防演练中几个有趣的漏洞

发布于 作者:

记录某次攻防演练中几个有趣的漏洞 WIN哥学安全 2024-06-17 22:55 免责声明 由于传播、利用本公众号所发布的而造成的任何直接或者间接的后果及损失，均由使用者本人承担。LK 安全公众号及原文章作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢大家！！！ 又到了hw的季节，最近接连打了好几场比赛，想着公众号好久没更新技术文了，就总结了一些比较有

继续阅读

华硕曝出高危漏洞，影响 7 款路由器

发布于 作者:

华硕曝出高危漏洞，影响 7 款路由器 小王斯基 FreeBuf 2024-06-17 18:59 日前，华硕七种型号路由器曝出高危安全漏洞，漏洞被跟踪为 CVE-2024-3080（CVSS v3.1 评分：9.8「严重」），是一个身份验证绕过漏洞，允许未经身份验证的远程威胁攻击者控制设备。华硕方面在近日发布的固件更新中解决了安全漏洞问题。 安全漏洞主要影响以下路由器型号： XT8 （ZenWiF

继续阅读

华硕：严重的远程绕过漏洞影响7款路由器

发布于 作者:

华硕：严重的远程绕过漏洞影响7款路由器 BILL TOULAS 代码卫士 2024-06-17 17:30 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 华硕发布新的固件更新，修复了影响7款路由器模型的漏洞，它可导致远程攻击者登录设备。 该漏洞编号是CVE-2024-3080（CVSS v3.1 评分9.8），属于“严重”级别，是一个认证绕过漏洞，可导致未认证的远程攻击者控制设备。华硕公司

继续阅读

「漏洞复现」英飞达医学影像存档与通信系统 Upload.asmx 任意文件上传漏洞

发布于 作者:

「漏洞复现」英飞达医学影像存档与通信系统 Upload.asmx 任意文件上传漏洞 冷漠安全 冷漠安全 2024-06-16 11:21 0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，

继续阅读

【漏洞复现 | 含批量POC】泛微e-office-mobile_upload_save 任意文件上传漏洞

发布于 作者:

【漏洞复现 | 含批量POC】泛微e-office-mobile_upload_save 任意文件上传漏洞 小明同学 小明信安 2024-06-16 09:00 0x01 免责声明 disclaimer 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。信息及工具收集于互联网，真实性及安全性自测，如

继续阅读

实战:逻辑漏洞挖掘

发布于 作者:

实战:逻辑漏洞挖掘 1140099479299555 迪哥讲事 2024-06-12 20:00 免责声明 本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号团队不为此承担任何责任。 文章正文 前言 前几天在网上冲浪的时候无意间看到了一个Edu的站点，是一个很常见的类似MOOC的那种在线学习系统，对外开放，同时有注册和登录功能

继续阅读

如何判断API接口类型及漏洞分类管理方法？| 总第249周

发布于 作者:

如何判断API接口类型及漏洞分类管理方法？| 总第249周 原创 群秘 君哥的体历 2024-06-11 09:00 ‍‍ ‍‍ 0x1本周话题 话题一：请教大佬， api 接口怎么判断是 tcp 的还是 http 的？问开发，说都是 tcp ，最后可能用的 http 。 A1：可以口语化一点，如果问他是不是http协议他回答有误，那就问他本次api接口可否用postman发包？可以则是http。

继续阅读

使用Markdown RCE服务器

发布于 作者:

使用Markdown RCE服务器 Aditya Dixit 七芒星实验室 2024-06-10 14:17 背景介绍 Hashnode是一个面向开发人员的博客平台，您可以在其中使用自定义域免费托管您的博客，其中包含许多功能，而这其中一项功能便是”批量Markdown导入器”，当我将我的博客从Jekyll迁移到Hashnode时，我正在寻找一个导入功能，幸运的是Hashno

继续阅读

【审计0day】Dedecms最新版本RCE

发布于 作者:

【审计0day】Dedecms最新版本RCE 实战安全研究 2024-06-09 10:00 前言 前段时间朋友参加市级攻防演练正好遇到了一个医院dedecms二开的新闻站点，通过旁站sql注入成功进入dedecms后台，一看是最新版的dedecms朋友摇了摇头觉得无从下手，我直接掏出个人审计0day出来助力梦想。 以下实例讲解仅作技术分享，无教唆指导任何网络犯罪行为，因为传播利用本文所提供信息造

继续阅读

一次文件下载漏洞获取源代码审计

发布于 作者:

一次文件下载漏洞获取源代码审计 原创 有恒 有恒安全 2024-06-07 19:33 之前挖src，挖到一个网站存在文件下载漏洞，想通过文件下载获取源码，但历史命令一直没有管理员操作源码的命令。功夫不负有心人，经过一年不断得下载历史命令，终于成功下载到源码。 漏洞点： 一、文件下载漏洞 在上传附件处，可将上传的文件进行下载。 下载链接为： https://xxxx.com/internships

继续阅读

某客圈子社区小程序审计(0day)

发布于 作者:

某客圈子社区小程序审计(0day) Mstir 星悦安全 2024-06-07 18:39 0x00 前言 █ 纸上得来终觉浅，绝知此事要躬行 █ Fofa:”/static/index/js/jweixin-1.2.0.js” 该程序使用ThinkPHP 6.0.12作为框架，所以直接审计控制器即可.其Thinkphp版本较高，SQL注入不太可能，所以直接寻找其他洞. 0

继续阅读