漏洞情报266
Weblogic反序列化远程命令执行漏洞(CNVD-C-2019-48814)
这是来自民生银行的原创0DAY漏洞，目前还没有补丁，但是POC有理由相信已经在外流传，目前明确影响了几个规模型企业，好在整体形象范围不算大。请大家及时进行临时解决方案的修复。
WebLogic
...
WordPress 5.0 远程代码执行
-->
...
MacCms（苹果cms）注入漏洞
文章是转载一位表哥，全程分析这里
maccms8_mfb(苹果CMS视频分享程序 8.0 | 2017.09.27 发布的版本
Poc
...
Joomla JoomCRM 1.1.1注入漏洞
# POC:
#
#
# POC:
# 2)
...
Frog CMS 0.9.5跨站漏洞
# Version:0.9.5
# CVE :CVE-2018-20448
# The parameter under /install/index.php is that the Database
...
thinkphp v5.x 远程代码执行漏洞poc
20181216补充：
1.执行phpinfo
2. 利用该漏洞远程执行下载命令，通过wget远程下载一个webshell后门，执行命令从而获得服务器权限。
其攻击URI详情如下：
通过执行wget命
...
phpMyAdmin 4.8.1本地文件包含漏洞
CVE-2018-12613
# 1. Description:
# An issue was discovered in phpMyAdmin 4.8.x before 4.8.2, in whi
...
近期评论