phpshe后台任意文件删除(后台无限制拿shell)
90sec@Joseph
首先一个token防止csrf然后一个定义tpl_name的名字最后载入自定义的一个过滤函数
看的出来是针对sql过滤的并未针对像跳目录等进行过滤或者处理，然后返回又进入了一
...
某p2p getshell
原作者：Joseph
这个漏洞有点鸡肋,毕竟牛逼的无限制的getshell肯定是给人家找我挖洞的。
看着就有点蛋疼,其实走全局来说看着很顺的,但最后就是有一个pathinfo来进行后缀匹配所以导致没办
...
weblogic反序列化漏洞利用工具
本文原创作者：rebeyond
额，文章有点长我就没转载过来，有兴趣的可以进行抓包看下。
这个东西，我是在本机试过的，可用。
工具下载：
http://pan.baidu.com/s/1pKwlNW
...
JOOMLA 1.5 – 3.4.5 远程代码执行之批量GETSHELL
@安全小飞侠
0X01 背景
近日，Joomla 1.5 – 3.4.5爆出了一个远程代码执行的漏洞，此洞可谓影响相当之大，各个安全机构都发布了漏洞的分析报告和POC，笔者就不在此赘述了
执行命令py
...
Joomla远程代码执行详解
朋友在群里发来的消息。
关于今天最新爆出的joomla 0day,经360研究人员分析发现，此为session 反序列代码执行高危漏洞。
代码分析：
此漏洞为session存储机制带来的安全隐患，在p
...
sqlmap代码执行漏洞
这个漏洞今天在微博上传的比较火。。。。。
下面给出相关POC
base64解码
视频
http://video.weibo.com/player/1034:4cbd333b0bf3af1de46ea9
...
Joomla SQL注入和远程代码执行漏洞
发布日期：2015.11.21
通杀版本：3.2——3.4.4
CVE-2015-7297
CVE-2015-7857
CVE-2015-7858
相关Exp见代码
...
近期评论