Struts2-032漏洞利用工具

转载自shack2 新鲜出炉支持Struts2 s2-032漏洞的检查利用。如果有对Struts2 S2-029 这个鸡肋漏洞有兴趣的可以找我要下检查工具,这个鸡肋工具就不在这里共享了。 顺便分享下我改写的exp: S2-032 20160426 漏洞参考 http://seclab.db...

青云客博客cms某处盲注

延时注入,写代码受网速影响比较严重,网速不稳的话,可能误差比较大,当然,你可以适当把sleep数字搞大些,freebuf上面有一个转换成二进制,然后再开8个线程跑数据的思路,这里我就不写了。 在include/class_temp.php中 function a...

phpcmsV9.6 getshell

这个漏洞来自乌云,经过本地环境测试后,发现漏洞确实存在。 详细说明: PHP双字节编码,这个本不应该出现的问题,或许因为过去太久远快被遗忘了,phpcms从20140929的v9.5.9版本起,增加了mysqli的支持,因为编写疏忽,导致该问题又...

WordPress Abtest本地文件包含漏洞

出现漏洞的文件为:abtest_admin.php <?php require 'admin/functions.php'; if (isset($_GET['action'])) { include 'admin/' . $_GET['action'] . '.php'; } else { include 'admin/list_experimen...

WordPress Site Import Plugin 1.0.1本地和远程文件包含漏洞

POC 远程文件包含 == http://localhost/wordpress/wp-content/plugins/site-import/admin/page.php?url=http%3a%2f%2flocalhost%2fshell.php?shell=ls 本地文件包含 == http://localhost/wordpress/wp-content/plugins/site-import...

Fiyo CMS 2.0.2.1 XSS漏洞

*3. Affected Modules* Affected fields in the modules are listed below: i. Users User Group -> Group Name, Description ii. Modules Module Details->Judul Modul, Posisi iii. Menus Main Menu->...

MetInfo 5.3.3一处XSS

比较鸡肋的一处XSS 漏洞细节: 后台——用户——管理员——编辑——在“姓名一栏”里插入代码 <script>alert('XSS')</script> 最后一步——保存

phpshe后台任意文件删除(后台无限制拿shell)

90sec@Joseph case 'del':         pe_token_match();         $tpl_name = pe_dbhold($_g_tpl);         if ($tpl_name == 'default') pe_error('默认模板不能删除...');         if ($db->pe_num('setting', array('setting_...

某p2p getshell

原作者:Joseph 这个漏洞有点鸡肋,毕竟牛逼的无限制的getshell肯定是给人家找我挖洞的。 <?php /* Uploadify     // Define a destination $targetFolder = '/uploads'; // Relative to the root   $verifyToken = md5('un...

weblogic反序列化漏洞利用工具

本文原创作者:rebeyond 额,文章有点长我就没转载过来,有兴趣的可以进行抓包看下。 这个东西,我是在本机试过的,可用。 工具下载: http://pan.baidu.com/s/1pKwlNWv 提取密码: twjd

1...45678...37

插入图片
返回顶部