PhpMyadmin各版本漏洞合集
1.PhpMyAdmin存在PREGREPLACEEVAL漏洞 影响版本： 3.5.x < 3.5.8.1 and 4.0.0 < 4.0.0-rc3 利用模块： exploit/multi/http/phpmyadminpregreplace CVE ...
原文：phpweb漏洞合集
inurl: class .html inurl:webmall query.php typeid inurl:shop class .htmlinurl:product html .htmlinurl:down class .htmlinurl:news html .htmlinurl:shop html .htmlinurl:news class .html inurl: page html ...
2015-02-26 20:24 0 7974 推荐指数：
相关推荐
Microsoft Exchange 高危漏洞合集
Microsoft Exchange任意用户伪造漏洞（CVE-2018-8581） 参考链接：https://blog.51cto.com/13741006/2347487?from=timeline CVE-2019-1040 Exchange服务远程代码执行漏洞 ...
struts2漏洞复现分析合集
struts2漏洞复现合集 环境准备 tomcat安装 漏洞代码取自vulhub，使用idea进行远程调试 struts2远程调试 catalina.bat jpda start 开启debug模式，注意关闭tomcat程序 在idea中配置remote调试，对应端口 ...
漏洞复现（利用、SRC挖掘）合集（二）
前期的成果 结合HW泄露的新漏洞利用（挖掘）的合集 1.浪潮ClusterEngineV4.0 任意用户登录漏洞 用户名为admin|pwd，密码任意，登陆进控制台且用户有一定权限 修复建议：过滤非法字符（|），上交大学的系统就这样修复的漏洞 2.SonarQube ...
任意文件读取漏洞常用payload合集
直接整理到github上了，https://github.com/tdifg/payloads 其他payload以后不定期更新 ...
Spring 框架相关漏洞合集 | 红队技术
本文作者：Misaki，文章来源：https://misakikata.github.io/ 虽说是 Spring 框架漏洞，但以下包含并不仅 Spring Framework，Spring Boot，还有 Spring Cloud，Spring Data，Spring ...