原文:PHPCMS authkey泄露导致注入 影响版本<=9.6.1

漏洞详情 install install.php 行 安装过程中初始化的 个随机值 一个是cookie前缀 一个是牛逼的auth key 来看看random函数 可以看到使用mt rand来生成随机数,mt rand有个坑 研究过的人不少 就是随机数种子不是很强可以被爆破,而且php在一次访问中只会自动播种一次种子。看上面,在这一次访问中 共调用了 次mt rand 而且前 次的值可知 cooki ...

2020-03-05 16:17 0 905 推荐指数:

查看详情

Tomcat默认界面可导致版本信息泄露+管理后台爆破

由于配置的Tomcat时,管理页面未进行删除或者权限角色配置,攻击者可以通过暴力猜解进入到管理后台,从而上传获取shell。 Tomcat的默认工具manager配置,在很多的生产环境中由于基本用不 ...

Thu May 17 01:08:00 CST 2018 0 3567
Fastjson反序列化低版本使用ParameterizedTypeImpl导致内存泄露

01.29 同事反馈搜索系统不正常,所有接口响应都很慢,并且会超时 上应用监控平台看了下机器的数据 发现每台机器老年代内存占用比较高,一直在old gc,但是没有回收到内存,所以一直STW,导致接口反应极慢。 看了下发布记录,最近一次发布是在1-10号,排除是发布新版本的问题 尝试重启机器 ...

Wed Feb 23 01:47:00 CST 2022 0 773
phpcms v9 各种注入漏洞补丁

用阿里云ECS服务器,上传了用phpcms v9做的项目,没想到还能帮我查漏洞,于是各种百度,下面记录下百度到的答案。 1、宽字节注入漏洞 /phpcms/modules/pay/respond.php 位置约16行 原来代码 $payment = $this-> ...

Sun Apr 28 06:20:00 CST 2019 0 1418
jira设置影响版本

  使用jira管理bug的过程中我们需要定义一个版本,明确该bug是在哪个版本时期出现的,方便追溯以及统计分析,那么如何添加某个项目的影响版本呢?(请使用admin账号登录操作) 一、步骤1 二、步骤2 三、步骤3 至此已经添加成功了,进入新建 ...

Wed May 13 20:16:00 CST 2020 0 678
 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM