第一处代码执行 文件：tool/php_cli.php第64行 第二处代码执行 文件：tool/mdd_sql.php第133行 第三处代码执行 文件：tool/log/c.php 理论上四个变量都可导致代码执行 ...

漏洞通告：深信服edr控制端存在大量RCE漏洞，建议下线处理 原创：UnicodeSec 原文链接：https://www.cnblogs.com/potatsoSec/p/13520546.html hw第一天，群里爆出深信服edr控制端poc。poc在这里就不放了。下面 ...

漏洞原理: dev_linkage_launch.php 为设备联动的新入口点主要是将联动的接口构造成业务统一处理的接口 主要调用 跟进 可以看到 第一个检查为 $req_url = $_SERVER['PHP_SELF']; 绕过 ...

文章仅供学习交流使用！用于非法目的与本人无关！ 仅记录代码语句，不放效果图！ 命令执行 影响版本 payload 任意用户登录 影响版本 payload 大招 反弹shell ...

6月24号的时候hackerone网站上公布了一个ffmpeg的本地文件泄露的漏洞，可以影响ffmpeg很多版本，包括3.2.2、3.2.5、3.1.2、2.6.8等等。 hackerone网站上的漏洞介绍: https://hackerone.com/reports/226756 ...

任意文件读取与下载漏洞 环境：windows-s-2008、phpstudy2016、攻击机 成因： web开放了文件读取及下载的功能（存在读取文件/下载的函数），并且用户端可控制路径，对于用户端输入的路径没有做到完全的过滤。 危害： 1、查看敏感文件； 2、下载源代码做代码审计，查找 ...

VMware vCenter任意文件读取漏洞 一、漏洞描述 VMware vCenter 服务器是一种高级服务器管理软件，提供一个用于控制 VMware vSphere 环境的集中式平台，帮助用户获取集中式可见性、简单高效的规模化管理，从而在整个混合云中自动部署和交付虚拟基础架构 ...

APACHESERVER。许多站点都是使用该WEB服务器构建的。 可以认为是一个WEB服务器 Resin存在任意 ...