登陆 注册
  • 代码审计之Seacms前台Getshell分析

    f506890189f506890189 2020-06-03

    文章源自【字节脉搏社区】-字节脉搏实验室作者-Beginners0x01 Seacms介绍:海洋影视管理系统(seacms,海洋cms)海洋cms是基于PHP+MySql技术开发的开源CMS,是一套专为不同需求的站长而设计的视频点播系统,灵活,方便,人性化设计简单易用是最大的特色,是快速架设视频网站首选。0x02 漏洞复现:利用路径:/comment/api...

  • CVE-2019-0697:通过DHCP漏洞发现其余两个关键漏洞

    f506890189f506890189 2019-06-07

    在前文中我们已经讨论过关于CVE-2019-0726的相关内容。我们知道,有时候在搜索某一个已知漏洞的时候便会偶然发现新的漏洞,有时这种漏洞还不止一个。本文讨论了dhcpcore.dll的两个函数:在传递消息时使用的UpdateDomainSearchOption,,以及由第一个函数连续调用的DecodeDomainSearchListData。我们在寻找函...

1
请关注微信公众号
微信二维码
不容错过
Powered By HeiBaiTeam.