Hack All Sec 的博客DedeCMS可Getshell的漏洞汇总
默认配置信息漏洞汇总1、5.8.1 版本RCE漏洞2、5.7版本ajax_membergroup.php SQL注入3、5.7版本前台任意账号密码修改4、5.7.72版本cookie伪造导致任意前台用户登录（SSV-97087）5、5.7版本前台任意文件上传（CVE-2018-20129）6、5.7版本后台ad_js.php getshell7、5.7版本/plus/recommend.php S
Zabbix SAML SSO 登录绕过漏洞（CVE-2022-23131）
产品简介漏洞原因影响范围搜索语法FofaZoomeyeShodan漏洞检测漏洞复现ExpPocsuiteXray产品简介Zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。zabbix能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。zabbix由2部分构成，zabbix server与可选组件za
常见的Web漏洞——反序列化漏洞
漏洞简介漏洞成因漏洞原理Python反序列化漏洞实验PHP反序列化漏洞实验Java反序列化漏洞实验FastJson反序列化漏洞简单实验实验环境ASP.NET反序列化实验实验环境防御方法常用工具参考文章漏洞简介序列化：把对象转换为字节序列的过程，即把对象转换为可以存储或传输的数据的过程。例如将内存中的对象转换为二进制数据流或文件，在网络传输过程中，可以是字节或是XML等格式。反序列化：把字节序列恢复
记录对某医院的一次攻防实战
信息收集漏洞发现&利用信息收集医院主域名为静态页面，通过域名解析发现真实IP，扫描服务器端口后未找到已知漏洞，子域名枚举未发现有用信息，扫描目录未发现可利用信息，使用搜索引擎搜索发现致远OA系统。漏洞发现&利用使用GitHub找到的工具一把梭未发现漏洞，也没找到弱口令。此时有个冷知识大家或许不知道，FineReport的漏洞大家都知道了，但是致远的一些版本也是使用了FineReport的，只不过默