2024年5月31日
Dscmall电商商城wholesale_flow接口处存在SQL注入漏洞
摘要： Dscmall电商商城wholesale_flow接口处存在SQL注入漏洞 FOFA语句 icon_hash="-164358497" SQL注入漏洞POST /wholesale_flow.php?step=ajax_update_cart HTTP/1.1 Host: User-Agent: M 阅读全文
posted @ 2024-05-31 15:38 NPC001 阅读(12) 评论(0) 推荐(0) 编辑
2024年5月11日
电信网关配置管理系统漏洞
摘要： 电信网关配置管理系统漏洞 fofa语句: body="img/dl.gif" && title="系统登录" 1.弱口令漏洞 弱口令: admin|admin 2.RCE漏洞 RCEPOST /manager/ipping.php HTTP/1.1 Host: Upgrade-Insecure-Re 阅读全文
posted @ 2024-05-11 16:52 NPC001 阅读(150) 评论(0) 推荐(0) 编辑
用友U8 Cloud smartweb2.RPC.d 存在XXE漏洞
摘要： 用友U8 Cloud漏洞复现 1. Cloud smartweb2.RPC.d 存在XXE漏洞 漏洞描述 用友U8 Cloud smartweb2.RPC.d存在xml外部实体注入漏洞，攻击者可以通过此漏洞读取系统文件，获取敏感信息等。 fofa语句: app="用友-U8-Cloud" 漏洞:PO 阅读全文
posted @ 2024-05-11 16:10 NPC001 阅读(50) 评论(0) 推荐(0) 编辑
2023年11月10日
vulntarget-k-write-up 内网渗透模拟复现
摘要： 目录vulntarget-k 复现准备的第三方工具与脚本环境配置复现攻击机 kail → 跳板机 xxl-jobs Linux攻击机 kail → 跳板机 xxl-jobs Linux → 成员机 nacos-spring Linux攻击机 kail → 跳板机 xxl-jobs Linux → 成 阅读全文
posted @ 2023-11-10 14:46 NPC001 阅读(126) 评论(0) 推荐(0) 编辑
2023年10月29日
sql报错注入(使用方式与适用版本)
摘要： exp()报错注入 版本要求：5.5< mysql版本 <5.6 payloadand (exp(~(select * from (操作代码) a))) 列子：SELECT * FROM db WHERE db='test' and (exp(~(select * from (SELECT VERS 阅读全文
posted @ 2023-10-29 11:24 NPC001 阅读(31) 评论(0) 推荐(0) 编辑
2023年10月15日
MSF与CS互相派生
摘要： MSF与CS的互相派生 阅读全文
posted @ 2023-10-15 17:26 NPC001 阅读(137) 评论(0) 推荐(0) 编辑