hacker0ne的博客

phpcms9.6.x后台getshell几种方法

Discuz漏洞拿服务器路径泄露 ‘api/addons/zendcheck.php’, ‘api/addons/zendcheck52.php’, ‘api/addons/zendcheck53.php’, ‘source/plugin/mobile/api/1/index.php’, ...

http://www.moonsec.com/post-13.html (首发)dedecms 5.7 最新漏洞(绝非网上公布的) 漏洞成功需要条件： 1. php magic_quotes_gpc=off 2.漏洞文件存在 plus/guestbook.php dede_guestboo...

Seebug首页提交漏洞排行榜市场搜索照妖镜社区关于PHPCMS V9 任意文件下载（Windows） 关注 0漏洞编号： SSV-92959披露/发现时间： 2017-04-14提交时间： 2017-04-17漏洞等级：漏洞类别： 任意文件下载影响组件： phpcms (v9) 漏洞...

http://www.freebuf.com/articles/system/143711.html 使用Docker环境快速搭建靶机环境拉取项目git clone https://github.com/vulhub/vulhub.git cd vulhub# 进入某一个漏洞/环境的目录 cd flask/ssti# 自动化编译环境docker-compose build 启...