site:*.github.io intext:cheatsheet+offensive+pentesting
- 2021-11-15 shdb
- 824 阅读
# Google Dork: site:*.github.io intext:cheatsheet+offensive+pentesting # Files Containing Juicy Info # Date:14/11/2021 # Exploit Author: Dharmendra Yadav
CVE-2019-9829：Maccms苹果CMS后台GetShell漏洞
- 2019-12-17
- Vulndb
- 8485 阅读
Maccms苹果CMS后台任意文件写入致getshell 影响版本：v10 登录后台，点击基础-》分类管理；可以看见每一种类别都是用的分类页模板。并且可以看出该处使用的模板为/art/type.html 漏洞复现 输入php代码，保存。访问index.php/art/type/id/5.html，PHP代码成功执行。 原理分析 程序本来设计为禁止将模板改为PHP文...
metinfo <= 6.2.0前台任意文件上传漏洞GetShell
- 2019-07-16
- Vulndb
- 3737 阅读
Metinfo 存在一个前台任意文件上传漏洞。攻击者可以通过该漏洞直接获取网站权限GetShell，漏洞影响至 Metinfo 最新版，以下是分析文。 漏洞环境 Windows环境PHP版本<=5.3 环境 影响版本 metinfo <= 6.2.0（目前最新版本为 6.2.0 ） 漏洞分析 /app/system/include/module/uploadify.class.php ...
致远OA getshell POC&EXP
- 2019-07-03
- Vulndb
- 1.2万 阅读
致远OA getshell 2019年6月26日，网络中出现致远OA的0day漏洞信息。该漏洞可造成任意文件上传，恶意攻击者通过精心构造POST数据来上传JSP Webshell，提升服务器权限，从而控制服务器或对系统造成破坏。 漏洞等级 高 影响版本 致远A8-V5协同管理软件 V6.1sp1致远A8+协同管理软件 V7.0、V7.0sp1、V7.0sp2、V7.0sp3致远A8+协同...
5iSNS内容付费系统组合漏洞getshell
- 2019-05-31
- Vulndb
- 6544 阅读
5iSNS内容付费系统 系统涵盖文库、帖子等功能。知识付费结合社交网络，更快更好的适应互联网发展趋势。知识付费意味着人们对高质量知识内容的渴求，也是对知识的尊重，有迫切需要的人自然会乐于付费。社交网络开始服务知识付费是大势所趋。在互联网惯性下，内容、社交、付费，三者合一，站长将在此基础上享受更多红利。 5iSNS漏洞说明...
海洋CMS V6.45 – V6.55前台Getshell 代码执行漏洞
- 2019-04-18
- Vulndb
- 8611 阅读
海洋CMS v6.54漏洞 漏洞代码执行 Payload get： http://seacms.test/search.php POST： searchtype=5&searchword={if{searchpage:year}&year=:e{searchpage:area}}&area=v{searchpage:letter}&letter=al{searchpage:lang}&yuyan=(join{searchpage:jq}&jq=($_P{searchpage:v...
