漏洞共73篇
排序
一款OpenCVE开源漏洞预警平台
前言 破绽是黑客攻击常用的武器之一，也是各种歹意软件的常用载体，各种歹意软件会应用破绽停止扩散传播，也会应用破绽停止提权等操作，还会将破绽作为本身传播的载体，不论是0day、1day或者是N...
2年前
XMB论坛存储XSS漏洞CVE-2021-29399(xss漏洞解决方案)
漏洞描述 用户或垃圾邮件发送者可以通过注入浏览器脚本操纵网站以泄露私人信息或误导其他用户。BBCode 功能中的这个缺陷是私下披露的，因此可以在发布任何细节之前开发补丁。BBCode 是通常保护...
1年前
使用OpenVAS开放式漏洞评估系统漏洞扫描(框架漏洞扫描)
Openvas引见 OpenVAS(开放式破绽评价系统)是一个客户端/效劳器架构，它常用来评价目的主机上的破绽。OpenVAS是Nessus项目的一个分支，它提供的产品是完整地免费。 Openvas装置 配置源 vi /etc/a...
2年前
doyocms平行权限问题之泄露订单漏洞
破绽描绘 doyocms平行权限问题之泄露订单 影响版本 doyocms 2.3 破绽剖析 呈现问题的代码位于source/member.php处 function myorder(){ if($this->syArgs('...
2年前
JQUERY多版本XSS漏洞检测工具(jquery xss漏洞修复)
前言 最近在搞一个 jQuery v2.1.4 DOM-XSS 破绽的复现，在网上找了很多Payload都不能用，大多数Payload都只适用于 jQuery v1.x 版本的。 后来看到有个文章说需求Safari阅读器，于是又废了半天劲...
2年前
ThinkPHP5 文件包含漏洞分析
破绽描绘 ThinkPHP 模板引擎中，在加载模版解析变量时存在变量掩盖问题，而且程序没有对数据停止很好的过滤，最终招致 文件包含破绽 的产生 影响版本 5.0.0<=ThinkPHP5<=5....
2年前
CamOver摄像头漏洞利用工具(网络摄像头漏洞)
CamOver CamOver 是一款功用强大的摄像头破绽应用工具，在该工具的协助下，广阔研讨人员能够轻松破解掉你家网络摄像头的管理员密码，并接收你的摄像头。 项目地址：https://github.com/EntySec/...
2年前Python反序列化漏洞分析
简介 Python的序列化和反序列化是将一个类对象向字节流转化从而停止存储和传输, 然后运用的时分再将字节流转化回原始的对象的一个过程, 这个和其他言语的序列化与反序列化其实都差不多. Python...
2年前
O2OA invoke 命令执行漏洞
漏洞描述 O2OA是一款Java开源企业信息化建设平台，包括流程管理、门户管理、信息管理、数据管理和服务管理五大平台，可以极大程度上减化企业信息化建设成本和业务应用开发难度。O2OA invoke后台...
1年前Thinkphp 5.0.9 远程命令执行漏洞
复现过程 www.0-sec.org/?s=index/index POST s=whoami&_method=__construct&method=POST&filter[]=system aaaa=whoami&_method=__construct&method=GET&filter[]=syst...
2年前
