摘要：
漏洞简述 当WordPress 使用 PHPMailer 组件向用户发送邮件。攻击者在找回密码时会使用PHPmailer发送重置密码的邮件,利用substr(字符串截取函数)、$run(系统调用函数)等构造payload，即可进行远程命令执行。 0x00漏洞影响 WordPress <= 4.6.0 阅读全文
摘要：
查看当前用户可执行操作：sudo -l1.如果是可执行另外一个用户下面的一个脚本，那么可以利用这个脚本来获取到那个用户的shell例如： 那么执行 echo "/bin/bash" >> backups.sh #获取shell sudo -u jens ./backups.sh #利用jens用户自 阅读全文
摘要：
0x00环境 dc6靶机下载地址：https://download.vulnhub.com/dc/DC-6.zip dc6以nat模式在vmware上打开 kali2019以nat模式启动，ip地址为192.168.106.145 0x01信息收集 用nmap扫描存活主机进行ip发现 发现了目标主机 阅读全文