03 2020 档案

thinkphp3.2.3-5.0.10前台缓存写shell
摘要：0x00 简介 漏洞简述就不多说，这里将分别介绍tp3.2.3、tp5.0.10和onethink缓存写入getshell。 tp3.2.3: 缓存文件路径：/Application/Runtime/Temp可能缓存文件名：b068931cc450442b63f5b3d276ea4297.php o 阅读全文
posted @ 2020-03-29 18:21 ctrl_TT豆 阅读(5068) 评论(0) 推荐(0) 编辑
Cacti v1.2.8(CVE-2020-8813)漏洞利用
摘要：0x00 简介 Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。 可以看到中国有2714个站点都使用了这个工具。覆盖面还是比较广。 0x01 影响范围 受影响Cacti版本：Cacti v1.2.8 0x02 检测 1、先判断是否存在路径：/graph 阅读全文
posted @ 2020-03-11 18:13 ctrl_TT豆 阅读(2821) 评论(0) 推荐(0) 编辑
SVN泄露
摘要：简介： Subversion(SVN) 是一个开源的版本控制系統, 也就是说 Subversion 管理着随时间改变的数据。 这些数据放置在一个中央资料档案库(repository) 中。 这个档案库很像一个普通的文件服务器, 不过它会记住每一次文件的变动。 这样你就可以把档案恢复到旧的版本, 或是 阅读全文
posted @ 2020-03-02 11:43 ctrl_TT豆 阅读(950) 评论(0) 推荐(0) 编辑
linux管道符
该文被密码保护。
posted @ 2020-03-01 14:50 ctrl_TT豆 阅读(3) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示