2022年6月6日
Drupal Core 8 PECL YAML 反序列化任意代码执行漏洞（CVE-2017-6920）
摘要： 笔记来源各大网站视频、书籍、博客，仅供学习参考，任何违法的事情与本人无关。 阅读全文
posted @ 2022-06-06 21:47 RichardYg 阅读(111) 评论(0) 推荐(0) 编辑
Drupal 7.32 Drupalgeddon SQL 注入漏洞 （CVE-2014-3704）
摘要： 笔记来源各大网站视频、书籍、博客，仅供学习参考，任何违法的事情与本人无关。 阅读全文
posted @ 2022-06-06 21:44 RichardYg 阅读(1028) 评论(0) 推荐(0) 编辑
DNS域传送漏洞
摘要： 笔记来源各大网站视频、书籍、博客，仅供学习参考，任何违法的事情与本人无关。 阅读全文
posted @ 2022-06-06 21:41 RichardYg 阅读(113) 评论(0) 推荐(0) 编辑
Django JSONFieldHStoreField SQL 注入漏洞 （CVE-2019-14234）
摘要： 笔记来源各大网站视频、书籍、博客，仅供学习参考，任何违法的事情与本人无关。 阅读全文
posted @ 2022-06-06 21:28 RichardYg 阅读(77) 评论(0) 推荐(0) 编辑
Django2.0.8任意URL跳转漏洞（CVE-2018-14574）
摘要： 笔记来源各大网站视频、书籍、博客，仅供学习参考，任何违法的事情与本人无关。 阅读全文
posted @ 2022-06-06 21:23 RichardYg 阅读(178) 评论(0) 推荐(0) 编辑
2022年5月27日
Django debug page XSS漏洞（CVE-2017-12794）
摘要： 0x01漏洞概述 因为官方说明是500页面中出现的BUG，所以我们重点关注的就是django/views/debug.py。Github上有Django的仓库，下载下来，用1.11.4和1.11.5进行比较： git clone https://github.com/django/django.gi 阅读全文
posted @ 2022-05-27 09:30 RichardYg 阅读(111) 评论(0) 推荐(0) 编辑
2022年5月15日
Discuz!X ≤3.4 任意文件删除漏洞
摘要： 笔记来源各大网站视频、书籍、博客，仅供学习参考，任何违法的事情与本人无关。 阅读全文
posted @ 2022-05-15 12:53 RichardYg 阅读(639) 评论(0) 推荐(0) 编辑
Discuz 7.x6.x 全局变量防御绕过导致代码执行
摘要： 笔记来源各大网站视频、书籍、博客，仅供学习参考，任何违法的事情与本人无关。 阅读全文
posted @ 2022-05-15 12:41 RichardYg 阅读(66) 评论(0) 推荐(0) 编辑
Couchdb 任意命令执行 （CVE-2017-12636）
摘要： 笔记来源各大网站视频、书籍、博客，仅供学习参考，任何违法的事情与本人无关。 阅读全文
posted @ 2022-05-15 12:38 RichardYg 阅读(117) 评论(0) 推荐(0) 编辑
Couchdb垂直权限绕过漏洞（CVE-2017-12635）
摘要： 笔记来源各大网站视频、书籍、博客，仅供学习参考，任何违法的事情与本人无关。 阅读全文
posted @ 2022-05-15 12:32 RichardYg 阅读(152) 评论(0) 推荐(0) 编辑