摘要：
————背景说明———— 致远 OA 系统中，A8的一些版本存在任意文件写入漏洞。攻击者在无需登录的情况下可通过向 URL /seeyon/htmlofficeservlet 以POST方式上传特殊构造的数据，以此向目标服务器写入任意文件，包括webshell，目前大多数使用某payload上传cm 阅读全文
摘要：
————背景说明———— 个人方面没什么意图，主要之前有一次要做个赋能，顺口讲了一下，其实很简单，就简单记录一下。 此漏洞通过修改”Cookie:uid=admin”，以此访问特定DVR的控制面板，并可以返回此设备的明文管理员凭证。 ————实验过程———— fofa搜索特征："/longin.rs 阅读全文
摘要：
————背景说明———— XXL-JOB是一个轻量级分布式任务调度平台，其核心设计目标是开发迅速、学习简单、轻量级、易扩展。其后台可以通过添加新的任务并写入反弹shell的bash语句进行执行。官方好像觉得这是他们提供的一个功能点，不算是漏洞和设计疏忽，所以它目前还是广泛存在的。我在一次演练的时候遇 阅读全文