07 2019 档案
DBShop前台RCE
摘要：前言 处理重装系统的Controller在判断是否有锁文件后用的是重定向而不是exit，这样后面的逻辑代码还是会执行，导致了数据库重装漏洞和RCE。 正文 InstallController.php中除了indexAction大多数的Action都是使用checkInstallStep()来判断系统
阅读全文
易优cms后台RCE以及任意文件上传漏洞
摘要：前言 EyouCms是基于TP5.0框架为核心开发的免费+开源的企业内容管理系统，专注企业建站用户需求提供海量各行业模板，降低中小企业网站建设、网络营销成本，致力于打造用户舒适的建站体验。易优cms v1.3.7后台插件模块存在代码执行漏洞。 正文 Weapp.php文件中的create()方法接收
阅读全文
DBShop后台RCE之曲线救国
摘要：本文最早发布在朋友的公众号 黑客信徒 中，文章是自己写的 不存在抄袭 特此申明 前言 DBShop是一款基于ZendFramework2框架的电子商务系统，最近在对DBShop做代码审计过程中发现了一个后台RCE的漏洞，由于是后台漏洞本身并不是很严重，但是发现过程较为曲折，决定还是记录下来，希望能给
阅读全文
开源项目hutool之zip_slip漏洞
摘要：今天突然看到了去年写的一篇漏洞分析文章，搬到博客上 Hutool是Github上的一个开源项目，是一个java的工具包，对文件、流、加密解密、转码、正则、线程、XML等JDK方法进行封装，组成各种Util工具类，同时还提供一些其他的组件。目前在Github上已经有了2k+的Star。 Github地
阅读全文
