随笔分类 - 漏洞复现

用友畅捷通T+ DownloadProxy.aspx 任意文件读取漏洞

摘要：用友畅捷通T+ DownloadProxy.aspx 任意文件读取漏洞漏洞描述用友畅捷通T+ DownloadProxy.aspx文件存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器上的敏感文件漏洞影响用友畅捷通T+ FOFA app="畅捷通-TPlus" 漏洞复现登录页面验证阅读全文

posted @ 2022-09-20 21:23 idyork 阅读(1425) 评论(0) 推荐(1) 编辑

宽字节注入

摘要：

字符型的注入点通常是用单引号来判断的，但是当遇到addslashes()时，单引号会被转义，导致我们用来判断注入点的单引号失效。所以我们的目的就是使转义符 \ 失效、使单引号逃逸。宽字节字符集比如GBK它会自动把两个字节的字符识别为一个汉字，绕过反斜线，使单引号实现注入功能，特殊符号的URL编码：阅读全文

posted @ 2022-04-11 23:31 idyork 阅读(1582) 评论(0) 推荐(0) 编辑

Spring Framework远程代码执行漏洞复现(CVE-2022-22965)

摘要：1.漏洞描述漏洞名称 Spring Framework远程代码执行漏洞公开时间 2022-03-29 更新时间 2022-03-31 CVE编号 CVE-2022-22965 其他编号 QVD-2022-1691 威胁类型远程代码执行技术类型任意文件写入厂商 Spring 产品 Spri 阅读全文

posted @ 2022-04-01 11:37 idyork 阅读(2706) 评论(0) 推荐(0) 编辑

组合拳 | 本地文件包含漏洞+TFTP=Getshell

摘要：