FastAdmin后台GetShell

0x01 前言FastAdmin是基于ThinkPHP5和Bootstrap的后台框架，可以利用三方插件GetShell0x0...

安全文摘 2020-06-06 0 12102

致远A8协同管理系统0day漏洞深度剖析和漏洞利用

首先这个漏洞在2019-6-26被人爆出，下面是网上爆出来的expPOST /seeyon/htmlofficeservlet...

漏洞分析 2019-07-06 0 861060

致远OA无需登录文件上传漏洞复现(EXP)

exp检测说明，用的fofacli框架写的脚本，目前这个框架是收费的，具体可以了解fofa官网，脚本如果你已经拥有fofacli 框架 ...

漏洞分析 2019-06-28 56 1170824

致远 OA A8 无需认证 Getshell 漏洞

致远互联旗下致远 A8+协同管理软件，存在远程 Getshell 漏洞。作为中国协同管理软件及云服务领先厂商，致远 A8+协同管理软件在...

安全工具 2019-06-27 102 1254706

另一种Tomcat渗透Getshell技巧

假设manager不可登录而host-manager可以登录…1. 实验环境Target：Windows server 2008 r2 ...

渗透测试 2019-04-26 0 677894

宝塔面板6.x版本前台存储xss+后台csrf组合拳getshell

宝塔是近几年刚崛起的一款服务器面板，深受各大站长的喜欢，windows2003 windows2008windosws 2012系统，l...

安全文摘 2018-11-14 0 837910

信息搜集阶段可快速getshell的一些方式

1、针对各类开源程序的一些老exp2、各远程执行类漏洞,如,Struts2,iis,tomcat,proftp,elasticsearch...3、各种敏感文件下载泄露,如,各类备份下载,敏感配置文件...

安全文摘 2018-09-09 0 912489