X光渗透历程-堪比实战的渗透，和某公子环境不一样，另外权限限制，不能直接getshell，一把burp日穿内网，有的时候，渗透环境就是那么的艰苦，于是逆境中求生存！
&...
Adminxe
1周前 (10-12) 123℃ 0评论
12喜欢
0x00 漏洞描述
1、天融信负载均衡TopApp-LB系统无需密码直接登陆
2、天融信TopApp-LB负载均衡命令执行漏洞
3、天融信TopApp-LB 负载均衡系统Sql注入漏洞
0x01 漏洞复现
1、使用poc:：用户名随意 ...
Adminxe
4周前 (09-23) 201℃ 0评论
15喜欢
0x00 漏洞描述
泛微云桥（e-Bridge）是上海泛微公司在”互联网+”的背景下研发的一款用于桥接互联网开放资源与企业信息化系统的系统集成中间件。泛微云桥存在任意文件读取漏洞，攻击者成功利用该漏洞，可实现任意文件读取，获取敏感信息。
0x01 影响版本
...
Adminxe
4周前 (09-23) 166℃ 0评论
3喜欢
0x00 漏洞描述
用友GRP-u8存在XXE漏洞，该漏洞源于应用程序解析XML输入时没有进制外部实体的加载，导致可加载恶意外部文件。
0x01 漏洞利用条件
无需登录
0x02 漏洞复现
POC:
POST /Proxy...
Adminxe
4周前 (09-23) 144℃ 0评论
3喜欢
0x00 简介
ThinkAdmin是基于 ThinkPHP 的微信后台管理平台
0x01 影响版本
ThinkAdminV6
0x02 漏洞复现
POC：
POST /admin.html?s=admin/api.Update/no...
Adminxe
4周前 (09-23) 147℃ 0评论
3喜欢
0x00 漏洞描述
通达OA 11.5存在sql注入
0x01 漏洞影响版本
通达oa 11.5
0x02 漏洞复现
1、下载通达OA 11.5
https://cdndown.tongda2000.com/o...
Adminxe
4周前 (09-22) 127℃ 0评论
3喜欢
0x00 漏洞描述
通达OA 11.7存在sql注入
0x01 漏洞影响版本
通达oa 11.7
利用条件:需要账号登录
0x02 漏洞复现
1、下载通达OA 11.7，https://cdndow...
Adminxe
4周前 (09-22) 147℃ 0评论
3喜欢
