0x00 前言
通达OA V11.7版本存在这任意用户登录漏洞,该漏洞需要管理员在线才可以登录系统,另外一个方面就是编译在线的uid值进行判断。
具体fofa语法放在下面:
app="TDXK-通达OA"
0x01 在线用户判断
访...
3年前 (2021-03-08) 6618℃ 0评论
14喜欢
0x00 Vmware vcenter信息
vSphere是VMware推出的虚拟化平台套件,包含ESXi、vCenter Server等一系列的软件。其中vCenter Server为 ESXi的控制中心,可从单一控制点统一管理数据中心的所有vSphere主机和...
3年前 (2021-02-28) 4205℃ 0评论
17喜欢
thinkphp5最出名的就是rce,rce有两个大版本的分别
ThinkPHP 5.0-5.0.24ThinkPHP 5.1.0-5.1.30
因为漏洞触发点和版本的不同,导致payload分为多种,其中一些payload需要取决于debug选项比如直...
3年前 (2021-02-24) 13235℃ 0评论
12喜欢
0x00 前言
Apache Zeppelin是一个让交互式数据分析变得可行的基于网页的notebook。Zeppelin提供了数据可视化的框架。
Zeppelin 是一个提供交互数据分析且基于Web的笔记本。方便你做出可数据驱动的、可交互且可协作的精美文档...
3年前 (2021-02-20) 3206℃ 0评论
10喜欢
0x00 前言
最近是大事没有,小事不断,正好一王者大佬最近在挖EduSrc,在50星荣耀王者的诱惑下,我准备开启我的EduSrc之旅。
0x01 马氏五连鞭
通过对某个大学的C段扫描,扫到了一个学生管理系统
简单测试了一下,发现抓包验证...
3年前 (2021-02-04) 2131℃ 0评论
4喜欢