骑士 CMS 远程代码执行分析
0x00 前言 续师傅前些天跟我说骑士 CMS 更新了一个补丁，assignresumetpl 这个全局函数出现了问题，让我分析看看能不能利用，我看了下官网公告： http://www.74cms.com/news/show-2497.html /Application/Common/Controller/BaseControlle…
Technical Tag
0day
收录 3 篇相关文章。
fastadmin最新版前台getshell漏洞分析
影响版本 V1.0.0.20200506beta（最新版） 利用限制 /application/config.php 文件中： 即需要开启会员中心功能 漏洞分析 /application/index/User.php文件 第58-67行： userrequestempty为开发者预留的钩子可以忽视不看，主要看 return $thi…
seacms 最新版前台注入漏洞
0x01 写在前面 本文为小续师傅提供的漏洞，我来分析，续师傅还是牛逼的呀 0x02 seacms介绍 海洋影视管理系统（seacms，海洋cms）是一套专为不同需求的站长而设计的视频点播系统，采用的是 php5.X+mysql 的架构，使用 fofa 搜索可以看到存在 400+的记录： 0x03 漏洞分析 漏洞文件：./comme…