Dedecms预认证远程代码执行漏洞poc,5.8.1预发布版本远程代码执行漏洞,未经身份验证的攻击者可以针对易受攻击的 Dedecms 版本执行任意代码,ShowMsg模板注入远程代码执行漏洞,它只影响pre-release发行版而不是发行版
Read more
分类： 漏洞
如何寻找WordPress插件漏洞|Hacking WordPress Plugins
如何寻找Wordpress插件漏洞|Hacking Wordpress Plugins,开始寻找wordpress插件漏洞的一个好方法是跟踪用户输入,挂钩是开发人员将函数挂钩到 wordpress 中预定义位置的方法,要了解不同的漏洞类型，您必须自己学习
Read more
通过登录表单和其他发现Cisco Hyperflex RCE漏洞
通过登录表单和其他发现Cisco Hyperflex RCE漏洞,CVE-2021-1497 Cisco HyperFlex HX 安装程序虚拟机命令注入漏洞,CVE-2021-1498数据平台命令注入漏洞,CVE-2021-1499数据平台上传文件漏洞
Read more
OMIGOD 影响无数Azure客户的OMI漏洞|CVE-2021-38647
OMIGOD 影响无数Azure客户的OMI漏洞|CVE-2021-38647,这些漏洞非常容易被利用，允许攻击者通过单个请求在网络中远程执行任意代码并升级到root权限,CVE-2021-38648,CVE-2021-38645,CVE-2021-38649
Read more
VMware vCenter 中CVE-2021-22005的完整PoC
VMware vCenter 中CVE-2021-22005的完整PoC,现在该漏洞的另一种利用代码正在网上流传，它允许远程攻击者在易受攻击的系统上打开反向shell并执行任意代码,这些特定api端点只有在启用 CEIP 时才可利用
Read more