对2019年9月新爆的泛微e-cology OA Beanshell组件远程代码执行漏洞进行漏洞检测。
使用方法：
1、运行url存活检测脚本e-cology_OA_rce.py批量定位泛微OA业务。 e-cology_OA_rce.py –t 1.txt
2、运行检测脚本判断是否可以拿权限。oa_check.py http://ip:port whoami
2021-11-12 11:26:08
1KB
1
【技术分享】漏洞分析：MyBB远程代码执行漏洞链分析
安全对抗
安全体系
安全防护
法律法规
业务风控
2021-09-06 17:00:39
597KB
使用docker-compose命令一步搭建Drupal Core RESTful远程代码执行漏洞(CVE-2019-6340) 的漏洞环境
2021-07-10 13:00:10
2KB
1
CVE-2020-14882 WebLogic远程代码执行漏洞，从weblogic简介、漏洞描述、影响环境、环境搭建、漏洞复现、修复建议等进行记录学习过程，形成学习笔记。
2021-05-26 15:17:58
769KB
1
astjson采用黑白名单的方法来防御反序列化漏洞，导致当黑客不断发掘新的反序列化Gadgets类时，在autoType关闭的情况下仍然可能可以绕过黑白名单防御机制，造成远程命令执行漏洞。经研究，该漏洞利用门槛较低，可绕过autoType限制，风险影响较大。
2021-05-08 15:03:57
437KB
1
IIS 6.0 WebDAV远程代码执行漏洞利用（CVE-2017-7269）-附件资源
2021-04-26 22:30:19
106B
1
IIS6.0远程代码执行漏洞，本文件需要配合MSF使用，使用前把文件放在//usr/share/metasploit-framework/modules/exploits/windows/iis/下
2021-04-11 10:00:07
7KB
1