Articles in the category of 代码审计

  1. Home
  2. 代码审计

1Panel面板前台sql注入到网站功能rce漏洞(CVE-2024-39911)

0x00 1Panel 架构1Panel 大致架构如下，面板本身是运行在宿主机上的，搭建的网站运行的其他服务等都是在docker内请求日志，访...

  • Juneha
  • June 8, 2024
  • 6 comments

    • Thinkphp5~6多语言文件包含到rce漏洞复现and详细分析解析

    0x00 前言如果有错误的地方请各位师傅们指正0x01影响范围存在漏洞的版本Thinkphp，v6.0.1~v6.0.13，v5.0.x，v5....

  • Juneha
  • December 11, 2022
  • No comments

    • typecho<1.2.0存储xss漏洞复现+审计+修复

    评论位置的xss请参考这个文章0x01搭建这里测试的版本是1.1.17.10.30(17.10.30),最新版本1.2.0已修复https://...

  • Juneha
  • November 11, 2022
  • 1 comments

    • This content requires a password!

    Please enter password

  • Juneha
  • October 25, 2022
  • 关闭评论

    • mkcms审计小结

    0x01全局过滤/system/library.php使用addslashes函数对$_COOKIE，$_GET，$_REQUEST，$_POS...

  • Juneha
  • February 25, 2022
  • 1 comments

    • 无名轻博客 4.1.1审计小结

    下载地址源码下载链接 : http://www.mycodes.net/42/10184.htm0x1前台注入这里测试的是搜索功能,在index...

  • Juneha
  • May 7, 2021
  • No comments