命令执行漏洞是指攻击者可以随意执行系统命令，是高危漏洞之一。 命令连接符：& && || | 如：ping www.baidu.com && net user PHP命令执行 （1）命令执行 PHP提供了一些函数用来执行外部应用程序，如：system(),shell_exec(),exec()和pa ...
分类：
Web程序 时间：
2018-11-04 14:47:54
阅读次数：
198
Imagetragick 命令执行漏洞（CVE-2016–3714） 漏洞简介： Imagetragick 命令执行漏洞在16年爆出来以后，wooyun上面也爆出了数个被该漏洞影响的大厂商，像腾讯， 新浪，慕课....影响巨大，这里贴出wooyun上关于此漏洞的案例：http://wooyun.or ...
分类：
其他好文 时间：
2018-11-02 23:30:26
阅读次数：
241
打开发现是海洋cms，那就搜索相关漏洞 找到一篇介绍海洋cms的命令执行漏洞的文章：https://www.jianshu.com/p/ebf156afda49 直接利用其中给出的poc /search.php searchtype=5&searchword={if{searchpage:year} ...
分类：
其他好文 时间：
2018-10-14 16:41:48
阅读次数：
324
Merlin.php面向ASUS﹣MERLIN的SSWeb管理面板。只支持http://koolshare.io下的固件版本。github链接：https://github.com/qoli/Merlin.PHP在exec.php中直接获取了command参数导致命令执行。这里使用的GET自定义函数获取的参数值，看下library/MainFunction.php文件中的GET函数没有进行过滤，可
分类：
Web程序 时间：
2018-10-11 18:50:07
阅读次数：
204
FruityWIfi是一款有名的无线安全审计的开源工具，其灵感来自于wifipineapple，目前该工具已经更新到2.4。它能够让用户通过web界面来控制和管理模块，十分方便。FriutyWifi最初的设想是能够在树莓派上使用，但是也可以安装在Debian系列的操作系统上，例如Debian，kaliLinux等，甚至可以安装在NetHunter上，在某些移动设备上使用。详细介绍和使用看这里htt
分类：
其他好文 时间：
2018-09-16 19:36:15
阅读次数：
478
python代码审计-命令执行漏洞（自己编写的代码）0x00源代码defexecute(request):context={}ip=request.POST.get("ip")username=request.POST.get("username")password=request.POST.get("password")idnex=int(request.POST.get("index"))cu
分类：
编程语言 时间：
2018-09-10 12:01:03
阅读次数：
194
影响的版本 <= 9.23（全版本、全平台） Ubuntu 开启 ghostscript 依次输入 执行结果 poc 用 vim 将 poc 保存为 test.jpeg，执行 执行结果，1.jpg 随便写 Centos 7 开启 ghostscript 依次输入 执行结果 poc ...
分类：
其他好文 时间：
2018-08-23 14:20:17
阅读次数：
807
2017 年 9 月 14 日，国家信息安全漏洞共享平台（ CNVD ）收录了 JBOSS Application Server 反序列化命令执行漏洞（ CNVD-2017-33724，对应 CVE-2017-12149 ），远程攻击者利用漏洞可在未经任何身份验证的服务器主机上执行任意代码。 漏洞细 ...
分类：
其他好文 时间：
2018-06-08 20:44:55
阅读次数：
216
命令执行 应用有时需要调用一些执行系统命令的函数， 如PHP中的system、exec、shell_exec、passthru、popen、proc_popen等， 当用户能控制这些函数中的参数时，就可以将恶意系统命令拼接到正常命令中，从而造成命令执行攻击，这就是命令执行漏洞。 利用条件 应用调用执 ...
分类：
其他好文 时间：
2018-05-24 20:42:12
阅读次数：
278
"CVE 2017 12149" 漏洞描述 互联网爆出JBOSSApplication Server反序列化命令执行漏洞(CVE 2017 12149)，远程攻击者利用漏洞可在未经任何身份验证的服务器主机上执行任意代码。漏洞危害程度为高危(High)。 影响范围 漏洞影响5.x和6.x版本的JBOS ...
分类：
其他好文 时间：
2018-05-04 14:05:04
阅读次数：
401
