宝塔linux面板CSRF命令执行，修改管理员密码，附EXP
前言 我自己就在用宝塔面板，但是网上没有搜索到相关的漏洞信息，又担心某一天一不小心自己就被黑了，那就尴尬了. 决定审计一波。 宝塔面板对登录验证的逻辑十分到位，很多操作都需要登录后才能进行，我姿势水平有限.审了半天只审出来一堆CSRF的洞&...
2018年07月6日的文章
前言 我自己就在用宝塔面板，但是网上没有搜索到相关的漏洞信息，又担心某一天一不小心自己就被黑了，那就尴尬了. 决定审计一波。 宝塔面板对登录验证的逻辑十分到位，很多操作都需要登录后才能进行，我姿势水平有限.审了半天只审出来一堆CSRF的洞&...
特朗普听取情报部门的简报后，依旧否认网络攻击影响大选结果2017-01-07![[溢出]溢出工具包：Metasploit使用说明-微慑信息网-VulSee.com](http://lvhuana.bokee.com/inc/met1.gif)
[溢出]溢出工具包：Metasploit使用说明2006-11-15
世界最大数据中心将建在北极，可节约能源成本2017-08-15![[原创] PHP168采集程序-微慑信息网-VulSee.com](https://vulsee.com/wp-content/themes/dux/assets/img/thumbnail.png)
[原创] PHP168采集程序2012-04-26
僵尸网络 Sathurbot 发动分布式 WordPress 密码暴力破解2017-04-11
微慑管理员
![[八卦] 王婷婷—揭秘一个大三女生的性爱录像-微慑信息网-VulSee.com](http://free.86hy.com/crack/pic/1.jpg)
![[随笔]今天国际警察节-微慑信息网-VulSee.com](http://photo.sohu.com/20041017/Img222528326.jpg)
青云网