
宝塔linux面板CSRF命令执行,修改管理员密码,附EXP
前言 我自己就在用宝塔面板,但是网上没有搜索到相关的漏洞信息,又担心某一天一不小心自己就被黑了,那就尴尬了. 决定审计一波。 宝塔面板对登录验证的逻辑十分到位,很多操作都需要登录后才能进行,我姿势水平有限.审了半天只审出来一堆CSRF的洞&...

前言 我自己就在用宝塔面板,但是网上没有搜索到相关的漏洞信息,又担心某一天一不小心自己就被黑了,那就尴尬了. 决定审计一波。 宝塔面板对登录验证的逻辑十分到位,很多操作都需要登录后才能进行,我姿势水平有限.审了半天只审出来一堆CSRF的洞&...
工建农三大行系新IT架构总览2017-03-31
英特尔称其安全补丁存在缺陷要求用户停止安装 正测试新版2018-01-24
黑莓手机官网感染 Coinhive 虚拟货币挖矿脚本2018-01-09
[java]Error:(6, 9) java: 无法从静态上下文中引用非静态 方法 getFiles(java.lang.String)2020-08-13
暗网市场 AlphaBay 再遭黑手,买卖方 20 万条对话信息曝光2017-01-25
pages.dev+github小游戏分享2021-05-30
特朗普:美俄共建网络安全工作小组不会变成现实2017-07-11
卡巴斯基:网络犯罪团伙 Silence 采用黑客技术展开钓鱼攻击,俄罗斯等国 10 大银行成首要攻击目标2017-11-02
