
宝塔linux面板CSRF命令执行,修改管理员密码,附EXP
前言 我自己就在用宝塔面板,但是网上没有搜索到相关的漏洞信息,又担心某一天一不小心自己就被黑了,那就尴尬了. 决定审计一波。 宝塔面板对登录验证的逻辑十分到位,很多操作都需要登录后才能进行,我姿势水平有限.审了半天只审出来一堆CSRF的洞&...

前言 我自己就在用宝塔面板,但是网上没有搜索到相关的漏洞信息,又担心某一天一不小心自己就被黑了,那就尴尬了. 决定审计一波。 宝塔面板对登录验证的逻辑十分到位,很多操作都需要登录后才能进行,我姿势水平有限.审了半天只审出来一堆CSRF的洞&...
支付宝等存重大安全隐患 央行介入欲全力整顿2009-04-27
spamtech组织宣布对WannaCry蠕虫病毒事件负责,有人剑指西班牙电信2017-05-14
马赛克消除还原工具Depix测试2021-01-19
[牛奶] 从“草他妈”到全民榨豆浆2008-09-22
frp在linux下添加自启动2020-08-30
[人与自然] 从高原之王到“都市囚徒”(附图)2006-05-08
