爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

cacti cve-2020-35701 后台sql注入到后台RCE 分析

该文档没有简介

2025-08-24 06:12:24

cacti cve-2020-35701 后台sql注入到后台RCE 分析

# Cacti CVE-2020-35701 漏洞分析与利用指南 ## 漏洞概述 Cacti 1.2.x 至 1.2.16 版本存在一个严重的SQL注入漏洞（CVE-2020-35701），该漏洞允许经过身份验证的攻击者通过构造恶意请求实现从SQL注入到远程代码执行（RCE）的完整攻击链。 ## 漏洞原理分析 ### 1. SQL注入点分析漏洞位于`data_debug.php`文件中，具体流程如下： 1. 文件首先获取`action`参数 2. 使用switch语句对不同acti

2025-08-24 06:12:24

V8漏洞CVE-2018-17463分析与复现

该文档没有简介

2025-08-24 06:11:58

V8漏洞CVE-2018-17463分析与复现

# V8漏洞CVE-2018-17463分析与复现教学文档 ## 1. 漏洞概述 CVE-2018-17463是V8引擎中的一个类型混淆漏洞，由于在编译优化过程中错误地消除了检查节点导致。该漏洞最终可导致任意代码执行。 **关键点**： - 漏洞类型：类型混淆(Type Confusion) - 影响组件：V8的Turbofan优化编译器 - 根本原因：错误的side effect注解导致检查节点被错误消除 - 漏洞修复提交：52a9e67a477bdb67ca893c25c145ef51

2025-08-24 06:11:58

某远M3 前台远程代码执行漏洞

该文档没有简介

2025-08-24 06:10:45

某远M3 前台远程代码执行漏洞

# 致远M3前台远程代码执行漏洞分析 ## 漏洞概述致远M3系统存在一个前台远程代码执行漏洞，该漏洞利用Fastjson反序列化漏洞实现RCE。攻击者可以通过两个接口的配合使用，将恶意payload写入日志后触发反序列化操作，从而执行任意代码。 ## 漏洞分析 ### 漏洞原理该漏洞分为两个关键步骤： 1. **payload写入日志**：通过`/mobile_portal/api/pns/message/send/batch/6_1sp1`接口将恶意payload存入日志 2.

2025-08-24 06:10:45

某恩特文件上传漏洞分析

该文档没有简介

2025-08-24 06:09:30

某恩特文件上传漏洞分析

# 某恩特系统文件上传漏洞分析与利用教学文档 ## 0x01 漏洞概述某恩特系统存在多处文件上传漏洞，攻击者可以利用这些漏洞上传任意文件（包括恶意脚本）到服务器，进而获取系统控制权。该系统还存在着鉴权绕过问题，使得未授权访问成为可能。 ## 0x02 漏洞分析 ### 1. 原始文件上传漏洞 (fileupload.jsp) **漏洞位置**： ``` /entsoft_en/entereditor/jsp/fileupload.jsp?filename=1.jsp ``` **漏

2025-08-24 06:09:30

PHP代码审计-IBOS

该文档没有简介

2025-08-24 06:08:45

PHP代码审计-IBOS

# IBOS OA系统PHP代码审计与漏洞分析教学文档 ## 一、项目介绍 ### 1.1 IBOS系统概述 IBOS是一个基于PHP开发、Yii框架的免费开源协同办公管理系统，具有以下特点： - 开发始于2012年，旨在简化企业协同应用开发 - 秉承简洁实用的设计原则 - 注重易用性、扩展性和性能优化 - 已成为国内用户体验最好和最具影响力的协同办公管理系统之一 ### 1.2 Yii框架介绍 IBOS使用的Yii框架特点： - 完全面向对象(OOP)，没有全局函数或变量 - 实现了MV

2025-08-24 06:08:45

Apache Jackrabbit RMI 远程代码执行漏洞分析(CVE-2023-37895)

该文档没有简介

2025-08-24 06:07:57

Apache Jackrabbit RMI 远程代码执行漏洞分析(CVE-2023-37895)

# Apache Jackrabbit RMI 远程代码执行漏洞分析(CVE-2023-37895) 教学文档 ## 1. 漏洞概述 Apache Jackrabbit™ 是一个完全符合 Java 技术 API 内容存储库(JCR)规范(JSR 170 和 JSR 283)的实现。该漏洞存在于 Apache Jackrabbit 的 RMI 远程访问功能中，由于使用了存在安全问题的 commons-beanutils 组件，攻击者可以构造恶意的序列化对象，通过 RMI 服务端口或 Web 服

2025-08-24 06:07:57

跳转到页