QYpiying-CSDN博客

原创春秋云镜 CVE-2022-4230

WP Statistics WordPress 插件13.2.9之前的版本不会转义参数，这可能允许经过身份验证的用户执行 SQL 注入攻击。默认情况下，具有管理选项功能 (admin+) 的用户可以使用受影响的功能，但是该插件有一个设置允许低权限用户也可以访问它。

2024-05-07 12:04:59 312

原创春秋云镜 CVE-2023-48864

SEMCMS是一套支持多种语言的外贸网站内容管理系统（CMS）。SEMCMS v4.8版本存在安全漏洞，该漏洞源于通过 /web_inc.php 中的 languageID 参数发现包含 SQL 注入漏洞。

2024-05-06 17:05:43 461

原创春秋云镜 CVE-2023-50563

SEMCMS是一套支持多种语言的外贸网站内容管理系统（CMS）。SEMCMS v4.8版本存在SQLI，该漏洞源于SEMCMS_Function.php 中的 AID 参数包含 SQL 注入

2024-04-30 18:18:45 335 1

原创春秋云镜 CVE-2023-50564

Pluck-CMS v4.7.18 中的 /inc/modules_install.php 组件，攻击者可以通过上传一个精心制作的 ZIP 文件来执行任意代码。

2024-04-28 18:12:41 505

原创 HFish威胁捕捉与诱骗系统centos7安装

HFish是一款基于Golang语言开发的跨平台蜜罐系统，支持模拟多种类型的蜜罐服务，包括基础服务、web服务、端口监听、数据库服务、等14大类共80+蜜罐。HFish承载了全新的架构理念和实现方案，通过安全可靠的中低交互蜜罐增加了企业在失陷感知和威胁情报领域的能力。可安全地感知办公内网、云内网及其他环境失陷主机横向移动行为，低成本实现威胁感知与私有情报生产。

2024-04-26 16:07:00 926 2

原创春秋云镜 CVE-2023-51048

S-CMS v5.0 被发现存在SQLI

2024-04-21 17:10:47 511 3

原创 windows和linux服务器等保测评加固方法

服务器加固是通过各种方法增强服务器安全性的过程。保护操作系统免受黑客、破解者和攻击者的侵害。网络安全防护的目标是保密性、完整性、可用性、可控制性、不可否认性。

2024-04-19 14:48:17 1232 1

原创一款批量Poc漏洞扫描工具

POC bomber漏洞扫描工具，可以快速的扫描站点是否存在已知的漏洞。如任意文件上传、反序列化、Sql注入等高危漏洞等，方便安全测试人员进行安全检测及维护。

2024-04-15 17:41:03 1068 1

原创春秋云镜 CVE-2023-7105

E-Commerce Website 1.0 允许通过“index_search.php”中的参数“search”进行 SQL 注入。利用这个问题可能会使攻击者有机会破坏应用程序，访问或修改数据，或者利用底层数据库中的最新漏洞。

2024-04-10 16:13:43 146 1

原创春秋云镜 CVE-2023-7106

E-Commerce Website 1.0 允许通过“/pages/product_details.php”中的参数“prod_id”进行 SQL 注入。利用这个问题可能会使攻击者有机会破坏应用程序，访问或修改数据，或者利用底层数据库中的最新漏洞。

2024-04-10 15:45:07 200 1

原创春秋云镜 CVE-2023-7107 页面设置了cookie验证的sql注入

E-Commerce Website 1.0 允许通过“/pages/user_signup.php”中的参数‘firstname’、‘middlename’、‘email’、‘address’、‘contact’和‘username’进行 SQL 注入。利用这个问题可能会使攻击者有机会破坏应用程序，访问或修改数据，或者利用底层数据库中的最新漏洞。

2024-04-10 11:56:03 650 1