Phpstudy被暴存在隐藏后门-检查方法 一、事件背景 Phpstudy软件是国内的一款免费的PHP调试环境的程序集成包，通过集成Apache、PHP、MySQL、phpMyAdmin、ZendOptimizer多款软件一次性安装，无需配置即可...
漏洞预警
Discuz!ML V3.X 代码注入漏洞
产品存在漏洞 Discuz！ML v.3.4， Discuz！ML v.3.2， Discuz！ML v.3.3 codersclub.org的产品 咨询发布：https：//www.vulnerability-lab.com/get_content.php？id = 2185 利用POC：https：/...
ThinkPHP5远程命令执行漏洞POC
摘要 近日thinkphp团队发布了版本更新https://blog.thinkphp.cn/869075 ，其中修复了一处getshell漏洞。 影响范围 5.x < 5.1.31 <= 5.0.23 危害 远程代码执行 漏洞分析 以下漏洞分析源于...
Tomcat代码执行漏洞分析测试(附POC)
1. 漏洞花絮 2017年9月19日，Apache Tomcat官方确认并修复了两个高危漏洞，漏洞CVE编号:CVE-2017-12615和CVE-2017-12616,其中 远程代码执行漏洞（CVE-2017-12615） 影响： Apache Tomcat 7.0.0 - 7.0.79（7...