安全客 - 安全资讯平台

代码审计

极致CMS建站系统代码审计之旅

代码审计

CMS

该漏洞主要是通过cms 后台扩展管理插件列表，下载在线编辑模板，允许用户修改代码，而这对操作修改代码没有过滤就造成了巨大的风险，拿到了服务器全部权限、源码，以及数据库信息。

Tide安全团队
2022-06-13 14:30:38

267463次阅读 1

Web安全

针对CMS的网络攻击中的快照回滚研究（一）

Web安全

CMS

绝大多数网站托管行业已转向“备份和还原”安全性模型，该模型依赖于容易出错的AV扫描程序来提示用户回滚到感染前的夜间快照。

CDra90n
2020-04-20 11:30:42

423725次阅读

漏洞分析

PbootCMS v1.3.2命令执行和SQL注入漏洞

漏洞分析

Web安全

CMS

前几天看到个PbootCMS，然后打算审计一波，网上找了这个cms之前的漏洞，看到有表哥审计过这个文章了，https://bbs.ichunqiu.com/forum.php?mod=viewthread&tid=45649&page=1#pid506915，可能别的表哥也发现了这个漏洞，这里简单说下我的思路。

白帽汇
2018-12-04 16:20:50

643167次阅读 3