RCE ่ฟ็จๅฝไปค/ไปฃ็ ๆง่ก bonelee
ๅๅฎขๅญ
pgAdmin4ๅๅฐRestore RCE(CVE-2025-13780)ๅค็ฐpgAdmin4 9.11็ๆฌไนๅๅญๅจไธไธช ๆ้
pgAdmin4 9.11็ๆฌไนๅๅญๅจไธไธช่ฟ็จไปฃ็ ๆง่กๆผๆดใpgAdmin4็restoreๅ่ฝไฝฟ็จpsqlๅฝไปค่ก็จๅบๆง่ก็จๆทไธไผ ็็บฏๆๆฌๆ ผๅผsqlๆไปถใๆญคๆผๆดไปฅ็นๆฎๅญ็ฌฆ็ป่ฟๅฎๅ
จๆฃๆฅ,ๅฎๆRCE--- theme: serene-rose --- ็ฎไป pgAdminๆฏไธไธชๆต่กไธๅ่ฝไธฐๅฏ็ๅผๆบPostgreSQL ็ฎไป pgAdminๆฏไธไธชๆต่กไธๅ่ฝไธฐๅฏ็ๅผๆบPostgreSQLๆฐๆฎๅบ็ฎก็ๅๅผๅๅนณๅฐ,ๅนฟ...
juejin.cn
CVE-2025-47812:Wing FTP Server ้ซๅฑRCEๆผๆดๅๆไธๅฉ็จๆฌๆๆทฑๅ ฅๅๆไบWing ๆ้
CVE-2025-47812 ๆฏ้ๅฏน Wing FTP Server(็ๆฌ 7.4.4 ไนๅ)็ไธไธชไธฅ้(Critical)็ๆชๆๆ่ฟ็จไปฃ็ ๆง่ก(RCE)ๆผๆดใ่ฏฅๆผๆดๅทฒ่ขซๅฎๅ
จ็ ็ฉถไบบๅๅ็ฐๅนถ่ฏๅฎๅญๅจ้ๅค(in the wild)็ไธปๅจๅฉ็จ่กไธบใๆปๅป่
ๅฏๅฉ็จๆญคๆผๆดๅจ็ฎๆ ๆๅกๅจไธๆง่กไปปๆ็ณป็ปๅฝไปค,่ทๅพ SYSTEM(Windows)ๆ root(Linux/macOS)ๆ้ใๆฌ้กน็ฎๆไพไบไธไธช็จไบ้ช่ฏ่ฏฅๆผๆด็ๆฆๅฟต่ฏ...
juejin.cn
๐ณ@handoo99๐ํดํน์ ๊ท..._็ๆจๅ ณๆณจ
ไปฃ็ ๆง่กๆผๆด(RCE)ๆป็ป rec่ฟ็จๅฝไปคๆง่กphp-CSDNๅๅฎข
ๅจRCEไธญๅฐฑๆฏ้ ่ฟไบ่ฟๆฅ็ฌฆๆฅๆ้ ๅนถๆง่กๆถๆๅฝไปค็ใ ๅฝไปคๆง่ก็ไธไบ็ป่ฟๆๅทง ็ป่ฟstr_replace()ๅฝๆฐ ๅๅ็ป่ฟ ็ฉบๆ ผ่ขซ่ฟๆปค็ป่ฟ ็ฉบๆ ผๅฏไปฅ็จไปฅไธๅญ็ฌฆไธฒไปฃๆฟ: ใ ใ%09(tab้ฎ)ใ%20ใ$IFS$9ใ$IFS$1ใ${IFS}ใ$IFS็ญ,่ฟๅฏไปฅ็จ{} ๆฏๅฆ {cat,flag} $9ๆฏๅฝๅ็ณป็ปshell่ฟ็จ็็ฌฌไนไธชๅๆฐ็ๆๆ่
,ๅฎๅง็ปไธบ็ฉบๅญ็ฌฆไธฒใ ็จ็ผ็ ๆฅ็ป่ฟๅ
ณ้ฎๅญ่ฟๆปค ่ฟ...
CSDNๅๅฎข้ข้
ๅๆฅ่ตRCEๅฝไปคๆง่ก(Windows =11.0.0.33) { success :false, msg verification failure }-CSDNๅๅฎข
8ๆก่ฏ่ฎบ 11ๆฌกๆถ่ ๅ่กจๆถ้ด๏ผ2025ๅนด10ๆ24ๆฅ
SunloginClient ๅฏๅจๅไผๅจ 40000 ไปฅไธ้ๆบๅผๆพไธไธชweb็ซฏๅฃ,่ฎค่ฏๆ้ฎ้ขๅฏไปฅ็ดๆฅ้่ฟcgi-bin/rpc?action=verify-haras่ทๅcid ๆง่กๅๆพrce ไธใ่ฏไธๅค่ฏดๅผๅงๅค็ฐ ่ฟ้็จ็ๆฏ vm่ๆๆบๅฎ่ฃ
็win10็ณป็ป 1. ๆไปฌๅ
ๅฎ่ฃ
ๆผๆด็ๆฌ็ๅๆฅ่ตไนๅฐฑๆฏ =11.0.0.33็ๆฌ็, 2. ๆๅผๅๆฅ่ต,่ฟๆฅๆๅกๅจๆๅๆๅฏไปฅๅฆ 3. ๆๅผไนๅไผ่ชๅจๅผๅฏไธไธช็ซฏๅฃ(40000-6...
CSDNๅๅฎข้ข้
ๆฒกๆๆดๅค็ปๆไบ~
- ๆ่งๅ้ฆ
- ้กต้ขๅ้ฆ