首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    phpwind 利用哈希长度扩展攻击进行getshell

    分析补丁( http://www.phpwind.net/read/3709549 )加上一些风闻,我得知利用的是哈希长度扩展攻击。...0x01 漏洞点分析 phpwind逻辑太冗杂了,一看就是java程序员开发的。 补丁文件修补了src/windid/service/base/WindidUtility.php的appKey函数。...其实这个功能是前台用户头像上传,我们来到 http://10.211.55.3/phpwind/index.php?...phpwind有个奇怪的逻辑,其管理员分为『创始人』和『管理员』,而创始人如果要登录后台,需要一个保存在文件中的账号密码,而管理员登录后台需要的是数据库中的账号密码。...这个漏洞只能修改数据库中的账号密码,所以无法修改创始人的后台账号,但管理员权限也就够了,配合我之前发的phpwind后台getshell( http://www.wooyun.org/bugs/wooyun

    4.2K20

    易车申请解散新意互动,实为无奈之举?

    易车最新声明表示,已在向法院提交解散子公司新意互动的诉讼请求,并成立专项工作组帮助新意互动的客户和员工解决后续遗留问题。...易车为何要用法律手段解散子公司新意互动,这要追溯到今年3月19日新意互动召开的一场董事会,当时会议的内容是审议“解散”和“清算”新意互动的方案,但因为新意互动前董事长和总经理曲伟海委派代表反对,导致这场会议未有明确结果...而在易车4月14日表示已经提起司法解散新意互动的诉讼后,新意互动方于4月15日发表了最新声明,其中明确提到“易车及其管理人员于3月19日曾试图召开董事会商讨“解散”新意互动的议案未能得逞。”...合法合理却也无奈 易车要走司法解散程序显然是想尽快结束这场夺权风波。而且于法于理,清算的抉择都是没问题的。...法律层面,易车是在此前关于解散并清算新意互动的董事会决议被否,且和曲伟海无法和平沟通后选择了申请司法解散,因此完全合法;清理层面,解散并清算新意互动不但可以终结新意互动现有的治理僵局,还能避免各方利益遭受进一步损失

    33300
    领券