nginxCRLF注入漏洞漏洞原因：用户配置不当在nginx的配置文件的如下位置中，加上一句return 302 https://$host$uri这句话的意思是，在用nginx访问一个链接时，会用https协议访问，并且返回一个302found给用户。其中的$uri是我们可以控制的，通过注入一个CRLF和两个CRLF来选择注入到http header还是http body。复现环境:centos

Apisix 身份绕过验证 (cve_2021_45232)漏洞简介：ApacheApisix是一个动态、实时、高性能的API网关 在2.10.1之前的Apache APISIX Dashboard中，Manager API使用了两个框架，在gin框架的基础上引入了droplet框架，所有的API和鉴权中间件都是基于droplet框架开发的，但是有些API直接使用了框架`gin` 的接口从而绕过身

Discuz漏洞复现漏洞描述：Discuz ML! V3.X存在代码注入漏洞，攻击者通过精心构建的请求报文可以直接执行恶意的PHP代码，进一步可获取整个网站的服务器权限。漏洞影响版本：Discuz!ML v.3.4 、Discuz!ML v.3.2 、Discuz!ML v.3.3 product of codersclub.org（注意：支持多语言切换可能会有这个漏洞！）环境搭建：这里用安鸾渗透

UCMS文件上传漏洞(CVE-2020-25483)漏洞简介：UCMS v1.4.8版本存在安全漏洞，该漏洞源于文件写的fopen()函数存在任意命令执行漏洞，攻击者可利用该漏洞可以通过该漏洞访问服务器影响版本：UCMS v1.4.8环境搭建：官网 地址下载源码，安装步骤自行安装漏洞复现：访问后台登录界面找到文件修改，点击新增burp进行抓包构造pocPOST /ucms/index.php?do

sudo docker pull blueteamsteve/cve-2021-41773:no-cgidsudo docker run -dit -p 8080:80 blueteamsteve/cve-2021-41773:no-cgid

XYHCMS3.6漏洞复现漏洞成因：代码中使用黑名单过滤<?php却忘记过滤短标签，导致后台系统设置-网站设置出可使用短标签在站点表述处getshell代码审计：App/Manager/Controller/SystemController.class.php这里可以直接写入php文件 ，而且黑名单禁止<?php写入，但是php还有很多标签替换如：<?= ?>漏洞复现：输入

nginx目录遍历漏洞复现漏洞描述：Nginx的目录遍历与apache一样,属于配置方面的问题,错误的配置可导致目录遍历与源码泄露。漏洞原理：修改nginx.conf,在如下图位置添加autoindex on环境搭建：在ubuntu 安装nginx安装nginx依赖库安装gcc g++的依赖库ubuntu平台可以使用如下命令:...

查看其他文件夹,发现存在heist.py文件，查看无修改权限，但是调用了webbrowser模块，我们查看这个模块文件。查看sudo -l,发现有pip，进行pip提权。看到靶机ip为：192.168.226.129。感觉还有目录未被爆破出来，再次用大字典爆破。看到用户名，让通过ssh登录，爆破ssh文件。这里很怪，要修改权限才可以登录成功。访问.mysecret.txt文件。找到该模块文件，发现

oklite 文件上传漏洞（CVE-2019-16131）漏洞简介：Ethan发现OKLite v1.2.25 存在任意文件上传漏洞（需要登录后台）影响范围：OKLite v1.2.25 版本环境搭建：在线环境 地址漏洞复现：访问首页访问后台账号密码：admin admin 进行登录进入管理模块，点击模块导入创建一句话zip将创建的zip进行上传上传成功进行访问蚁剑进行连接获得shell漏洞修复：

seacms 远程命令执行 （CNVD-2020-22721）漏洞简介：海洋CMS一套程序自适应电脑、手机、平板、APP多个终端入口。 SeaCMS v10.1存在命令执行漏洞，在w1aqhp/admin_ip.php下第五行使用set参数，对用户输入没有进行任何处理，直接写入文件。攻击者可利用该漏洞执行恶意代码，获取服务器权限。环境搭建：登录后台，账号admin,密码admin访问后台IP安全设