CVE-2025-1337-PoC

PoC per CVE-2025-1337 Prova di concetto per la vulnerabilità di Esecuzione Remota di Codice RCE nel servizio LogServ v1.2. Dettagli della Vulnerabilità CVE: CVE-2025-1337 Software: LogServ v1.2 Tipo: Deserializzazione non sicura di un oggetto di sessione nel cookie sessiondata. Impatto: Un...

Exploit for CVE-2025-1337

PoC para CVE-2025-1337 Prueba de concepto para la vulnerabili...

ThinkPHP一处过滤不当造成SQL注入漏洞

简要描述： 内核中某个模块开发的太粗糙啦。 详细说明： 问题出现在session，Thinkphp支持更换session handle。 handle中包括Db和Memcache，如下配置即可使用数据库作为session的存储器： 设置了选项后，在数据库里插入这个表（前缀think可以自己定义）： / 数据库方式Session驱动 CREATE TABLE thinksession sessionid varchar255 NOT NULL, sessionexpire int11 NOT NULL, sessiondata blob, UNIQUE KEY sessionid...