CVE-2025-1337-PoC

CVE-2025-1337 の PoC LogServ v1.2 サービスにおけるリモートコード実行（RCE）の脆弱性の概念実証。 脆弱性の詳細 CVE: CVE-2025-1337 ソフトウェア: LogServ v1.2 タイプ: sessiondata Cookieにおけるセッションオブジェクトの安全でないデシリアライズ。 影響: 認証されていない攻撃者が悪意のあるCookieを送信し、サーバー上で任意のコードを実行できる。 ステータス スクリプトは機能しますが不安定です。実際の環境では使用しないでください。...

Exploit for CVE-2025-1337

PoC para CVE-2025-1337 Prueba de concepto para la vulnerabili...

ThinkPHP一处过滤不当造成SQL注入漏洞

简要描述： 内核中某个模块开发的太粗糙啦。 详细说明： 问题出现在session，Thinkphp支持更换session handle。 handle中包括Db和Memcache，如下配置即可使用数据库作为session的存储器： 设置了选项后，在数据库里插入这个表（前缀think可以自己定义）： / 数据库方式Session驱动 CREATE TABLE thinksession sessionid varchar255 NOT NULL, sessionexpire int11 NOT NULL, sessiondata blob, UNIQUE KEY sessionid...