Dzzoffice 前台RCE漏洞 免费、自由、人人可编辑的漏洞库--PwnWiki.com , 利用前提 首先需要获取到authkey 这个可以通过爆破或者其他的方式获取到具体的这个请看文章 我现在的环境的key为:3090dfHwzmw9lsC3 加密脚本 <?ph ... 阅读全文
CVE-2021-3318 DzzOffice 2.02.1 XSS漏洞 PWNWIK.COM , XSS # Exploit Title: DzzOffice 2.02.1 - 'Multiple' Cross-Site Scripting (XSS) # Author: @nu11secur1ty # Tes ... 阅读全文