根据确切消息与实际gov edu/新闻单位 媒体单位侧流量查看
踹哈公寓频道 · 3614人
根据确切消息与实际gov edu/新闻单位 媒体单位侧流量查看
确认SiteServer (sscms) v5 v6 v7版本存在通杀全版本的不止1个可造成前台rce的0day漏洞
注意全版本存在该漏洞(包括政府等单位使用的版本)
国内 gov edu 新闻单位 媒体单位 常用
1. 现公布其中1种通杀前台rce的0day: sscms使用对称加密, 密钥固定长度, 密钥存在一定规律, 且存在一部分固定常量, 对网站前台比如注册页面验证码等进行访问抓取cookie, 本地通过相同的算法进行爆破(例如hashcat)等, 家用显卡几秒到几分钟就可以爆破出密钥
hashcat -m 14000……
📢 用 soos 打开这条帖子确认SiteServer (sscms) v5 v6 v7版本存在通杀全版本的不止1个可造成前台rce的0day漏洞
注意全版本存在该漏洞(包括政府等单位使用的版本)
国内 gov edu 新闻单位 媒体单位 常用
1. 现公布其中1种通杀前台rce的0day: sscms使用对称加密, 密钥固定长度, 密钥存在一定规律, 且存在一部分固定常量, 对网站前台比如注册页面验证码等进行访问抓取cookie, 本地通过相同的算法进行爆破(例如hashcat)等, 家用显卡几秒到几分钟就可以爆破出密钥
hashcat -m 14000……
机器人会发你原帖链接，并推荐同类频道 · 直接打开：t.me/oracleimpact/2057
这个频道的其他帖子
收国内一手shell， edu gov或者大站的shell，阅读 8090微软将重构 Windows 安全架构 防病毒软件移出系统内核阅读 5610新年快乐家人们 祝大家阅读 5580今日头条XSS阅读 5030这位其实早年间逆天事迹不少了，不过当时没暴雷不方便蛐蛐人家，阅读 4730
同类频道
📢 想让你的频道也排在这里？
投「新闻」关键词广告 · 新客户首单 5 折 查价格 →
投「新闻」关键词广告 · 新客户首单 5 折 查价格 →
🔍 想找更多全球华人频道和群？用soos搜搜机器人搜索，发关键词秒出结果，还能拉进群里用。