sterben

由actuator/health泄露导致的RCE

0x01 前言现在spingboot的站点越来越多，在测试spingBoot未...

10 月前 0 0 9

PyPI恶意存储库fshec2攻击分析

0x00 事件背景PyPI（Python Package Index）是Pyth...

10 月前 0 0 10

KeePass 内存泄露主密码漏洞分析

漏洞背景0x00KeePass是一款开源密码管理软件。它旨在帮助用户存储和管理他...

10 月前 0 0 16

【漏洞预警】VMware Aria Operations for Networks命令注入漏洞

1.通告信息近日，安识科技A-Team团队监测到VMware发布安全公告，修复了...

10 月前 0 0 3

SCM Manager XSS漏洞复现（CVE-2023-33829）

一、漏洞描述漏洞简述SCM-Manager 是一款开源的版本库管理软件，同时支持...

10 月前 0 0 9

某oa 11.10 未授权任意文件上传

漏洞简介之前也对通达 oa 做过比较具体的分析和漏洞挖掘，前几天看到通达 oa ...

10 月前 0 0 13

【漏洞预警】WordPress Gravity Forms PHP对象注入漏洞

1.通告信息近日，安识科技A-Team团队监测到Gravity Forms 插件...

10 月前 0 0 8

kylin CVE-2021-45456 & CVE-2022-44621

本文转自先知社区：https://xz.aliyun.com/t/12186作者...

10 月前 0 0 2

三个月测一站之漏洞挖掘纯享版

好久前偶遇一个站点，前前后后大概挖了三个月才基本测试完毕，出了好多漏洞，也有不少...

10 月前 0 0 8

DataCube 漏洞小结

在这里分享一下通过拖取 DataCube 代码审计后发现的一些漏洞，包括前台的文...

10 月前 0 0 16

记某次攻防演练：大战UEditor并突破

前言最近参与某次攻防演练，通过前期信息收集，发现某靶标单位存在某域名备案。通过f...

10 月前 0 0 12

JMX 反序列化漏洞

前言前段时间看到普元 EOS Platform 爆了这个洞，Apache Jam...

10 月前 0 0 4