http

内网–端口转发以及端口复用

前言前段时间在一次内网中遇到了一个问题，当时想了很多办法，虽然最终没能解决但是也...

10 月前 0 0 10

Solon框架模板漏洞深度剖析与修复实战

前言分析发现 Solon 框架在3.1.0版本上存在一个有意思的模板漏洞，对这个...

10 月前 0 0 11

DedeBIZ系统审计小结

之前简单审计过DedeBIZ系统，网上还没有对这个系统的漏洞有过详尽的分析，于是...

10 月前 0 0 9

路由器安全研究：D-Link DIR-823G v1.02 B05 复现与利用思路

前言D-Link DIR-823G v1.02 B05存在命令注入漏洞，攻击者可...

10 月前 0 0 2

Mongoose 搜索注入漏洞分析

漏洞简介CVE-2024-53900Mongoose 8.8.3、7.8.3 和...

10 月前 0 0 7

pgAdmin后台命令执行漏洞（CVE-2023-5002）分析

我们可以看到针对于漏洞 CVE-2022-4223，官方做了一定的修复措施。we...

10 月前 0 0 19

CVE复现之老洞新探（CVE-2021-3156）

环境搭建直接拉取合适的dockerdocker 环境：https://hub.d...

10 月前 0 0 17

记一次攻防演练中的若依（thymeleaf 模板注入）getshell

记一次攻防演练中幸运的从若依弱口令到后台getshell的过程和分析。0x01 ...

10 月前 0 0 37

Apache OFBiz远程代码执行漏洞（CVE-2024-38856）

漏洞简介Apache OFBiz 是一个开源的企业资源规划系统，提供了一整套企业...

10 月前 0 0 16

一个0day的开端-失败的man与nday

最近在审计java的CMS，跟着文章进行nday审计，找准目标newbee-ma...

10 月前 0 0 12

Hoverfly 任意文件读取漏洞(CVE-2024-45388)

漏洞简介Hoverfly 是一个为开发人员和测试人员提供的轻量级服务虚拟化/AP...

10 月前 0 0 2

某985证书站挖掘记录

0x1.前言本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果，作者...

10 月前 0 0 4