json

pgAdmin后台命令执行漏洞（CVE-2023-5002）分析

我们可以看到针对于漏洞 CVE-2022-4223，官方做了一定的修复措施。we...

10 月前 0 0 19

Hoverfly 任意文件读取漏洞(CVE-2024-45388)

漏洞简介Hoverfly 是一个为开发人员和测试人员提供的轻量级服务虚拟化/AP...

10 月前 0 0 2

Linux kernel 堆溢出利用方法（二）

前言本文我们通过我们的老朋友heap_bof来讲解Linux kernel中of...

10 月前 0 0 122

一次暴露面全开的红帽渗透测试【getshell】

0x01、信息收集阶段注：本次信息收集过程主要使用FOFA网络探测平台https...

10 月前 0 0 18

Apache RocketMQ 远程代码执行漏洞（CVE-2023-33246）

漏洞简介RocketMQ 5.1.0及以下版本，在一定条件下，存在远程命令执行风...

10 月前 0 0 15

LangChain 任意命令执行（CVE-2023-34541）

漏洞简介LangChain是一个用于开发由语言模型驱动的应用程序的框架。在Lan...

10 月前 0 0 3

SCM Manager XSS漏洞复现（CVE-2023-33829）

一、漏洞描述漏洞简述SCM-Manager 是一款开源的版本库管理软件，同时支持...

10 月前 0 0 9

DataCube 漏洞小结

在这里分享一下通过拖取 DataCube 代码审计后发现的一些漏洞，包括前台的文...

10 月前 0 0 12

ESI（Edge Side Include ）注入技术

译文声明本文是翻译文章，文章原作者Louis Dion-Marcil，文章来源...

10 月前 0 0 2

记一次利用BLIND OOB XXE漏洞获取文件系统访问权限的测试

今天，我要和大家分享的是，我在某个邀请漏洞测试项目中，发现Bind OOB XX...

10 月前 0 0 5

最通俗易懂的PHP反序列化原理分析

0×01写在前面 PHP反序列化漏洞虽然利用的条件比较苛刻，但是如果可以利用一般...

10 月前 0 0 4

ESI注入：利用缓存服务形成的SSRF和其它客户端形式渗透

Edge Side Includes (ESI)标记语言主要用于各种流行的HTT...

10 月前 0 0 5