web

某oa 11.10 未授权任意文件上传

漏洞简介之前也对通达 oa 做过比较具体的分析和漏洞挖掘，前几天看到通达 oa ...

10 月前 0 0 13

kylin CVE-2021-45456 & CVE-2022-44621

本文转自先知社区：https://xz.aliyun.com/t/12186作者...

10 月前 0 0 2

DataCube 漏洞小结

在这里分享一下通过拖取 DataCube 代码审计后发现的一些漏洞，包括前台的文...

10 月前 0 0 15

记某次攻防演练：大战UEditor并突破

前言最近参与某次攻防演练，通过前期信息收集，发现某靶标单位存在某域名备案。通过f...

10 月前 0 0 11

JMX 反序列化漏洞

前言前段时间看到普元 EOS Platform 爆了这个洞，Apache Jam...

10 月前 0 0 4

jwt伪造身份组组组合拳艰难通关

前言现在的攻防演练不再像以往那样一个漏洞直捣黄龙，而是需要各种组合拳才能信手拈来...

10 月前 0 0 12

4月3日技术类安全热点

Exim Off-by-one(CVE-2018-6789)漏洞复现分析 htt...

10 月前 0 0 8

「驭龙」开源主机入侵检测系统了解一下

0x00 简介驭龙HIDS是一款由 YSRC 开源的入侵检测系统，由 Agen...

10 月前 0 0 45

记一次利用BLIND OOB XXE漏洞获取文件系统访问权限的测试

今天，我要和大家分享的是，我在某个邀请漏洞测试项目中，发现Bind OOB XX...

10 月前 0 0 5

Metasploit的简单木马免杀技术及后渗透面临的问题

PS：本文仅用于技术交流与分享，严禁用于非法用途一.配置ngrok准备内网穿透...

10 月前 0 0 12

对一款不到2KB大小的JavaScript后门的深入分析

在一台被入侵的服务器上，我们发现了一个攻击者遗留下来的脚本。该脚本是由JavaS...

10 月前 0 0 11

PHP代码命令注入小结

本文主要是总结一下最近遇到的命令或是代码注入的情况作者：一叶飘零一、前记 ...

10 月前 0 0 7