SpringFramework CVE-2024-38816 路径穿越浅析

当使用 RouterFunctions 来处理静态资源且资源处理通过 FileSystemResource 进行配置时，攻击者可以通过构造恶意 HTTP 请求，利用路径遍历漏洞获取相关受影响版本文件系统中的任意文件。

• 3
• 2
• tkswifty
• 发布于 2024-09-20 14:46:37
• 阅读 ( 8875 )

Laravel 11.x 反序列化链分析

Laravel 是用 PHP 编写的开源 Web 应用程序框架。Laravel发布了一个反序列化漏洞，分析过程参考https://gitee.com/Q16G/laravel_bug/blob/master/laravelBug.md，分析过后尝试寻找其他的利用链，最终找到两条利用链

• 1
• 1
• kakakakaxi
• 发布于 2024-08-06 09:38:21
• 阅读 ( 3879 )

CVE-2024-38821-Spring Security 静态资源权限绕过漏洞分析复现

Spring官方发布了CVE-2024-38821，当WebFlux使用Spring的静态资源支持时，在特定情况下会存在权限绕过的风险。

• 2
• 1
• tkswifty
• 发布于 2024-10-29 10:07:18
• 阅读 ( 2444 )

ThinkPHP 多语言本地文件包含漏洞

# ThinkPHP 多语言本地文件包含漏洞 ThinkPHP是一个在中国使用较多的PHP框架。在其6.0.13版本及以前，存在一处本地文件包含漏洞。当多语言特性被开启时，攻击者可以使用`lang`参数来包含任意...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:51:19
• 阅读 ( 1828 )

CVE-2022-22978 Spring Security Authorization Bypass in RegexRequestMatcher

# CVE-2022-22978: Spring Security Authorization Bypass in RegexRequestMatcher In Spring Security versions 5.5.6 and 5.6.3 and older unsupported versions, RegexRequestMatcher can...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:51:19
• 阅读 ( 1770 )

Spring框架Data Binding与JDK 9+导致的远程代码执行漏洞（CVE-2022-22965）

# Spring框架Data Binding与JDK 9+导致的远程代码执行漏洞（CVE-2022-22965） 在JDK 9+上运行的Spring MVC或Spring WebFlux应用程序可能存在通过数据绑定执行远程代码（RCE）的漏洞。 现...

• 1
• 0
• 带头大哥
• 发布于 2024-07-12 18:51:19
• 阅读 ( 1479 )

Django Trunc(kind) and Extract(lookup_name) SQL注入漏洞（CVE-2022-34265）

# Django Trunc(kind) and Extract(lookup_name) SQL注入漏洞（CVE-2022-34265） [中文版本(Chinese version)](README.zh-cn.md) Django在2022年7月4日发布了安全更新，修复了在数据库函...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:51:19
• 阅读 ( 1382 )

Spring Cloud Gateway表达式注入 远程命令执行漏洞 CVE-2022-22947

# Spring Cloud Gateway表达式注入 远程命令执行漏洞 CVE-2022-22947 ## 漏洞描述 Spring Cloud Gateway 是基于 Spring Framework 和 Spring Boot 构建的 API 网关，它旨在为微服务架构提...

• 1
• 0
• 带头大哥
• 发布于 2024-07-12 18:48:59
• 阅读 ( 1204 )

MotionEye 视频监控组件 list 信息泄漏洞 CVE-2022-25568

# MotionEye 视频监控组件 list 信息泄漏洞 CVE-2022-25568 ## 漏洞描述 *motionEye*是用Python写的motion的Web前端，它可以监视视频信号并检测运动。它可以与多种类型的摄像机配合使用,...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:48:59
• 阅读 ( 1082 )

ThinkPHP LoadLangPack lang 任意文件包含漏洞

# ThinkPHP LoadLangPack lang 任意文件包含漏洞 ## 漏洞描述 当Thinkphp 程序开启了多语言功能时，可以通过 get、header、cookie 等位置传入参数，使用 pearcmd 文件包含达到命令执行，...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:48:59
• 阅读 ( 1075 )

Laravel Filemanager插件 download 任意文件读取漏洞 CVE-2022-40734

# Laravel Filemanager插件 download 任意文件读取漏洞 CVE-2022-40734 ## 漏洞描述 Laravel Filemanager插件 download 接口存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器上的敏感...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:48:59
• 阅读 ( 1053 )

Spring Cloud Function SpEL表达式命令注入（CVE-2022-22963）

# Spring Cloud Function SpEL表达式命令注入（CVE-2022-22963） Spring Cloud Function 提供了一个通用的模型，用于在各种平台上部署基于函数的软件，包括像 Amazon AWS Lambda 这样的 FaaS...

• 0
• 0
• 带头大哥
• 发布于 2024-07-12 18:48:59
• 阅读 ( 1040 )