漏洞分析 - 文章 - 第23页 - 奇安信攻防社区

从挖矿木马事件到Confluence 远程代码执行漏洞（CVE-2021-26084）分析

客户服务器感染挖矿木马，分析后发现是利用Confluence RCE漏洞获取服务器权限，近几个月已经遇到了好几起利用Confluence RCE漏洞进而挖矿的事件，于是准备分析一波漏洞成因。

2
3
苏苏的五彩棒
发布于 2021-12-13 11:56:07
阅读 ( 12961 )

Apache Log4j远程代码执行漏洞（含排查措施和修复建议）

Apache Log4j是Apache的一个开源项目，Apache log4j2是Log4j的升级版本，我们可以控制日志信息输送的目的地为控制台、文件、GUI组件等，通过定义每一条日志信息的级别，能够更加细致地控制日志的生成过程。

0
1
26号院
发布于 2021-12-10 18:42:48
阅读 ( 8613 )

Log4j2 研究之lookup

Lookups provide a way to add values to the Log4j configuration at arbitrary places. They are a particular type of Plugin that implements the StrLookup interface.

0
0
26号院
发布于 2021-12-10 10:53:17
阅读 ( 7385 )

梦想cms漏洞合集

又来审代码了，之前总是倾向于RCE或者文件上传getshell一类的洞，都没怎么看过SQL注入，这回就来看看吧...

2
0
joker
发布于 2021-12-09 09:49:53
阅读 ( 8672 )

CVE-2021-43527 Mozilla加密库NSS存在一个简单却很严重的缓存溢出漏洞

Mozilla加密库NSS存在一个简单却很严重的缓存溢出漏洞，NSS 是一个类似OpenSSL的密码学库，由Mozilla公司开发维护，广泛应用于Firefox 、Thunderbird、LibreOffice等一些常用的软件当中。

0
0
午言
发布于 2021-12-08 09:47:42
阅读 ( 5125 )

0元购买某游戏648元点券

## 前言在游戏中要想玩的畅快，免不了装备的购买，而前提是要有足够的点券支撑。本文将对某游戏，实现0元购买648元点券，仅供学习使用。 ## 购买点券点券购买界面如图所示。 [![](htt...

4
3
bmstd
发布于 2021-12-07 09:43:15
阅读 ( 8299 )

Go语言代码审计实战

java很卷，刚好周末有空，来看一下go，就写下了这个。

3
0
maoge
发布于 2021-12-03 18:11:17
阅读 ( 9440 )

去除实名认证弹窗

## 前言如今，网络游戏用户需使用有效身份证件进行实名认证，才可保证流畅体验游戏。本文对去除实名认证弹窗进行研究，仅供学习使用。 ## 实名认证弹窗进入某手游，首先需要注册一个账号...

1
1
bmstd
发布于 2021-12-02 16:30:36
阅读 ( 11289 )

线程同步的八种利用方法小结

分享者才是学习中最大的受益者！！

0
1
略略略
发布于 2021-12-02 09:35:57
阅读 ( 5880 )

damicms6.0审计

干完活回来被隔离，周末只能学习了，也就有了这篇文章，可能这个CMS选的不是特别好，第一个洞分析的不是很nice，但是很尽力了...

1
0
joker
发布于 2021-12-01 11:15:58
阅读 ( 6605 )

Microsoft CVE-2021-40449漏洞分析与利用

该漏洞与Windows窗口管理和图形化设备接口相关（Win32kfull.sys），通过该漏洞可以让普通权限用户提权到system权限。

0
0
极光无限
发布于 2021-11-30 09:48:35
阅读 ( 4755 )

开源C2:Covenant学习

分享者才是学习中最大的受益者！

1
1
略略略
发布于 2021-11-29 09:44:05
阅读 ( 6991 )

Apache Skywalking 远程代码执行漏洞（CVE-2020-13921、CVE-2020-9483）

# 一、环境： 1、https://www.anquanke.com/post/id/231753 (参考文章地址) 2、https://www.apache.org/dyn/closer.cgi/skywalking/8.3.0/apache-skywalking-apm-8.3.0.tar.gz(下载地址) 3、...