记一次代码审计rce测试学习过程

nginxWebUI后台提供执行nginx相关命令的接口，由于权限校验不严谨，未严格对用户的输入过滤，导致3.4.7版本之前可远程执行任意命令。本着学习的态度进一步了解该工具存在的漏洞并进行复现与分析

• 0
• 4
• 中铁13层打工人
• 发布于 2024-06-27 09:00:02
• 阅读 ( 35082 )

某安防管理平台一次远程命令执行漏洞分析

通过某些渠道拿到一些漏洞情报，直接打开idea完整的跟一下给他卷出来，简单的讲述一下整个分析的过程以及漏洞触发的流程

• 1
• 2
• zhizhuo
• 发布于 2024-06-20 10:00:00
• 阅读 ( 39832 )

利用Frida 分析OLLVM字符串加密算法还原

主要通过一些辅助技术来还原加密算法，也能熟悉Frida在native 层面的利用

• 1
• 1
• Azd
• 发布于 2024-06-18 09:37:05
• 阅读 ( 37595 )

cve-2024-26229 漏洞分析

本文针对Windows中的内核漏洞cve-2024-26229 进行分析 并且简单介绍其中的利用技巧

• 2
• 6
• l1nk
• 发布于 2024-06-17 15:24:35
• 阅读 ( 43465 )

磕磕绊绊的sql注入漏洞挖掘

记一次磕磕绊绊的sql注入漏洞挖掘

• 6
• 5
• 中铁13层打工人
• 发布于 2024-06-17 09:00:02
• 阅读 ( 33879 )

Apache OFBiz 最新Grovvy代码执行分析（CVE-2024-36104）

这个月爆出了CVE-2024-36104这个漏洞，实际上CVE-2024-32113和新爆出的CVE-2024-36104应该都是基于webtools/control/ProgramExport这个接口所产生的漏洞，该接口用于后台执行groovy代码，攻击者可以通过恶意的groovy代码实现任意命令执行

• 0
• 1
• kakakakaxi
• 发布于 2024-06-14 10:51:16
• 阅读 ( 32581 )

记一次rce漏洞的代码分析

前几日在浏览github项目时，发现之前审计过的一个cms更新了，从日志中看到修复了一个安全漏洞，并且源码是开源的，所以根据版本对比找到修补的地方，进而发现一个命令执行的漏洞

• 1
• 2
• 中铁13层打工人
• 发布于 2024-06-14 09:40:17
• 阅读 ( 33053 )

恶意人工智能模型的风险：Wiz Research 发现人工智能即服务提供商 Replicate 存在严重漏洞

Wiz Research 发现了可能导致数百万个私人人工智能模型和应用程序泄露的关键漏洞。

• 0
• 0
• csallin
• 发布于 2024-06-13 10:00:00
• 阅读 ( 29354 )

使用 ChatGPT获取Web浏览器的XXE(CVE-2023-4357),收获赏金$28000

使用chatgpt生成xxe测试示例获得chrome和苹果浏览器赏金

• 4
• 1
• csallin
• 发布于 2024-06-12 10:00:02
• 阅读 ( 29244 )

CVE-2018-5701 System Mechanic 内核提权漏洞分析

System Mechanic工具软件被设计用来识别和处理常见和复杂的系统问题，该漏洞在其安装的amp.sys驱动中，可被利用将程序升级至SYSTEM权限。

• 0
• 1
• 10cks
• 发布于 2024-06-03 09:00:02
• 阅读 ( 30774 )

深入探索软件注册机制：从硬编码到软编码

在软件破解的过程中，硬编码和软编码是两种常见的手段。硬编码指的是将注册信息直接写入软件的源代码或者可执行文件中，通常较为简单直接，但容易被逆向工程师发现和破解。而软编码则是将注册信息通过算法或者其他加密手段动态生成，使得破解变得更加困难。本文将从硬编码和软编码两个方面展开讨论。

• 0
• 1
• Yu9
• 发布于 2024-05-31 09:00:01
• 阅读 ( 31373 )

2024高校网络安全管理运维赛 wp

2024高校网络安全管理运维赛 wp

• 0
• 1
• mof
• 发布于 2024-05-30 10:00:02
• 阅读 ( 25611 )

CVE-2024-27460 HP Plantronics Hub 本地提权及任意文件读取漏洞分析

HP Plantronics Hub 3.25.1 存在一个错误，该错误允许低权限用户在安装该应用程序的计算机上以 SYSTEM 身份执行任意文件读取。此外，还可以利用此缺陷将权限升级到 SYSTEM 用户。

• 0
• 0
• 10cks
• 发布于 2024-05-30 09:34:37
• 阅读 ( 23165 )

ofd文件阅读器的漏洞挖掘与分析

对国产OFD软件阅读器的漏洞挖掘与分析

• 0
• 0
• lawhackzz
• 发布于 2024-05-29 10:07:16
• 阅读 ( 23041 )

CVE-2024-21111 Oracle VirtualBox 本地权限提升漏洞分析

7.16 版本之前的 Oracle VirtualBox 容易受到通过符号链接的影响，导致任意文件删除和任意文件移动。当我们可以进行任意文件删除和任意文件移动时，我们就可以利用windows的机制使用该漏洞进行提权。本篇为CVE-2024-21111 本地提权漏洞的漏洞分析。

• 1
• 1
• 10cks
• 发布于 2024-05-28 10:00:02
• 阅读 ( 18899 )

windows符号链接利用技术详解

符号链接技术在近几年的提权漏洞中尤为常见，包括最新的CVE-2024-21111也是用到了这种手法。随着时间的更替，其中有的手法已经被微软缓解。本文的目的是对当前时间下这些技术的利用手法进行详细的说明，为后续的漏洞分析做铺垫。

• 0
• 0
• 10cks
• 发布于 2024-05-28 09:00:02
• 阅读 ( 18575 )

Apache InLong < 1.12.0 JDBC反序列化漏洞（CVE-2024-26579）浅析

Apache InLong 是开源的高性能数据集成框架，支持数据接入、数据同步和数据订阅，同时支持批处理和流处理，方便业务构建基于流式的数据分析、建模和应用。浅析Apache InLong < 1.12.0 JDBC反序列化漏洞（CVE-2024-26579）

• 0
• 1
• tkswifty
• 发布于 2024-05-27 10:00:01
• 阅读 ( 16643 )

CVE-2024-21683——Confluence Data Center and Server认证后RCE漏洞分析

CVE-2024-21683的漏洞分析，欢迎留言交流。

• 1
• 1
• W01fh4cker
• 发布于 2024-05-24 14:07:16
• 阅读 ( 23692 )

CVE-2023-46747和AJP走私漏洞

本文主要介绍了AJP走私漏洞在实际项目中的应用，以及CVE-2023-46747的分析。

• 1
• 0
• SpringKill
• 发布于 2024-05-24 10:06:12
• 阅读 ( 16647 )

Nexus Repository Manager 3 未授权目录穿越漏洞（CVE-2024-4956）

Nexus Repository Manager 3 是一款软件仓库，可以用来存储和分发Maven、NuGET等软件源仓库。其3.68.0及之前版本中，存在一处目录穿越漏洞。攻击者可以利用该漏洞读取服务器上任意文件。

• 0
• 2
• phith0n
• 发布于 2024-05-23 17:42:28
• 阅读 ( 17108 )