漏洞分析 - 推荐的文章 - 第6页

域内权限提升新姿势：CVE-2022–26923漏洞分析及复现

本文介绍微软最近爆出的域内权限提升漏洞CVE-2022–26923，漏洞触发位置位于AD CS组件中，在一些大型企业中普遍存在AD CS，具有一定危害。本文从漏洞介绍开始，到本地环境搭建，主要就是AD CS的安装（这部分可自行略过），接着就是漏洞的分析以及复现，在复现中考虑到实际情况，带入了一些自己的思考，并对一些脚本进行魔改。最后，笔者才疏学浅有错误望指出~

5
3
xigua
发布于 2022-05-23 09:36:26
阅读 ( 12603 )

eyoucmsCVE-2021-42194与存储型xss分析

EyouCms是基于TP5.0框架为核心开发的免费+开源的企业内容管理系统，本次漏洞包括：存储型xss漏洞、xxe漏洞(cve-2021-42194 )

6
3
苏苏的五彩棒
发布于 2022-04-11 09:40:41
阅读 ( 17075 )

JDWP调试接口RCE漏洞介绍

本文介绍了JDWP协议的通信过程以及数据包结构，对JDWP调试接口RCE漏洞的三种漏洞利用方法进行了讲解

8
3
好家伙
发布于 2022-02-23 09:48:00
阅读 ( 22010 )

三款主流编辑器漏洞整理分析

三款主流编辑器FCKeditor、Kindeditor和ueditor漏洞整理分析

4
3
吃肉不长胖
发布于 2022-01-20 11:41:18
阅读 ( 17413 )

白话分析之 fastjson 全系列补丁情况bypass源码分析（一）1.2.25-1.2.42系列

最近也是在系统的学习fastjson反序列化，本文白话式的分析了 1.2.42>fastjson>1.2.24版本后的补丁情况源码分析以及bypass手段，适合java安全初学者阅读

1
3
gaowei
发布于 2022-01-18 09:42:40
阅读 ( 7039 )

spring-blade SQL注入漏洞

spring-blade SQL注入漏洞挖掘实战

2
3
Alivin
发布于 2022-03-14 10:23:43
阅读 ( 16198 )

浅析云存储安全漏洞

云存储是以数据存储和管理为核心的云计算系统，为我们提供了一种全新的数据存储模式。云存储的安全是不容忽视的，一旦云存储安全出现问题，那么将会比传统的应用漏洞问题更加严重，因为在云存储中的数据都是海量的，如果发生数据泄露，将会造成严重的后果。本文挑选OSS和minIO作为代表并配合实战，讲解相关漏洞，实战内容均是经过授权的渗透测试，并且相关漏洞均已修复。

3
3
苏苏的五彩棒
发布于 2022-01-05 09:40:24
阅读 ( 12848 )

从挖矿木马事件到Confluence 远程代码执行漏洞（CVE-2021-26084）分析

客户服务器感染挖矿木马，分析后发现是利用Confluence RCE漏洞获取服务器权限，近几个月已经遇到了好几起利用Confluence RCE漏洞进而挖矿的事件，于是准备分析一波漏洞成因。

2
3
苏苏的五彩棒
发布于 2021-12-13 11:56:07
阅读 ( 14229 )

0元购买某游戏648元点券

## 前言在游戏中要想玩的畅快，免不了装备的购买，而前提是要有足够的点券支撑。本文将对某游戏，实现0元购买648元点券，仅供学习使用。 ## 购买点券点券购买界面如图所示。 [![](htt...

4
3
bmstd
发布于 2021-12-07 09:43:15
阅读 ( 9041 )

这个鉴权到底能不能绕

我在绕过这样鉴权时，有时候成功有时候却是 404, 这让我很疑惑。

3
3
JOHNSON
发布于 2021-11-02 10:25:10
阅读 ( 10826 )

HAProxy请求走私漏洞（CVE-2021-40346）分析

本文主要分析如何通过一个整数溢出来进行http请求走私，并构建环境复现，介绍此漏洞的利用方式与危害。

2
3
donky16
发布于 2021-09-22 11:10:02
阅读 ( 12326 )

Moodle 拼写检查插件 rce 分析

Moodle 3.10 中默认的旧版拼写检查器插件中存在命令执行漏洞。一系列特制的 HTTP 请求可以导致命令执行。攻击者必须具有管理员权限才能利用此漏洞。

2
3
langke
发布于 2021-09-16 11:47:19
阅读 ( 6954 )

java中js命令执行的攻与防

研究java中利用js的命令执行

0
3
Tri0mphe
发布于 2021-08-25 16:15:02
阅读 ( 9344 )

记一次HW供应链攻击到SQL注入新用法

# 0.前言在参加某市攻防演练的时候，发现目标站，经过一系列尝试，包括弱口令、SQL注入等等尝试后，未获得到有效的入口点。在准备放弃之时，看到页脚的banner：xxxxx信息科技有限公司 [!...

1
3
Alivin
发布于 2021-08-24 14:42:55
阅读 ( 7700 )

另类方式拿下考场管理系统shell

日常测试

3
3
xingshen
发布于 2021-07-06 22:10:28
阅读 ( 7215 )

TamronOS_IPTV系统任意命令执行漏洞

**TamronOS_IPTV系统任意命令执行漏洞** 开源镜像，可以在官网下载，下载之后解压到这个地方 [![](https://cdn-yg-zzbm.yun.qianxin.com/attack-forum/2021/06/attach-3f663e9fe33c48b8cc01a31adb34077...