代码审计-youdiancms最新版getshell漏洞

代码审计-youdiancms最新版getshell漏洞

• 1
• 2
• 中铁13层打工人
• 发布于 2021-05-14 16:00:08
• 阅读 ( 6473 )

泛微e-mobile6.6前台RCE漏洞分析与复现

泛微e-mobile6.6前台RCE漏洞分析与复现

• 4
• 2
• 中铁13层打工人
• 发布于 2021-04-11 18:39:03
• 阅读 ( 32880 )

U8cloud base64 SQL注入漏洞分析

U8cloud base64 SQL注入漏洞分析，真的是file/upload/base64导致的SQL注入吗？

• 0
• 1
• So4ms
• 发布于 2024-04-10 09:39:54
• 阅读 ( 4441 )

CVE-2023-44974 emlog CMS任意文件上传漏洞分析

CVE-2023-44974 emlog CMS任意文件上传漏洞分析

• 0
• 1
• Myan
• 发布于 2024-04-15 09:39:26
• 阅读 ( 2324 )

Java安全 - FastJson系列详解

再学学Fastjson呗

• 2
• 1
• Zacky
• 发布于 2024-04-08 10:00:01
• 阅读 ( 5504 )

一次有趣的锐捷前台无条件RCE漏洞分析

本篇文章对锐捷前台无条件RCE漏洞进行细致分析和代码审计，带你一步步进入最高权限的天堂，感受CNVD满分漏洞的无穷魅力

• 1
• 1
• 新人小安
• 发布于 2024-04-07 10:00:01
• 阅读 ( 5577 )

代码审计入门篇-CVE-2018-14399

小白的代码审计入门!如果有误 望大佬们帮忙指正:D

• 0
• 1
• p1ng
• 发布于 2024-04-12 10:00:01
• 阅读 ( 3793 )

帆软channel接口反序列化漏洞分析

通过帆软channel反序列化历史漏洞，学习二次反序列化绕过黑名单限制进行利用

• 1
• 1
• fany
• 发布于 2024-03-26 09:00:01
• 阅读 ( 10188 )

从CVE-2023-21839到CVE-2024-20931

某天刷手机看到微信公众号上发布的漏洞通告 "Oracle WebLogic Server JNDI注入漏洞(CVE-2024-20931)" 就联想到了WebLogic之前也存在过的JNDI注入漏洞，分别是CVE-2023-21839 和 CVE-2023-21931 。漏洞通告中说的是CVE-2023-21839的补丁绕过，于是就想看看，学习学习，也回顾一下前面两个漏洞

• 1
• 1
• Stree
• 发布于 2024-02-29 09:00:00
• 阅读 ( 18826 )

GitLab任意用户密码重置漏洞代码级分析（CVE-2023-7028）

GitLab任意用户密码重置漏洞代码级分析（CVE-2023-7028）

• 1
• 1
• jweny
• 发布于 2024-01-19 09:00:00
• 阅读 ( 27908 )

某oa命令执行漏洞挖掘思路

前段时间看到某系统爆出一个RCE，随后找到了源码对漏洞进行分析，并利用历史漏洞找到了其他突破点，进而找到新的漏洞。

• 0
• 1
• 中铁13层打工人
• 发布于 2024-01-23 09:00:02
• 阅读 ( 28420 )

某国产中间件文件上传漏洞分析

最近有关公众号发布几个国产中间件漏洞预警，本着学习心态对其进行分析研究

• 1
• 1
• 中铁13层打工人
• 发布于 2024-01-22 10:00:00
• 阅读 ( 26295 )

Apache ActiveMQ jolokia 远程代码执行漏洞分析（CVE-2022-41678）

Apache ActiveMQ jolokia 远程代码执行漏洞利用与分析（CVE-2022-41678）

• 3
• 1
• jweny
• 发布于 2024-01-16 10:19:19
• 阅读 ( 25337 )

【PHP代码审计】站点中的Phar反序列化漏洞

Unserialize函数的使用很少见，而Session反序列化可控条件又比较苛刻。这次就和大家分享最后一种Phar伪协议反序列化漏洞案例作为学习，祝师傅们以后审计时多多出洞。

• 2
• 1
• 中铁13层打工人
• 发布于 2024-01-12 09:32:26
• 阅读 ( 23091 )

Euler Finance闪电贷攻击分析复现

Euler Finance闪电贷攻击分析复现

• 0
• 1
• 我会一直开心
• 发布于 2024-01-04 09:00:02
• 阅读 ( 22476 )

Damn Vulnerable DeFi Challenges

Damn Vulnerable DeFi Challenges | 区块链安全挑战

• 0
• 1
• 我会一直开心
• 发布于 2024-01-03 10:00:00
• 阅读 ( 21573 )

某OA漏洞复现分析

最近看有公众号公布了某凌OA的0day，本着学习的心态看看是怎么个事

• 0
• 1
• 中铁13层打工人
• 发布于 2023-12-29 09:00:02
• 阅读 ( 16132 )

ERC2771 Multicall任意地址欺骗攻击分析

ERC2771 Multicall任意地址欺骗攻击

• 0
• 1
• 我会一直开心
• 发布于 2023-12-22 09:00:02
• 阅读 ( 13381 )

由php反序列化字符串逃逸造成的SQL注入漏洞分析

此篇文章针对的emlog轻量级博客及CMS建站系统存在反序列化字符逃逸＋sql注入漏洞，进一步了解学习php反序列化的字符逃逸问题。

• 1
• 1
• 中铁13层打工人
• 发布于 2023-12-11 10:09:51
• 阅读 ( 14622 )

I DOC VIEW前台RCE分析

I DOC VIEW是一个在线的文档查看器，其中的/html/2word接口因为处理不当，导致可以远程读取任意文件，通过这个接口导致服务器下载恶意的JSP进行解析，从而RCE。

• 1
• 1
• SpringKill
• 发布于 2023-12-07 09:00:01
• 阅读 ( 15370 )