漏洞分析 - 推荐的文章 - 第8页

通达OA反序列化分析

0
2
Macchiato
发布于 2023-09-06 09:00:00
阅读 ( 17501 )

PHP代码审计-emlog

本文主要对emlog这个cms进行渗透测试与审计，对多个中高危漏洞复现与分析。

0
2
Arthur
发布于 2023-05-31 09:00:00
阅读 ( 6783 )

浅谈SpringWeb URI中的任意文件下载

在实际业务中经常会存在把文件的名称作为URI路径中的一部分去处理，在某些情况下是存在风险的。

0
2
tkswifty
发布于 2023-05-15 11:01:11
阅读 ( 9188 )

JAVA代码审计-某依系统

文章主要记录了对某依系统的历史漏洞分析，包含了一些常用的组件漏洞。

4
2
Arthur
发布于 2023-04-23 09:00:00
阅读 ( 11129 )

Windows Exchange组件漏洞分析（一）：ProxyLogon

Windows Exchange组件漏洞分析（一）：ProxyLogon @[toc] 参考文章漏洞组成：SSRF+RCE（CVE-2021-26855、CVE-2021-27065）环境搭建 windows server 2016 下载地址 windows server 2016虚拟机...

1
2
KKfine
发布于 2023-03-28 09:00:01
阅读 ( 10474 )

PHP代码审计-zzcms

此篇文章主要记录了zzcms的历史漏洞分析，便于进一步学习代码审计的知识。

0
2
Arthur
发布于 2023-03-20 09:00:02
阅读 ( 7849 )

CVE-2023-25690 Apache HTTP Server 请求走私漏洞分析与利用

Apache HTTP Server 版本 2.4.0 到 2.4.55 上的某些 mod_proxy 配置允许 HTTP 请求走私攻击。启用 mod_proxy 以及特定配置的 RewriteRule 或 ProxyPassMatch 模块时，当规则与用户提供的URL的某些部分匹配时，会因为变量替换从而造成代理请求目标错误此漏洞会造成请求拆分和走私，引起权限绕过，缓存投毒等攻击

0
2
A丶R
发布于 2023-03-23 09:00:00
阅读 ( 9824 )

Shiro < 1.11.0 & Spring Boot 2.6+ 鉴权绕过（CVE-2023-22602）

shiro 在 1.11.0版本之前，当与spring boot 2.6以上版本组合使用的时候，在默认配置下，配合特定的路由规则，攻击者可以通过发送特殊的请求造成shiro中的鉴权绕过。

0
2
nama
发布于 2023-02-03 10:01:33
阅读 ( 11837 )

记一次 SideWinder 组织样本分析

整理了一个以前分析的样本过程供大家探讨

0
2
沐一·林
发布于 2023-01-11 09:00:00
阅读 ( 7435 )

通达oa11.9前台getshell漏洞分析

之前写的存货，现在看到网上已经公开了一大段时间，且最新版本已经另经几次更新迭代修补，算是过时的版本了，就拿出来晒晒。

4
2
dota_st
发布于 2022-12-09 09:00:00
阅读 ( 10885 )

从CVE-2017-3881看Cisco IOS逆向

从Cisco的大型路由器的交换机系列开始学习Cisco的IOS逆向分析，IOS在设计模式上和分析上和简单的固件分析不同，尤其是调试，网上的资料也较为分散和稀少，这里根据一段时间的学习总结出一些方法...

2
2
就叫16385吧
发布于 2022-09-29 10:02:50
阅读 ( 10233 )

.NET 逆向——AgentTesla样本分析（上）

此次分析的是 .NET APT 样本，用于学习和积累 .net 程序的分析方法，希望能给后面的人更多的经验分享。

0
2
沐一·林
发布于 2022-08-26 10:03:37
阅读 ( 8035 )

APT 恶意 DLL 分析及 C2 配置提取（子 DLL 篇）

参照 VMware Security 博客学习 emotet 家族的 C2 配置提取，并对 DLL 进行完整分析。

0
2
沐一·林
发布于 2022-08-12 09:35:58
阅读 ( 7799 )

CVE-2020-8835：Linux Kernel 信息泄漏权限提升漏洞复现与分析

2020年03月31日， 360CERT监测发现 ZDI 在 Pwn2Own 比赛上演示的 Linux 内核权限提升漏洞已经被 CVE 收录。CVE编号: CVE-2020-8835。该漏洞由@Manfred Paul发现，漏洞是因为bpf验证程序没有正确计算一些特定操作的寄存器范围，导致寄存器边界计算不正确，进而引发越界读取和写入。该漏洞在Linux Kernelcommit(581738a681b6)中引入。