【Web】SysAid On-Prem Software CVE-2023-47246 目录穿越RCE
2023 年 11 月 8 日，SysAid 发布了一份公告，表示他们的本地服务器软件存在先前未公开的漏洞，并且发现了公开的野外利用，本文将对该漏洞进行分析，并给出利用方式。
- 0
- 2
- Y4er
- 发布于 2023-11-24 10:00:00
- 阅读 ( 14339 )
Y4er
某cms命令执行绕过分析
CraftCMS在4.4.14版本中存在服务器端模板注入的漏洞，经过身份验证的攻击者可以绕过路径过滤设置模板目录，将任意文件上传至Twig模板目录中，从而导致模板注入进而造成远程代码执行
- 0
- 0
- 中铁13层打工人
- 发布于 2023-09-22 09:00:02
- 阅读 ( 14312 )
中铁13层打工人
superset反序列化分析
前几天看到有公众号发布了Apache Superset的命令执行漏洞，涉及到python的反序列化，正好今天分析一下漏洞点的发现和漏洞利用过程
- 0
- 0
- 中铁13层打工人
- 发布于 2023-10-09 15:00:01
- 阅读 ( 14187 )
通达OA反序列化分析
- 0
- 2
- Macchiato
- 发布于 2023-09-06 09:00:00
- 阅读 ( 13777 )
浅析Geoserver注入
GeoServer 是一个用 Java 编写的开源软件服务器，允许用户共享和编辑地理空间数据，支持众多地图和空间数据标准，能够使各种设备通过网络来浏览和使用这些地理数据。GeoServer 基于 Spring 开发，使用到了 GeoTools 库。
- 1
- 2
- 中铁13层打工人
- 发布于 2023-09-20 09:00:02
- 阅读 ( 13762 )
ERC2771 Multicall任意地址欺骗攻击分析
ERC2771 Multicall任意地址欺骗攻击
- 0
- 1
- 我会一直开心
- 发布于 2023-12-22 09:00:02
- 阅读 ( 13442 )
我会一直开心
【Web实战】ActiveMQ漏洞分析保姆教程（CVE-2023-46604）
ActiveMQ漏洞分析保姆教程（CVE-2023-46604） by 猫蛋儿安全团队
- 0
- 0
- 猫蛋儿安全团队
- 发布于 2023-11-23 09:00:01
- 阅读 ( 13203 )
猫蛋儿安全团队
【Web实战】浅谈PlantUML回显SSRF漏洞（CVE-2023-3432）
PlantUML是一种开源的、用于绘制UML（Unified Modeling Language）图表的工具，对CVE-2023-3432的成因进行分析。
- 0
- 0
- tkswifty
- 发布于 2023-11-22 09:00:01
- 阅读 ( 12604 )
tkswifty
代码审计&漏洞分析：74cmsSE 系列
本文对 74cmsSE 进行代码审计，并对近期的相关漏洞进行调试分析，学习一波。
- 1
- 0
- xigua
- 发布于 2024-03-20 09:36:05
- 阅读 ( 12110 )
xigua
CVE-2024-22259(CVE-2024-22243绕过)浅析
Spring官方近期披露了CVE-2024-22259，对CVE-2024-22243的修复不充分进行了补充，在受影响版本中，UriComponentsBuilder是Spring Web中用于构建和操作URI的工具类。由于对CVE-2024-22243的修复不充分，攻击者可构造一下两类 url 绕过主机名验证，导致开放重定向或SSRF漏洞。
- 0
- 0
- tkswifty
- 发布于 2024-03-26 10:00:01
- 阅读 ( 11961 )
帆软channel接口反序列化漏洞分析
通过帆软channel反序列化历史漏洞，学习二次反序列化绕过黑名单限制进行利用
- 1
- 1
- fany
- 发布于 2024-03-26 09:00:01
- 阅读 ( 11379 )
一文搭建复现并分析CVE-2024-25600 WordPress Bricks Builder RCE最新漏洞
一文搭建复现并分析CVE-2024-25600 WordPress Bricks Builder RCE最新漏洞
- 9
- 11
- xhys
- 发布于 2024-03-25 10:00:00
- 阅读 ( 11263 )
xhys
Jeecg-commonController文件上传漏洞分析
朋友整了一个漏洞情报的钉钉机器人，这几天看到了一个最新推送的漏洞Jeecg commonController 文件上传漏洞。说是EXP已公开、但是网上找了一圈没找到，那就自己分析一下吧！
- 0
- 4
- Yu9
- 发布于 2024-04-01 10:00:02
- 阅读 ( 10357 )
Yu9
bmstd
CVE-2024-23328 DataEase jdbc反序列化漏洞分析
DataEase是一款开源的数据可视化分析工具。DataEase数据源中存在一个反序列化漏洞，可以被利用来执行任意代码。漏洞代码位于`core/core-backend/src/main/java/io/dataease/datasource/type/Mysql.java`文件中。可以绕过mysql jdbc攻击的黑名单，攻击者可以进一步利用该漏洞进行反序列化执行或读取任意文件。该漏洞已在1.18.15和2.3.0版本中修复。
- 1
- 0
- Stree
- 发布于 2024-04-02 10:00:00
- 阅读 ( 9593 )
Stree
小程序绕过sign签名思路
测试小程序的逻辑漏洞经常会遇到sign签名标识，若不知道sign的生成方式，只篡改参数的值无法修改sign的值，那么漏洞测试就很难进行下一步。本篇分享将围绕如何绕过小程序sign标识展开
- 12
- 7
- 中铁13层打工人
- 发布于 2024-01-18 14:15:19
- 阅读 ( 8255 )
一次有趣的锐捷前台无条件RCE漏洞分析
本篇文章对锐捷前台无条件RCE漏洞进行细致分析和代码审计，带你一步步进入最高权限的天堂，感受CNVD满分漏洞的无穷魅力
- 1
- 1
- 新人小安
- 发布于 2024-04-07 10:00:01
- 阅读 ( 7872 )