test - 推荐的文章 - 第5页 - 奇安信攻防社区

海康综合安防 installation远程命令执行

0
1
用户102514019
发布于 2024-08-01 09:47:54
阅读 ( 8268 )

Nacos 0day（derby+源码）分析 + 不出网利用

从derby的sql语句和调用过程，以及nacos的java源码层面分析，外加不出网利用方式

1
1
小惜渗透
发布于 2024-07-26 09:43:20
阅读 ( 10066 )

JeecgBoot JimuReport 模板注入导致命令执行漏洞（CVE-2023-4450）

# JeecgBoot JimuReport 模板注入导致命令执行漏洞（CVE-2023-4450） JeecgBoot 是一个开源的低代码开发平台，Jimureport 是低代码报表组件之一。当前漏洞在 1.6.1 以下的 Jimureport 组...

0
1
带头大哥
发布于 2024-07-12 18:50:55
阅读 ( 5039 )

磊科 NI360路由器 netcore_loginnetcore_login 认证绕过漏洞

# 磊科 NI360路由器 netcore_loginnetcore_login 认证绕过漏洞 ## 漏洞描述磊科 NI360路由器存在认证绕过漏洞，通过添加特定的Cookie字段获取后台权限 ## 漏洞影响磊科 NI360路...

0
1
带头大哥
发布于 2024-07-12 18:50:14
阅读 ( 3887 )

飞鱼星家用智能路由 cookie.cgi 权限绕过

# 飞鱼星家用智能路由 cookie.cgi 权限绕过 ## 漏洞描述飞鱼星家用智能路由存在权限绕过，通过Drop特定的请求包访问未授权的管理员页面 ## 漏洞影响飞鱼星家用智能路由飞...

0
1
带头大哥
发布于 2024-07-12 18:50:14
阅读 ( 4278 )

用友U8Cloud NCCloudGatewayServlet命令执行漏洞补丁分析及绕过

## 漏洞分析官网通告NCCloudGatewayServlet接口存在命令执行漏洞 ![image.png](https://cdn-yg-zzbm.yun.qianxin.com/attack-forum/2025/10/attach-ba73511c63a8b4b82c8bc6cfe0e4cb127...

0
0
Yu9
发布于 2025-10-28 09:00:01
阅读 ( 689 )

对DrayTek Vigor 3910固件的完整逆向分析。通过分析ATF启动链，我们逆向了BL33 (U-Boot)，提取了硬编码的ChaCha20密钥，成功解密了主固件。在手动解包了内嵌的LZ4/cpio文件系统并发现核心镜像sohod64.bin后，我们编译了其依赖的、带有-dtb DrayTek特殊参数的二次开发版QEMU，搭建了动态模拟环境。最终，在模拟环境中定位并利用了user_login.cgi的格式化字符串漏洞 (CVE-2023-31447)，完成了从固件获取到漏洞复现的全过程。

0
0
sn1w
发布于 2025-10-17 09:46:51
阅读 ( 3428 )

CVE-2025-0566 A15-MIPS架构下栈溢出漏洞复现

本文主要讲解MIPS架构下栈溢出漏洞的漏洞利用与细节讲解

0
0
vlan911
发布于 2025-08-22 09:55:30
阅读 ( 5920 )

用友 U8Cloud ExportUfoFormatAction SQL注入漏洞分析

U8cloud系统ExportUfoFormatAction接口存在SQL注入漏洞，攻击者未经授权可以访问数据库中的数据，从而盗取用户数据，造成用户信息泄露。

0
0
Werqy3
发布于 2025-08-19 09:00:01
阅读 ( 6130 )

某王某脸通代码审计

对某脸通进行代码审计

1
0
张三一号
发布于 2025-07-30 09:00:02
阅读 ( 7735 )

CVE-2025-53547 helm恶意代码执行漏洞复现&分析

作为k8s的包管理工具，helm近期披露了一个CVSS评分8.5的高危漏洞，可导致恶意代码执行。本文对其进行了漏洞复现和原理分析。

0
0
Dubito
发布于 2025-07-24 18:24:11
阅读 ( 7887 )

某监测预警系统2.2 SQL注入漏洞分析

0
0
小肥仔
发布于 2025-07-22 18:21:29
阅读 ( 7225 )

某数AnyShare智能内容管理平台 start_service 存在远程命令执行漏洞分析

某数AnyShare智能内容管理平台 start_service 存在远程命令执行漏洞分析的updateutil.py里的def start_service(self)方法里的exec_command触发命令执行

0
0
123彡
发布于 2025-07-17 18:24:36
阅读 ( 7548 )

用友U8 Cloud系统FilterCondAction方法SQL注入漏洞分析

用友U8 Cloud系统FilterCondAction方法存在SQL注入漏洞，攻击者可获取数据库敏感信息

0
0
chobits
发布于 2025-07-17 09:55:25
阅读 ( 8846 )

RuoYi-Vue-Plus sendMessageWithAttachment 任意文件读取漏洞

RuoYi-Vue-Plus 是一个基于 Vue3 和 Spring Boot 3.x 构建的多租户权限管理系统，具备强大的功能模块，如代码生成器、分布式任务调度、多数据源事务等，支持多种数据库和第三方集成。其在`sendMessageWithAttachment`中存在任意文件读取可能导致敏感信息泄露、权限提升、数据篡改、业务逻辑攻击等多种危害，严重威胁系统的安全性、稳定性和合规性。