xunruicms某版本前台RCE
前台RCE，由于通告官方很及时被修复了，沾学弟的光拿到了poc，得空来分析一下。
- 1
- 0
- joker
- 发布于 2022-01-10 09:38:38
- 阅读 ( 8590 )
joker
老版本seacms代码审计
seacms是php开发的视频内容管理系统，目前更新的版本已经算是比较高了，在过去版本中修复了很多漏洞，比较适合入门学习。前段时间看到一位师傅分享的一个老版本的源码，于是下载进行学习
- 1
- 0
- Cl0wnkey
- 发布于 2022-01-10 09:38:27
- 阅读 ( 4856 )
awqhc
苏苏的五彩棒
侧信道攻击之时序攻击（Time attack）
侧信道分析是一种新型的密码破解手段，其针对加密设备在运行过程中产生的时间消耗、功率消耗或电磁辐射等旁路信息进行分析达到攻击效果。
- 0
- 1
- SNCKER
- 发布于 2021-12-30 09:44:28
- 阅读 ( 7542 )
SNCKER
从PHPMYADMIN getshell到OTCMS后台 SQL getshell
从phpmyadmin的gethell方式中得到了启发，不仅成功getshell，还在最后经过尝试走出了之前形成的对于PHP一句话shell的一个误区。
- 1
- 2
- joker
- 发布于 2021-12-28 08:44:13
- 阅读 ( 5655 )
对获取 Windows 明文密码的小工具 NPPSpy 的一次深究
本文是对 @0gtweet 大神发布在twitter上的获取 Windows 明文账户密码的小工具NPPSpy的一次深究，https://twitter.com/0gtweet/status/1465282548494487554
- 2
- 10
- 江南小虫虫
- 发布于 2021-12-27 11:16:13
- 阅读 ( 12270 )
Windows漏洞学习之栈溢出覆盖SEH
这篇文章主要是介绍SEH机制以及在实战中怎么利用栈溢出覆盖SEH达到绕过GS保护机制，从而执行你的shellcode。
- 1
- 4
- awqhc
- 发布于 2021-12-24 09:30:15
- 阅读 ( 9286 )
Grafana 任意文件读取漏洞分析（CVE-2021-43798 ）
最近大家一直都在分析log4j，但是好像都将在log4j前几天爆出的Grafana 任意文件读取漏洞（CVE-2021-43798 ）忘记了，这个漏洞危害也不算太小，可以造成任意文件读取，配合其它漏洞打组合拳，也能造成不小的危害
- 1
- 0
- 苏苏的五彩棒
- 发布于 2021-12-23 09:39:29
- 阅读 ( 10627 )
Log4jRCE漏洞分析
2021年12月9日注定是个不平凡的日子，整个安全圈就像过年了一样，Log4j爆出了RCE漏洞，比之前Shiro、S2还要劲爆，堪称核弹级漏洞，百度、游戏我的世界、AirPods等相继沦陷，严重程度紧急程度不言而喻。这么严重的漏洞是如何产生的呢？
- 3
- 0
- 苏苏的五彩棒
- 发布于 2021-12-15 11:13:53
- 阅读 ( 10312 )
Log4j 2.x < 2.15.0 反序列化漏洞分析（含排查措施和修复建议）
# 漏洞简述 Log4j 2系列 < 2.15.0版本中存在反序列化漏洞。 奇安信代码安全实验室分析发现该组件存在Java JNDI注入漏洞。程序将用户输入的数据进行日志，即可触发此漏洞；成功利用此漏洞的...
- 1
- 0
- 26号院
- 发布于 2021-12-15 11:13:45
- 阅读 ( 6031 )
26号院
Log4j2漏洞背后是全球软件供应链风险面临失控
Log4j2作为java代码项目中广泛使用的开源日志组件，它的一个严重安全漏洞对于全球的软件供应链生态来讲不亚于一场新冠病毒的影响，任何企业的代码项目沾上它都有可能给企业带来致命的安全风险。
- 0
- 0
- 奇安信攻防社区
- 发布于 2021-12-13 19:56:10
- 阅读 ( 5283 )
奇安信攻防社区
从Apache Log4j2核武器级漏洞看服务器安全之痛
比漏洞本身更可怕的是「明知道有漏洞却防不住」。2021年注定是安全行业不太平的一年，除了0day满天飞、内存马&勒索病毒花式变形外，年末再曝彩蛋，Apache日志框架Log4j2爆出核武器级漏洞，简单总结一下，就是在日志打印时，如果内容中包含某一特殊字符，里面包含的内容可以被当做变量来进行替换，导致攻击者可以执行任意命令。
- 1
- 1
- 二胡卵子
- 发布于 2021-12-13 17:39:15
- 阅读 ( 5232 )
从挖矿木马事件到Confluence 远程代码执行漏洞（CVE-2021-26084）分析
客户服务器感染挖矿木马，分析后发现是利用Confluence RCE漏洞获取服务器权限，近几个月已经遇到了好几起利用Confluence RCE漏洞进而挖矿的事件，于是准备分析一波漏洞成因。
- 2
- 3
- 苏苏的五彩棒
- 发布于 2021-12-13 11:56:07
- 阅读 ( 12007 )
Apache Log4j远程代码执行漏洞（含排查措施和修复建议）
Apache Log4j是Apache的一个开源项目，Apache log4j2是Log4j的升级版本，我们可以控制日志信息输送的目的地为控制台、文件、GUI组件等，通过定义每一条日志信息的级别，能够更加细致地控制日志的生成过程。
- 0
- 1
- 26号院
- 发布于 2021-12-10 18:42:48
- 阅读 ( 7853 )
Log4j2 研究之lookup
Lookups provide a way to add values to the Log4j configuration at arbitrary places. They are a particular type of Plugin that implements the StrLookup interface.
- 0
- 0
- 26号院
- 发布于 2021-12-10 10:53:17
- 阅读 ( 6692 )