浅聊CVE-2024-22120：Zabbix低权限SQL注入至RCE+权限绕过

Zabbix低权限SQL注入至RCE+权限绕过，可惜没找到关于传webshell的好方法，如有大神告知，感激万分！

• 3
• 0
• W01fh4cker
• 发布于 2024-05-22 14:07:57
• 阅读 ( 25276 )

威胁狩猎：DNS 隧道技术用于掩藏C2和VPN以及扩大用户跟踪和网络扫描的范围

威胁狩猎，本文介绍了域名系统 (DNS) 隧道在野外的新应用的案例研究

• 0
• 0
• csallin
• 发布于 2024-06-06 10:15:53
• 阅读 ( 3577 )

CISCN 2024 Pwn VM writeup

国赛期间，做了一个很有意思的pwn题，顺便学了一下现在常见的pwn的板子题是什么样子的，这里做一下记录

• 0
• 0
• l1nk
• 发布于 2024-05-29 09:00:00
• 阅读 ( 4287 )

基于自动化生成后缀越狱大模型

我们这篇文章将来分析并复现大模型越狱的经典工作，它从去年年底发出来到现在，已经被引用了300多次，这在AI安全领域很不常见，而且这个工作提出的攻击方法、测试方法都启发了很多后续的研究。

• 0
• 0
• elwood1916
• 发布于 2024-06-04 10:00:02
• 阅读 ( 3747 )

CVE-2024-27460 HP Plantronics Hub 本地提权及任意文件读取漏洞分析

HP Plantronics Hub 3.25.1 存在一个错误，该错误允许低权限用户在安装该应用程序的计算机上以 SYSTEM 身份执行任意文件读取。此外，还可以利用此缺陷将权限升级到 SYSTEM 用户。

• 0
• 0
• 10cks
• 发布于 2024-05-30 09:34:37
• 阅读 ( 23327 )

ofd文件阅读器的漏洞挖掘与分析

对国产OFD软件阅读器的漏洞挖掘与分析

• 0
• 0
• lawhackzz
• 发布于 2024-05-29 10:07:16
• 阅读 ( 23212 )

windows符号链接利用技术详解

符号链接技术在近几年的提权漏洞中尤为常见，包括最新的CVE-2024-21111也是用到了这种手法。随着时间的更替，其中有的手法已经被微软缓解。本文的目的是对当前时间下这些技术的利用手法进行详细的说明，为后续的漏洞分析做铺垫。

• 0
• 0
• 10cks
• 发布于 2024-05-28 09:00:02
• 阅读 ( 18807 )

越狱大语言模型-通过自动化生成隐蔽提示

本文将会分析并实践如何自动化生成越狱提示，攻击大语言模型

• 0
• 0
• elwood1916
• 发布于 2024-05-31 10:00:02
• 阅读 ( 4619 )

CVE-2023-46747和AJP走私漏洞

本文主要介绍了AJP走私漏洞在实际项目中的应用，以及CVE-2023-46747的分析。

• 1
• 0
• SpringKill
• 发布于 2024-05-24 10:06:12
• 阅读 ( 16836 )

基于对抗样本越狱攻击多模态大模型

我们在这篇本章中来学习一下如何对多模态大语言模型进行越狱攻击。

• 0
• 0
• elwood1916
• 发布于 2024-05-24 10:04:27
• 阅读 ( 5498 )

jsoniter参数走私浅析

json-iterator（通常简称为 Jsoniter）是一个高性能的 JSON 解析库，它为 Java 和 Go 语言提供了简单而高效的 API 来进行 JSON 的序列化和反序列化操作。浅析其中潜在的参数走私场景。

• 0
• 0
• tkswifty
• 发布于 2024-05-22 10:00:00
• 阅读 ( 13419 )

PHP序列化、反序列化漏洞超全总结

在以往测试中总结的序列化、反序列化漏洞，欢迎各位师傅们补充！

• 6
• 0
• xiaoyu007
• 发布于 2024-05-21 10:00:00
• 阅读 ( 5400 )

针对多模态大模型的投毒攻击

多模态大模型，比如像 GPT-4v、Gemini以及一些开源的版本，例如 LLaVA、MiniGPT-4和 InstructBLIP等，它们将视觉能力集成到大型语言模型（LLMs）中。本文会分析针对此类模型的投毒攻击

• 0
• 0
• elwood1916
• 发布于 2024-05-16 10:44:16
• 阅读 ( 4965 )

Jayway JsonPath JsonSmartJsonProvider模式参数走私浅析

Jayway JsonPath是json-path开源的一个用于读取 Json 文档的 Java DSL。JsonSmartJsonProvider 通常是其默认的 JsonProvider 实现。浅析其中潜在的参数走私场景。

• 0
• 0
• tkswifty
• 发布于 2024-05-11 09:47:21
• 阅读 ( 5413 )

记一次golang的dsn注入之旅

记一次golang的dsn注入之旅

• 0
• 0
• Sakura501
• 发布于 2024-05-14 10:00:02
• 阅读 ( 3901 )

JNDI高版本JDK绕过--C3P0/HikariCP

JDNI注入漏洞已经很是众所周知了，针对高版本JDK的绕过方式主要是基于javax.naming.spi.ObjectFactory实现类的利用或者是通过反序列化进行绕过，本文主要讲述两个基于javax.naming.spi.ObjectFactory实现类来进行绕过高版本JDK点。

• 0
• 0
• mechoy
• 发布于 2024-05-13 09:00:02
• 阅读 ( 4901 )

记一次pearcmd文件包含+session序列化

DASCTF X GFCTF 2024｜四月开启第一局的一道一解题目（SuiteCRM）和零解题目（web1234）的详细题解

• 0
• 0
• Sakura501
• 发布于 2024-05-13 10:00:01
• 阅读 ( 4801 )

记第一次AWD与ISW之旅

第一次打AWD，打得汗流浃背，学习到了很多； 该篇文章是关于长城杯2024半决赛的writeup。

• 0
• 0
• Sakura501
• 发布于 2024-05-11 10:00:01
• 阅读 ( 7797 )

脱壳并修改APP内容实现去广告

1 前言 对针对服务器的渗透测试而言，修改APP内容的意义是绕过一些弹窗、前端逻辑等。当然 也可以用来开挂，出去就说你是自学的^ ^。 2 对APP进行基础分析并脱壳 2.1 分析 拿到APP，先使用APK M...

• 5
• 0
• 阿斯特
• 发布于 2024-06-04 09:37:42
• 阅读 ( 4478 )

CVE-2024-22262(CVE-2024-22259绕过)浅析

Spring官方近期披露了CVE-2024-22262，在受影响版本中，由于此前CVE-2024-22243、CVE-2024-22259的修复黑名单校验不充分，攻击者可能构造在协议、主机名、用户名、端口部分包含\\的url，使得通过UriComponentsBuilder类解析得到错误的值，绕过业务应用中的主机地址验证。

• 1
• 0
• tkswifty
• 发布于 2024-04-30 10:00:01
• 阅读 ( 17600 )