最近看到某办公系统出了远程代码执行漏洞，公开的资料中路径或payload都打了厚码，所以就搭了一个环境康一下。漏洞版本介于20180516和20240222之间，于是在52上了找了20200421版本...
04月22日3 views评论laravel
反序列化漏洞
某办公系统反序列化漏洞分析复现
04月22日3 views评论laravel
反序列化漏洞
04月22日3 views评论laravel
反序列化漏洞
【原创0day】GeoServer后台文件上传致远程代码执行漏洞
GeoServer是一个开源服务器，用于共享、处理和编辑地理空间数据。它支持多种地图和数据标准，使用户能够通过网络访问和操作地理信息系统（GIS）数据。2024年3月，互联网上披露GeoServer存...
03月21日282 views评论身份验证
远程代码执行漏洞
从历史漏洞学习漏洞挖掘
本篇文章会从复现mrdoc任意文件读取漏洞为入口，记录一下怎么用类似的思路去寻找其他的漏洞。影响版本:commit提交记录是2月一号，但是最近一次 release版本时 2个月前v0.9.2,大概 v...
03月20日12 views评论xss
漏洞挖掘
记一次通杀0day的挖掘与CVE提交
前言声明：这里是由零信任安全实验室组建的一个知识平台，平台有批量验证的脚本、工具以及一些漏洞的POC，后续还会分享网络安全资源（漏洞挖掘文章 工具 资讯）以及SRC漏洞挖掘案例分享等等，资源多多，干货...
03月04日12 views评论0day
xss
thinkAdmin框架0day
01项目介绍 ThinkAdmin 是一款遵循 MIT 协议开源的快速开发框架，基于最新版本 ThinkPHP6 的极简后台管理系统 ( 已兼容 ThinkPHP8 )官网：https://thi...
01月15日63 views评论0day
目录穿越
【漏洞分析】Apache Struts2 文件上传漏洞（CVE-2023-50164/S2-066）-保姆版
漏洞简介 Apache Struts 是一个开源的、用于构建企业级Java Web应用的MVC框架。2023年12月，官方披露 CVE-2023-50164 Apache Struts 文件上传漏洞。...
12月13日183 views评论cve-2023-50164
上传文件
实战| 通杀漏洞挖掘技巧
本文由掌控安全学院 - 杳若 投稿 前言 前端时间，要开放一个端口，让我进行一次安全检测，发现的一个漏洞。 经过 访问之后发现是类似一个目录索引的端口。(这里上厚码了哈) 错误案例测试 乱输内容asd...
12月10日34 views评论xss
内容
代码审计： I DOC VIEW 前台RCE 分析
I DOC VIEW是一个在线的文档查看器，其中的/html/2word接口因为处理不当，导致可以远程读取任意文件，通过这个接口导致服务器下载恶意的JSP进行解析，从而RCE。漏洞影响版本202311...
11月24日68 views评论rce
代码审计
VMware VRealize Network Insight 命令注入和目录穿越及补丁绕过
VMSA-2022-0031前言https://www.vmware.com/security/advisories/VMSA-2022-0031.html爆了两个洞，一个未授权命令注入，一个目录穿越...
06月15日36 views评论servlet
vmware
记一次springboot项目漏洞挖掘
前言前段时间的比赛将该cms作为了题目考察，这个cms的洞也被大佬们吃的差不多了，自己也就借此机会来浅浅测试下这个cms残余漏洞，并记录下这一整个流程，谨以此记给小白师傅们分享下思路，有错误的地方还望...
05月09日26 views评论压缩包
目录穿越
【漏洞通报】ThinkPHP开发框架存在命令执行漏洞
0x01 ThinkPHPThinkPHP，是为了简化企业级应用开发和敏捷WEB应用开发而诞生的开源轻量级PHP框架。0x02 漏洞简介近期，监测到ThinkPHP开发框架存在命令执行漏洞0...
12月27日57 views评论thinkphp
命令执行漏洞
【安全练兵场】| BurpSuite靶场系列之目录穿越
文章来源｜MS08067 安全练兵场 知识星球本文作者：godunt（安全练兵场星球合伙人）玩靶场 认准安全练兵场成立"安全练兵场"的目的目前，安全行业热度逐年增加，很多新手安全从业人员在获取技术知识...
11月04日47 views评论burpsuite
练兵场