漏洞名称kkfileview 任意命令执行漏洞漏洞复现1、创建python文件，将代码复制到文件中，替换需要执行的命令import zipfileif __name__ == "__main__": ...
3小时前1 views评论binary
任意命令
kkfileview 任意命令执行漏洞
3小时前1 views评论binary
任意命令
3小时前1 views评论binary
任意命令
kkFileView任意文件上传致远程代码执行漏洞
前言kkFileView为文件文档在线预览解决方案，该项目使用流行的spring boot搭建，易上手和部署，基本支持主流办公文档的在线预览，如doc,docx,xls,xlsx,ppt,pptx,p...
3小时前2 views评论任意文件上传
远程代码执行漏洞
kkFileView-v4.3.0-RCE
免责声明：本文所涉及的任何技术、信息或工具，仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，...
6小时前1 views评论binary
rce
【漏洞速递】kkFileView-v4.2.0~v4.4.0-beta-RCE-POC（新增利用方式+影响版本+临时规避方案）
kkFileView-v4.2.0~v4.4.0-beta-RCE-POC（新增利用方式+影响版本+临时规避方案）影响版本v4.2.0~v4.4.0-betav4.2.0~v4.4.0-betahtt...
04月17日150 views评论binary
rce
ATT&CK -
LC_MAIN劫持 从OS X 10.8开始，mach-O二进制文件引入了一个名为LC_MAIN的新头文件，该头文件指向二进制文件的执行入口。以前，有两个标头可实现相同的效果：LC_THREAD和LC...
04月15日ATTACK1 views评论二进制文件
白名单
ATT&CK -
添加LC_LOAD_DYLIB Mach-O二进制文件具有一系列标头，这些标头用于在加载二进制文件时执行某些操作。Mach-O二进制文件中的LC_LOAD_DYLIB标头告诉macOS和OS X在执行...
04月15日ATTACK1 views评论macos
二进制文件
易宝OA-ExecuteQueryForDataSetBinary处sql注入
免责声明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！漏洞描述易宝OA的/api/s...
04月14日5 views评论execute
sql注入
BST：一款功能强大的二进制字符串代码格式转换工具
关于BSTBST是一款功能强大的二进制字符串代码格式转换工具，该工具可以将二进制字符串转换为能够兼容不同语言源代码的各种格式，以满足各种安全开发领域中的渗透测试或漏洞利用开发场景。 功能介绍1、将二进...
04月12日12 views评论shellcode
二进制
Apache UIMA Java SDK <3.5.0 反序列化漏洞
Apache UIMA 是一个用于分析非结构化内容（比如文本、视频和音频）的组件架构和软件框架实现。由于Apache UIMA Java SDK在反序列化Java对象时没有验证数据，当应用程序中使用了...
02月14日10 views评论binary
反序列化漏洞
PWN入门之Stack Overflow
本文是i春秋论坛签约作家「Binary star」分享的技术文章，公众号旨在为大家提供更多的学习方法与技能技巧，文章仅供学习参考。Binary star大家好，我是Binary star，目前从事于公...
01月11日20 views评论stack
star
.Net反序列化之Call Getter
引言 近日，Hexacon会议上安全研究员Piotr Bazydło公布了.Net反序列化的研究，其研究内容包括SolarWinds的一系列反序列化漏洞发现和黑名单的绕过，不安全的序列化利用，.net...
12月23日19 views评论反序列化
序列化
G.O.S.S.I.P 阅读推荐 2023-11-22 Your Firmware Has Arrived
一个星期以前，我们为大家介绍了一篇Euro S&P 2023上关于IoT固件升级安全问题研究的论文，今天我们要再介绍一篇类似的研究论文Your Firmware Has Arrived: A ...
12月23日22 views评论固件
论文