European Police Chiefs said that the complementary partnership between law enforcement agencies and ...
35分钟前2 views评论rce
safe
严重犯罪案件中加密数据访问的解决方案
35分钟前2 views评论rce
safe
35分钟前2 views评论rce
safe
Java安全-深入BeanValidation的RCE漏洞
前面在学习Java的表达式的时候，学习了Thymeleaf造成的模板注入漏洞，后续又看到了相似的注入问题，在参数验证的错误消息中。漏洞简单描述就是，用户控制器的Java Bean 的属性（来自于HTT...
04月24日13 views评论rce
sage
NUUO 摄像头远程命令执行漏洞复现
一、免责声明： 本次文章仅限个人学习使用，如有非法用途均与作者无关，且行且珍惜；由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号望雪阁及作者...
04月24日7 views评论rce
远程命令执行漏洞
CVE-2022-22947-spring-gateway RCE
这篇文章主要是参考id为zpchcbd 这个大佬的博客。以及其他大佬，详情见文末参考文章。然后结合我个人的缺失技能树的整理。主要是为了我自己学习。审计部分不多。后面大部分都是关于漏洞利用，因为我觉得别...
04月24日22 views评论gateway
rce
漏洞挖掘 | 记一个信息泄露到RCE
本文由掌控安全学院 - 杳若 投稿 打点 开局一个登录框 信息收集 发现了一处接口泄露了部分信息 不过只有支付宝密钥的信息无法扩大危害，此时尝试寻找了一下其他同类型系统同样的接口，查看一下是否泄露的信...
04月24日7 views评论rce
漏洞挖掘
【翻译】一个关于Synack红队目标的有趣的RCE !(019)
标题：An interesting RCE on a Synack Red Team target!作者：Daly Whyte原文地址：https://d4ly.medium.com/an-inter...
04月24日4 views评论groovy
rce
通过 SSTI 在 Spring Boot 错误页面上使用 Akamai WAF 绕过进行 RCE
文章介绍 这篇文章主要讲述了作者与Dark9T (@UsmanMansha)在 Bugcrowd 上合作的成功经历。他们成功绕过了 Akamai WAF，并在运行 Spring Boot...
04月24日1 views评论rce
有效负载
记一个信息泄露到RCE
本文由掌控安全学院 - 杳若 投稿 打点 开局一个登录框 信息收集 发现了一处接口泄露了部分信息 不过只有支付宝密钥的信息无法扩大危害，此时尝试寻找了一下其他同类型系统同样的接口，查看一下是否泄露的信...
04月24日4 views评论rce
漏洞挖掘
【漏洞复现】锐捷校园网自助服务系统 operatorReportorRoamService 接口处存在SQL注入漏洞致RCE漏洞
免责声明：文章来源互联网收集整理，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无...
04月23日106 views评论rce
漏洞复现
现代 Tucson破解 （二）
之前的帖子中，我展示了如何破解现代途胜 2020 年的官方固件并对其进行逆向工程。最后我想到，我可以简单地修改更新包，再次用相同的密码压缩它，并将其推送到汽车上。 但...
04月22日3 views评论rce
rsa
xz后门进行逆向工程，并记录了有效载荷格式，并为RCE编写了一个概念验证漏洞
xz后门的探索(CVE-2024-3094)。包括以下内容： 蜜罐：伪造易受攻击的服务器来检测漏洞尝试 ed448 patch : 修补 liblzma.so 以使用我们自己的 ED44...
04月22日11 views评论rce
逆向工程
若依计划任务RCE
若以计划任务RCE，需要登录获取cookie，且登录用户具备对计划任务的操作权限。笔者用的网上的那个JAVA版本的工具发现会把路径信息删掉，但是有的若依站点必须要带路径信息才能访问，所以写了一个GO版...
04月22日13 views评论rce
safe