漏洞描述：aiohttp 是一个用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。使用aiohttp作为Web服务器并配置静态路由时，需要指定静态文件的根路径。此外，选项“...
02月29日56 views评论true
目录遍历漏洞
CVE-2024-23334 AIOHTTP 目录遍历漏洞分析
02月29日56 views评论true
目录遍历漏洞
02月29日56 views评论true
目录遍历漏洞
aiohttp路径遍历漏洞 | CVE-2024-23334
本文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果...
02月28日22 views评论true
路径遍历漏洞
WordPress的Bricks主题存在远程命令执行漏洞CVE-2024-25600
免责声明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！漏洞描述WordPress的B...
02月24日54 views评论true
远程命令执行漏洞
hessian反序列化漏洞之Groovy链(代码分析)
Groovy更新到这里应该是hessian合集里的最后一篇文章了！如果喜欢作者文章的话，点个赞帮忙分享一下，如有不对的地方请大佬指出，对这方面感兴趣的师傅可以加个v 交流一下经验。文章不易多多支持！！...
02月24日18 views评论struct
反序列化漏洞
WordPres Bricks Builder 前台RCE(CVE-2024-25600)
声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除...
02月23日34 views评论rce
true
CVE-2024-25600
免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！01—漏洞名称WordPres...
02月23日127 views评论builder
true
一个价值300美金的逻辑漏洞
一个价值300美金的漏洞正文平常在做安全测试的时候，对于那些与用户有着交互的功能要重点测试，本文发现的这个漏洞就是一个与用户有交互的功能。测试的这个项目是一个足球比赛游戏,测试的功能是一个组建团队的功...
02月17日安全文章10 views评论true
逻辑漏洞
Java安全攻防之ActiveMQ从Broker到Consumer
前言上周ActiveMQ的漏洞利用已经有了多篇文章分析了，比较麻烦的在于公开的文章都是通过修改activemq代码实现的漏洞利用。所以我们也分析了这个漏洞，希望能够写出更加简单的exploit。漏洞分...
02月16日17 views评论socket
安全攻防
浅谈云安全之逃逸手法（docker篇）
接上文，上文主要说了一些比较基础的安全问题，今天这篇文章主要是作者自己在学习过程中碰到的一些坑和思考，进入正题。上文单独留了一个容器逃逸问题出来，主要是因为逃逸非常多，并且会配上很多图，所以特意留一篇...
02月12日22 views评论true
云安全
Vulnhub-CYNIX-1
title: Vulnhub-CyNix-1categories: - VulnHubtags: - Linux - nmap - PHP - gobuster - burpsuite - JavaS...
02月10日15 views评论nmap
vulnhub
H3C SecParh堡垒机远程命令执行
一、免责声明： 本次文章仅限个人学习使用，如有非法用途均与作者无关，且行且珍惜；由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号望雪阁及作者...
02月09日15 views评论rce
true
全自动化信息收集工具，解放双手
前言信息收集是渗透测试中最重要的一环，也是最繁琐和机械化的一环。jws-cli 是一款基于python的可拓展、可定制化的一键信息收集工具，适用于辅助测试人员在攻防演练和SRC项目场景下进行快速信息收...
02月09日安全工具17 views评论true
zoomeye
10