HW&HVV

2023攻防演练首日漏洞POC合集

免责声明 1. 本文仅用于技术交流，目的是向相关安全人员展示漏洞的存在和利用方式，以便更好地提高网络安全意识和技术水平。 2. 任何人不得利用本文中的技术手段进行非法攻击和侵犯他人的隐私和财产权利。一...
admin 08月10日749 views评论zh 通达OA
阅读全文
HW&HVV

2023HVV情报共享-day1

某服-应用交付管理系统-RCE（已复现） 漏洞路径：/rep/login 由于该登录接口的clsMode参数可控，可通过拼接n{cmd}n进行命令执行 金山WPS-RCE 受害者打开攻击者精心构造的文...
admin 08月10日585 views评论action do
阅读全文
HW&HVV

8.9 hw 日报

开篇先来一篇小日记 心目中的HW实况： 红方人员:锐利的眼神，敏锐的直觉，一眼看穿内核级漏洞的存在，现场开发exp，不欺负弱者，专挑最强的对手挑战，一发打穿对面狗头，然后飘然而去。 蓝方人员:神一般的...
admin 08月10日118 views评论hw 防火墙
阅读全文