今年SCTF和另一个师傅一起出了道题,其中环境就是完全不出网的Spring boot + Shiro,要对其进行内网渗透,所以就有了下文的思路,通过改造ysoserial,reGeorg,使用动态加载...
Western Digital 代码执行漏洞 (CVE-2022-22995)
01漏洞描述西部数据公司(Western Digital Corp,WDC),是一家全球知名的硬盘厂商,在世界各地设有分支机构,为全球用户提供存储产品。西数提供广泛的技术产品,包括面向数据中心的存储系...
BlueKeep远程桌面代码执行漏洞
CVE-2019-0708(BlueKeep)远程桌面代码执行漏洞与靶机复现1.漏洞介绍2019年5月14日微软官方发布安全补丁,修复了Windows远程桌面服务的远程代码执行漏洞,该漏洞影响了某些旧...
Avada Builder代码执行漏洞
0x00 漏洞编号CVE-2024-133450x01 危险等级高危0x02 漏洞概述Avada Builder是Avada的页面编辑器,使用所见即所得的方式,用拖曳直接就能网页制作。0x03 漏洞详...
泛微OA_V9版本的SQL代码执行漏洞
PS:url结尾不能有[/],例如:http://127.0.0.1:8080,不能为http://127.0.0.1:8080/ 2022.04.20 经过测试,该漏洞属于泛微OA msssql远程...
深入分析XINJE PLC Program Tool中的代码执行漏洞
内容提要Team82在工程设计工作站XINJE PLC Program Tool中发现了两个漏洞。3.5.1版本受到这些漏洞的影响,其他版本也可能受到影响。Team82于2020年8月开始着手披露工作...
Ollama 目录遍历致代码执行漏洞 CVE-2024-37032
免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,海底天上月及文章作者不为此承担任何责任。漏洞描述Ollama 是...
Follina — Microsoft Office 代码执行漏洞
本地复现成功样本在这里https://app.any.run/tasks/713f05d2-fe78-4b9d-a744-f7c133e3fafb使用 Word 远程模板功能从远程 Web 服务器检索...
Follina MS-MSDT Microsoft Office 代码执行漏洞
玄蜂安全团队研究人员发现Microsoft Office中有一个漏洞在野外遭到黑客利用,该漏洞通过MSDT微软诊断工具(Microsoft Diagnostic Tool)触发,只需要受害者...
Go Darwin 构建代码执行漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Go Darwin 构建代码执行漏洞,漏洞编号为:CVE-2025-22867。Go(也称为 Golang)是由 Google 开发的开源编程语言,旨在提供高效、简洁和易于...
全球超过 660,000 个 Rsync 服务器遭受代码执行漏洞攻击
全球超过 660,000 台暴露的 Rsync 服务器可能受到六个新漏洞的攻击,其中包括一个严重程度极高的堆缓冲区溢出漏洞,该漏洞允许在服务器上执行远程代码。Rsync 是一个开源文件同步和数据传输工...
Go代码执行漏洞
0x00 漏洞编号CVE-2025-228670x01 危险等级高危0x02 漏洞概述Go是由Google开发的开源编程语言,旨在提供高效、简洁和易于并发编程的功能。0x03 漏洞详情CVE-2025...
22