点击上方蓝字关注我们1免责声明 本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法...
05月24日29 views评论php
网络安全
干货 | 命令执行漏洞和代码执行漏洞详解
05月24日29 views评论php
网络安全
05月24日29 views评论php
网络安全
Python Pickle命令执行漏洞原理
Python Pickle命令执行漏洞原理 2019-06-04 #Python #Pickle 简介Python的序列化/反序列化模块有两个，一个是Pickle、一个是cPickle，pickle ...
05月17日102 views评论python
序列化
Struts2 S2-045 命令执行漏洞检测脚本
以下为用户@24'' 贡献的S2-045漏洞检测脚本https://github.com/Xyntax/POC-T/blob/2.0/script/struts2-s2045.py测试效果 原文始发于...
05月16日255 views评论com
https
[CVE-2016-10033] PHPMailer 5.2.17 命令执行漏洞分析与利用
漏洞出来两天仍然没找到什么分析，就自己看了下。本文首先介绍mail函数造成RCE的原理，然后分析PHPMailer源码并给出通用exp.Exploit php mail()mail函数官方文档其中第五...
05月10日337 views评论cve
rce
【已复现】F5 BIG-IP iControl REST命令执行漏洞(CVE-2022-1388)安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告近日，奇安信CERT监测到F5官方发布BIG-IP iControl REST 命令执行漏洞 (CVE-2022-138...
05月09日257 views评论ip
奇安信
用友NC bsh.servlet.BshServlet命令执行漏洞
一、影响范围nc 6.5二、搜索引擎关键字quake关键字icon_hash="1085941792"fofa关键字app="用友-UFIDA-NC"三、漏洞复现访问漏洞URL/serv...
04月26日1,079 views评论servlet
命令执行漏洞
Atlassian Confluence 路径遍历和命令执行漏洞 (CVE-2019-3396)
1、漏洞简介： Confluence 是由澳大利亚软件公司 Atlassian 开发的基于网络的企业 wiki。Atlassian Confluence 6.14.2 版...
04月26日64 views评论cve
攻击者
【禁止转载】Apache Shiro 反序列化命令执行漏洞
2.Apache Shiro 反序列化命令执行漏洞漏洞名称Apache Shiro 反序列化命令执行漏洞漏洞地址https://www.wangan.com/docs/418漏洞等级超危漏洞描述Apa...
04月23日623 views评论反序列化
序列化
2015乌云白帽子节感受黑客文化
7月17日和18日，在乌云密布的京城举行了<乌云白帽大会2015>。作为我司的乌云漏洞处理接口部门，也到现场来凑了个热闹。今年的会议为期2天，会议时间比去年更长，规模也比去年的要大。场外更...
04月20日23 views评论waf
命令执行漏洞
绕过黑名单的命令执行tips(二)
第一篇讲了利用如分隔符来绕过一些命令的黑名单，大致如下，当然还有很多相关文章直接点击访问第二篇，准备讲下如何利用环境变量来绕过如一些黑名单、空格的限制先看windows先看下环境变量比如现在某命令执行...
04月19日63 views评论windows
命令执行
Jmeter RMI 反序列化命令执行漏洞(CVE-2018-1297)浅析
相信大家经常会遇到java_rmi反序列化，但使用MSF和attackRMI都无法验证漏洞的情况，本次就针对该种情况进行简单的讨论。试用环境：vulhub首先我们使用attackRMI，可见无法利用。...
04月14日208 views评论cve
漏洞
TP-Link Archer C20i 命令执行漏洞
TP-Link Archer C20i命令执行漏洞• 测试环境：Ubuntu 18.04• 固件版本：ArcherC20i(EU)_V1_160518 • CVE编号：CVE-2021-44...
03月11日230 views评论cve
import
26