漏洞介绍Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro易于理解的API,开发者可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最...
【漏洞复现】FUXA <= 1.1.12 目录穿越漏洞
0x01 免责声明请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失,均由使用者本人负...
CVE-2023-038831 WINRAR 漏洞复现
本文章仅用于信息安全防御技术分享,因用于其他用途而产生不良后果,作者不承担任何法律责任,请严格遵循中华人民共和国相关法律法规,禁止做一切违法犯罪行为。需要该漏洞复现压缩包的小伙伴可以后台回复winra...
漏洞复现 万户ezOFFICE存在未授权漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统...
用友U8 crm客户关系管理存在任意文件上传漏洞 附POC
用友U8 crm客户关系管理存在任意文件上传漏洞2 附POC免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负...
漏洞复现 | JumpServer未授权访问漏洞
获网安教程免费&进群 本文由掌控安全学院 - 江月 投稿【漏洞复现】JumpServer未授权访问漏洞 CVE-2023-42442【JumpServ...
用友时空KSOA存在sql注入漏洞 附POC
用友时空KSOA存在sql注入漏洞 附POC免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切...
【漏洞复现】CVE-2023-41362 MyBB远程代码执行漏洞(后台RCE)
之前的一篇文章提到过后台模版可能导致RCE的内容alicy,公众号:信安百科MyBB <= 1.8.31:SQL注入漏洞利用0x00 前言MyBB是一个基于 PHP+MySQL 搭建,功能强大,...
【漏洞复现】CVE-2023-2640 Ubuntu本地权限提升
0x00 前言Ubuntu是一种基于Linux操作系统的自由软件,它以用户友好的界面和易用性而著称。0x01 漏洞描述Ubuntu OverlayFS 模块中已发现两个权限提升漏洞,漏洞源于 Ubun...
【漏洞复现】用友GRP-U8 SQL注入漏洞
0x01 免责声明请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失,均由使用者本人负...
漏洞复现:用友GRP-U8 bx_historyDataCheck.jsp SQL注入
前言:漏洞poc均来自互联网已公开请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失,均由使用者...
【漏洞复现】JumpServer 未授权访问漏洞(CVE-2023-42442)
声明:请勿将文章内的相关技术用于非法目的,如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。0X01 简介 JumpServer 是广受欢迎的开源堡垒机,是符合 4A 规范...
235