金山办公 WPS 部署可视化平台 前台任意登录漏洞复现 金山办公 基于WPS多年积累的文档处理技术,提供可靠的文档存储及丰富的文档开放能力,WPS开放平台提供企业通讯录、企业团队、消息通知等API,第...
神兵利器 | 图形化漏洞POC管理Tools(附下载)
项目作者:h4ckdepy项目地址:https://github.com/h4ckdepy/Un1kPoc0x01 工具介绍Un1kPoc是一款基于JavaFX开发,用于漏洞Poc集成、漏洞Poc搜索...
Linux Kernel openvswitch模块权限提升(CVE-2022-2639)漏洞复现
0x00 漏洞描述近日,检测到Linux Kernel openvswitch 模块权限提升漏洞,编号为CVE-2022-2639。在处理大量actions的情况下,Linux Kernel open...
Log4j2漏洞复现&原理&补丁绕过
前言Log4j2漏洞总的来说就是:因为Log4j2默认支持解析ldap/rmi协议(只要打印的日志中包括ldap/rmi协议即可),并会通过名称从ldap服务端其获取对应的Class文件,并使用Cla...
Spring Cloud Gateway远程代码执行(CVE-2022-22947)漏洞复现
戟星安全实验室 忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等本文约3340字...
【漏洞复现】Microsoft Office RCE-Follina MSDT漏洞复现
0x01 漏洞详情2022年5月27日,国外安全研究员:@Nao_sec 在 Twitter 分享了 Word 样本,事实证明是 Office 或者 Windows 中的零日漏洞。微软现已透露此漏洞的...
通达OA任意用户登录漏洞复现
通达OA任意用户登录漏洞复现漏洞危害该漏洞可获取任意用户session,包括系统管理员,实现任意用户登录。影响范围通达OA2017V11.X<V11.5漏洞复现链接:https://pan.ba...
Weblogic从弱口令到getshell漏洞复现
漏洞环境Fofa搜weblogic漏洞危害Get shell影响版本存在控制台登录的所有版本漏洞复现查看目标站weblogic版本弱口令weblogic/weblogic进入后台上传war包,War包...
CVE-2022-29266 Apache Apisix jwt-auth插件密钥泄漏漏洞复现
01漏洞介绍Apache Apisix是美国阿帕奇(Apache)基金会的一个云原生的微服务API网关服务。该软件基于 OpenResty 和 etcd 来实现,具备动态路由和插件热加载,适合微服务体...
红蓝对抗 | 分享红队内网渗透利器(附下载)
作者:1n7erface,给作者一个star项目地址:https://github.com/1n7erface/RequestTemplate0x00 工具介绍RequestTemplate是一款两端...
Fastjson<=1.2.47版本远程代码执行漏洞复现
一、漏洞介绍0x01 fastjson介绍 Fastjson是阿里巴巴公司开源的一款json...
Ladon 9.2.0 CVE-2022-27925 Zimbra Rce GetShell漏洞复现
Zimbra是一套邮箱和协同办公平台,包括WebMail,日历,通信录,Web文档管理等功能,有140个国家的超过20万企业使用,其中包括超过1000个政府和金融机构。CVE-2022-27925漏洞...
235