由于传播、利用本公众号所提供的信息而造成的任何直接或间接的后果及损失,均由使用者本人负责,公众号及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并且致歉。谢谢! 一、...
DedeCMS文件上传漏洞分析
0x01、前言0x02、简介0x03、DedeCMS V5.7 SP2前台文件上传(CVE-2018-20129)01、漏洞复现02、漏洞分析03、遗留问题04、漏洞修复05、漏洞总结0x04、Ded...
Follina - Microsoft Office 远程代码执行分析学习
0x00 前言 开局一张图,昨天群友发的看起来非常厉害的一个Office 0day漏洞,即使不开启宏也可以通过ms-msdt去执行powershell代码,或是启动exe等等。MSDT(Micr...
离线部署DeepSeek/QWen大模型
昨天,介绍了DeepSeek的部署,有些人问如何离线部署,那篇文章中没有讲,既然有这个需求,中午花了点时间介绍下离线部署,两种不同的方法部署DeepSeek、Qwen。一、DeepSeek离线部署1、...
高危漏洞警报!7-Zip被曝绕过Windows安全防护,用户需立即更新至24.09版本
近日,知名压缩软件7-Zip被曝存在一个高危漏洞(CVE-2025-0411),攻击者可利用该漏洞绕过Windows系统的“网络标记”(Mark of the Web,MotW)安全警告,在用户解压嵌...
Solr 文件上传路径遍历漏洞(CVE-2024-52012)
点击蓝字 关注我们漏洞介绍Solr 在 Windows 上运行的实例容易受到任意文件路径写访问的攻击,这是由于“configset 上传”API 缺乏输入清理所致。恶意构造的 ZIP 文件可以使用相对...
7-Zip零日漏洞在俄乌战争中被利用
研究人员称,他们最近在 7-Zip 压缩实用程序中发现了一个零日漏洞,在俄罗斯对乌克兰的持续行动中,该漏洞被多次利用。该漏洞使得一个俄罗斯组织能够绕过一项旨在限制执行从互联网下载文件的 Windows...
7-Zip高危漏洞曝光
短发萧骚襟袖冷,稳泛沧浪空阔。 免责声明 本系列工具仅供安全专业人员进行已授权环境使用,此工具所提供的功能只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行...
可绕过安全保护机制的7zip代码执行漏洞及Poc
漏洞介绍 7-Zip文件压缩软件中的一个高危漏洞允许攻击者绕过Windows的Mark of the Web(MotW)安全功能,并在用户从嵌套压缩包中提取恶意文件时在其计算机上执行代码。 7-Zip...
7-Zip高危漏洞,攻击者可绕过安全机制远程执行代码
近日,流行文件压缩软件7-Zip被曝出一个新漏洞,编号为CVE-2025-0411,CVSS评分为7.0,严重程度较高,引发了广泛的安全担忧。CVE-2025-0411漏洞允许远程攻击者绕过Windo...
7-Zip 被曝高危漏洞!请尽快升级到最新版本
近日,科技媒体 bleepingcomputer 报道,知名压缩工具 7-Zip 存在一个高危漏洞 (CVE-2025-0411),可能被攻击者用来运行恶意软件。恶意软件可通过该漏洞,绕过 Windo...
2024年春秋杯网络安全联赛冬季赛部分writeup
Aztec码扫码得到压缩包解密文件解压压缩包foremost jpg文件分离后获得png文件png文件宽高一把梭工具获得原图得到flag打开流量包发现有压缩包进行提取解密压缩包为镜像文件dis-dis...
17