漏洞分析 - 第 32 | CN-SEC 中文网

分享一个文章

文章地址是：一处反序列化任意文件写入的漏洞分析真有意思第一次理解file_put_contents的2个参数，竟然支持php://伪协议666也学习到了 base64是8位解一下行本文始发于微信公...

02月26日安全文章80 views评论

阅读全文

安全新闻

数据泄露后信息会怎样？

我们现在已经听习惯了——这里有几百万个账户被入侵，那里还有一个亿。公司数据泄露后，所有数据会怎样？去哪里了？这对漏洞分析有何影响？2020 年 6 月，被盗的 Facebook 用户数据突然出现在一个...

02月19日52 views评论

阅读全文

代码审计

【java审计实例】I*** cms 漏洞详细分析学习（1）

01 CMS简介因酷开源在线网校系统是由北京因酷时代科技有限公司研发并推出的国内首家Java版开源网校源代码建站系统。本文是inxedu cms 漏洞分析学习的第一篇，将围绕sql注入、xss漏洞进行...

02月01日265 views评论

阅读全文

安全文章

CVE-2012-1876漏洞分析与利用

本文为看雪论坛优秀文章看雪论坛作者ID：AshCrimson一漏洞信息CVE-2012-1876mshtml.dll中函数CTableLayout::CalculateMinMax，通过span属性值...

01月24日117 views评论

阅读全文

代码审计

CVE-2021-22204 GitLab RCE之exiftool代码执行漏洞深入分析（二）

0x00 目录导读1 前言2 前置知识2.1 JPEG文件格式2.2 Perl模式匹配3 exiftool源码调试到漏洞分析3.1 环境搭建3.2 漏洞简介3.3 exiftool是如何解析嵌入的0x...

01月21日119 views评论

阅读全文

安全文章

ProxyOracle漏洞分析

编者注：本文仅供学习研究，严禁从事非法活动，任何后果由使用者本人负责。影响版本CVE-2021-31195●Exchange Server 2013 < May21SU ●Exchan...

01月06日220 views评论

阅读全文

安全文章

CVE-2020-2551漏洞分析与检测

weblogic调试环境搭建下载weblogic10.3.6的安装包，后台回复weblogic即可获取安装包下载链接（百度云盘)。注意，不需要安装jdk，安装包中自带一个jdk1.6windows下点...

12月29日1,221 views评论

阅读全文

安全漏洞

【漏洞分析】CVE-2021-35042 Django SQL注入

网安教育培养网络安全人才技术交流、学习咨询该漏洞是由于对QuerySet.order_by()中用户提供数据的过滤不足，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行SQL注入攻击，最终造成服务...

12月22日173 views评论

阅读全文

安全文章

VMware OVF Tool漏洞分析全过程

扫一扫关注公众号，长期致力于安全研究前言：该工具在解析OVF文件时，造成了格式化字符漏洞(CVE-2012-3569)0x01 动态调试在命令行下用ovftool.exe打开po...

12月22日262 views评论

阅读全文

安全文章

【漏洞分析】PCMan FTP Server缓冲区溢出CVE-2013-4730漏洞分析

作者论坛账号：hqz66PCMan FTP Server缓冲区溢出CVE-2013-4730漏洞分析一、漏洞信息1. 漏洞简述漏洞名称：PCMan FTP Server远程缓冲区溢出漏洞编号：CVE-...

04月19日185 views评论

阅读全文

在线咨询

微信