关于pwnobd pwnobd是一款针对OBD-II设备的漏洞分析与渗透测试工具,该工具基于纯Python开发,可以帮助广大研究人员对OBD-II设备执行安全分析。 工具要求 Python 3 工具安...
漏洞分析 | Apache SkyWalking SQL注入漏洞分析
朋友们,现在只对常读和星标的公众号才展示大图推送,建议大家把杂七杂八聊安全“设为星标”,否则可能就看不到了啦~0x01 熟悉Graphql0x01.1 Graphql环境搭建通过springboot搭...
网络信息系统WF2409E路由器进行了一次完整的硬件安全分析研究
01 工具介绍 网络信息系统WF2409E路由器进行了一次完整的硬件安全分析研究研究。通过对设备进行拆解分析、调试接口识别、固化提取等工作,记录了硬件分析的全过程、漏洞以及细节应的安全建...
CVE-2024-21762漏洞分析
一、漏洞简介与威胁分析FortiGate今年来连续爆出多个高危漏洞,其中一个严重级别漏洞CVE-2024-21762是SSL VPN的内存未授权越界写入仅有的2个字节rn导致了RCE。漏洞利用链比较巧...
某源码前台RCE漏洞分析
一、前言 起因是一位师傅找我,大致意思是他们被上了webshell然后源码给我让我从中找出来他们用的什么0day让我给(抢了)研究研究。首先分析日志的时候发现。存在很多这种文件,所以找到一个文...
Apache Solr 身份验证绕过漏洞分析(CVE-2024-45216)
1. 前言官方公告:https://solr.apache.org/security.html#cve-2024-45216-apache-solr-authentication-bypass-pos...
API漏洞分析|Apache APISIX Dashboard高危漏洞(CVE-2021-45232)分析
一、漏洞描述漏洞编号:CVE-2021-45232漏洞类型:API接口未授权访问受漏洞影响版本:Apache APISIX Dashboard v2.7 - v2.10(< v2.10.1)漏洞...
WebLogic CVE-2021-2394 RCE 漏洞分析
漏洞简述2021年3月15日墨云安全V-Lab实验室向Oracle官方报告了Weblogic Server RCE漏洞,2021年7月21日Oracle发布了致谢信息。这是一个二次反序列化漏洞,是cv...
cve-2024-26229 漏洞分析
原文首发在:奇安信攻防社区https://forum.butian.net/share/3101CSC 漏洞分析前几日,有人在github中放出了CVE-2024-26229的利用脚本,这里我们就借此...
CVE-2021-45232漏洞分析
简介漏洞描述Apache APISIX是一个动态、实时、高性能的 API 网关, 提供负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。Apache APISIX Das...
反序列化漏洞和fastjson实际漏洞分析
简介FastJson是alibaba的一款开源JSON解析库,可用于将Java对象转换为其JSON表示形式,也可以用于将JSON字符串转换为等效的Java对象分别通过toJSONString和pars...
发货100cms存在SSRF漏洞分析
厂商官网:https://www.fahuo100.cn/ 下载最新版本即可。 影响版本:v1.1_build20240803 漏洞分析: 涉及到的文件:admin/config.php...
33