先是在某SRC官网FUZZ出一处图片显示接口，发现image__name参数是图片路径，那么有几个可尝试的点：文件包含getshell；目录穿越；ssrf……https://xxx.cn/xxxx/u...
01月28日5 views评论js代码
xss
一次混合双打出来的漏洞
01月28日5 views评论js代码
xss
01月28日5 views评论js代码
xss
U盘目录穿越获取车机SHELL - 分析与复现
github上破解日系车机的文章 - https://github.com/ea/bosch_headunit_root其中有利用 U 盘获取车机 shell 的操作主要根据下面这篇文章进行环境搭建和...
10月07日31 views评论auto
mount
某办公系统反序列化漏洞分析复现
最近看到某办公系统出了远程代码执行漏洞，公开的资料中路径或payload都打了厚码，所以就搭了一个环境康一下。漏洞版本介于20180516和20240222之间，于是在52上了找了20200421版本...
04月22日12 views评论laravel
反序列化漏洞
【原创0day】GeoServer后台文件上传致远程代码执行漏洞
GeoServer是一个开源服务器，用于共享、处理和编辑地理空间数据。它支持多种地图和数据标准，使用户能够通过网络访问和操作地理信息系统（GIS）数据。2024年3月，互联网上披露GeoServer存...
03月21日557 views评论身份验证
远程代码执行漏洞
从历史漏洞学习漏洞挖掘
本篇文章会从复现mrdoc任意文件读取漏洞为入口，记录一下怎么用类似的思路去寻找其他的漏洞。影响版本:commit提交记录是2月一号，但是最近一次 release版本时 2个月前v0.9.2,大概 v...
03月20日29 views评论xss
漏洞挖掘
记一次通杀0day的挖掘与CVE提交
前言声明：这里是由零信任安全实验室组建的一个知识平台，平台有批量验证的脚本、工具以及一些漏洞的POC，后续还会分享网络安全资源（漏洞挖掘文章 工具 资讯）以及SRC漏洞挖掘案例分享等等，资源多多，干货...
03月04日27 views评论0day
xss
thinkAdmin框架0day
01项目介绍 ThinkAdmin 是一款遵循 MIT 协议开源的快速开发框架，基于最新版本 ThinkPHP6 的极简后台管理系统 ( 已兼容 ThinkPHP8 )官网：https://thi...
01月15日129 views评论0day
目录穿越
【漏洞分析】Apache Struts2 文件上传漏洞（CVE-2023-50164/S2-066）-保姆版
漏洞简介 Apache Struts 是一个开源的、用于构建企业级Java Web应用的MVC框架。2023年12月，官方披露 CVE-2023-50164 Apache Struts 文件上传漏洞。...
12月13日254 views评论cve-2023-50164
上传文件
实战| 通杀漏洞挖掘技巧
本文由掌控安全学院 - 杳若 投稿 前言 前端时间，要开放一个端口，让我进行一次安全检测，发现的一个漏洞。 经过 访问之后发现是类似一个目录索引的端口。(这里上厚码了哈) 错误案例测试 乱输内容asd...
12月10日46 views评论xss
内容
代码审计： I DOC VIEW 前台RCE 分析
I DOC VIEW是一个在线的文档查看器，其中的/html/2word接口因为处理不当，导致可以远程读取任意文件，通过这个接口导致服务器下载恶意的JSP进行解析，从而RCE。漏洞影响版本202311...
11月24日86 views评论rce
代码审计
VMware VRealize Network Insight 命令注入和目录穿越及补丁绕过
VMSA-2022-0031前言https://www.vmware.com/security/advisories/VMSA-2022-0031.html爆了两个洞，一个未授权命令注入，一个目录穿越...
06月15日42 views评论servlet
vmware
记一次springboot项目漏洞挖掘
前言前段时间的比赛将该cms作为了题目考察，这个cms的洞也被大佬们吃的差不多了，自己也就借此机会来浅浅测试下这个cms残余漏洞，并记录下这一整个流程，谨以此记给小白师傅们分享下思路，有错误的地方还望...
05月09日28 views评论压缩包
目录穿越