code - 第 17 | CN-SEC 中文网

代码审计

使用自己的代码查找漏洞：检测功能相似但不一致的代码

原文作者：Mansour Ahmadi，Reza Mirzazade Farkhani，Ryan Williams，Long Lu原文标题：Finding Bugs Using Your Own Co...

01月10日233 views评论

阅读全文

安全闲碎

HW平安夜: 09/14 快乐源泉

红队小伙子都很有精神哦,蜜罐数据全都是你的脚印~红队大叔: 叮! 新的主机上线。这得晚上加餐了吧。蓝队小哥: 枉我三日的痴心,终究是错付了她。0、通达OA任意用户登录1、首先访问 /ispirit/l...

09月15日790 views1

阅读全文

安全闲碎

微软再出神器，这次终于对 Python下手了

“ 阅读本文大概需要 3 分钟。 ”微软又出良心工具了！微软于 7 月 1 日发布一款新的 VS Code 插件，名为 Pylance，这个名称是向 Monty Python 的 Lancelot 致...

08月25日236 views评论

阅读全文

安全开发

白泽带你读论文丨Counterfeit Object-oriented Programming*

Counterfeit Object-oriented Programming: On the Difficulty of Preventing Code Reuse Attacks in C++ A...

08月17日767 views评论

阅读全文

OS X 10.9.x - sysmond XPC Privilege Escalation

Source: https://code.google.com/p/google-security-research/issues/detail?id=121

01月01日漏洞时代344 views评论

阅读全文

PHP 5.6.7 apache2handler remote code execution vulnerability

Hello,PHP 5.4.40, 5.5.24 and 5.6.8 fixed a potential remote code execution vulnerability w...

01月01日漏洞时代410 views评论

阅读全文

PHP 5.6.3 unserialize() execute arbitrary code

Description: ------------ Reported by Stefan Esser :A while ago the function "process_nest...

01月01日漏洞时代361 views评论

阅读全文

漏洞时代

Destoon后台命令执行引发前台csrf Getshell

后台一处命令执行漏洞，可直接导致代码执行。漏洞位于admin/tag.inc.php [php] case 'preview': $db->halt = 0; $destoon_t...

01月01日473 views评论

阅读全文

opensns最新版10.20无限制Getshell

这个洞挖了很久了官方几次更新都没修复问题。问题出现在/api/uc.php上变量code从get中获取后经过_authcode函数解密成字符串赋值到变量中，如果GPC开启则str...

01月01日漏洞时代399 views评论

阅读全文

Exploit PHP mail() to get remote code execution

Exploit PHP’s mail() function to perform remote code execution, under rare circumstances.A...

01月01日漏洞时代565 views评论

阅读全文

漏洞时代

Apache / PHP 5.x Remote Code Execution Exploit

[php] /* Apache Magica by Kingcope */ /* gcc apache-magika.c -o apache-magika -lssl */ /* ...

01月01日752 views评论

阅读全文

PHP 5.4 (5.4.3) Code Execution (Win32)

// Exploit Title: PHP 5.4 (5.4.3) Code Execution 0day (Win32) // Exploit autho...

01月01日漏洞时代317 views评论

阅读全文

使用自己的代码查找漏洞：检测功能相似但不一致的代码

微软再出神器，这次终于对 Python下手了

白泽带你读论文丨Counterfeit Object-oriented Programming*

OS X 10.9.x - sysmond XPC Privilege Escalation

PHP 5.6.7 apache2handler remote code execution vulnerability

PHP 5.6.3 unserialize() execute arbitrary code

Destoon后台命令执行引发前台csrf Getshell

opensns最新版10.20无限制Getshell

Exploit PHP mail() to get remote code execution

Apache / PHP 5.x Remote Code Execution Exploit

PHP 5.4 (5.4.3) Code Execution (Win32)

在线咨询

微信