HW&HVV

wb近期流传漏洞-验真情报合集

免责声明 本文仅用于技术学习和讨论。请勿使用本文所提供的内容及相关技术从事非法活动，由于传播、利用此文所提供的内容或工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果均...
admin 07月23日70 views评论day 资产
阅读全文

nacos RCE 0day(已复现）

一、前言 Nacos是一个开源的微服务架构平台，主要用于动态服务发现、配置管理和服务管理。此次0day影响范围极大。 二、使用方法 环境准备：下载nacos2.3.2或2.4.0版本，解压。使用 st...
admin 07月20日安全漏洞22 views评论day rce
阅读全文
代码审计

Dedecms最新版本RCE

前言 前段时间朋友参加市级攻防演练正好遇到了一个医院dedecms二开的新闻站点，通过旁站sql注入成功进入dedecms后台，一看是最新版的dedecms朋友摇了摇头觉得无从下手，我直接掏出个人审计...
admin 06月09日50 views评论day 恶意代码
阅读全文
代码审计

Dedecms最新版本RCE

前言 前段时间朋友参加市级攻防演练正好遇到了一个医院dedecms二开的新闻站点，通过旁站sql注入成功进入dedecms后台，一看是最新版的dedecms朋友摇了摇头觉得无从下手，我直接掏出个人审计...
admin 06月06日15 views评论day 恶意代码
阅读全文