ob | CN-SEC 中文网

安全漏洞

WordPress Bricks Builder远程代码执行(CVE-2024-25600)附POC工具

【WordPress Bricks Builder远程代码执行(CVE-2024-25600)】资产测绘 Fofa: body="/wp-content/themes/bricks/" 漏洞利用漏...

03月01日74 views评论

安全漏洞

这是去年其中一个项目遇见的了,挺简单的。这套系统挺多洞的，发一个include导致的rce吧。直接回归主题文件var/www/html/log/server/data/cache/common_...

02月27日26 views评论

逆向工程

作者：0x7F@知道创宇404实验室日期：2023年4月19日 0x00 前言参考资料随着 windows 系统安全不断加强升级，在 windows7 x64 下推出了驱动程序强制签名和 Patc...

04月26日52 views评论

来自公众号：AirPython最近在部署前端项目的时候，需要先将前端项目压缩包通过堡垒机上传到应用服务器的 /tmp 目录下，然后进入应用服务器中，使用 mv 命令将压缩文件移动到 Nginx 项目设...

11月16日安全开发68 views评论

安全闲碎

不久前，我在浏览Python的bug追踪系统时，偶然发现了一个bug，具体描述为“memoryview to freed memory can cause segfault”。这个bug提交于2012...

05月24日10 views评论