免责声明 本公众号着重分享技术内容,所提供信息旨在促进技术交流。对于因信息使用而引起的任何损失,本公众号及作者概不负责。请谨慎行事,安全至上。前言 某日在网上游荡,碰到一个登录站点,Zone...
多个安全设备 sslvpn_client.php RCE
请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵权请联系删除。本次...
(CVE-2023-35885)CloudPanel RCE漏洞(附POC)
免责声明:该公众号大部分文章来自作者日常学习,也有部分文章是经过作者授权和其他公众号白名单转载,如需转载,请联系公众号。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众...
pwn3更新Acunetix-v23.11.231123131-Windows
棉花糖博客地址:www.mhtsec.com Acunetix-v23.11.231123131-Windows 新功能 现在,每个用户都可以通过在用户个人资...
记一次HW实战的Zimbra RCE
【本文仅为学习和交流,切勿用作非法攻击 ,参与非法攻击与笔者无关 !!!】这个hvv已经很久了,还记得是刚毕业第一次参加GFYL的时候,一转眼都过去好久了,时间真快呀,自己还是一如既往的ca...
【安全圈】亚太地区新兴黑客组织GambleForce发起SQL注入攻击,中国成为主要目标
关键词 黑客攻击 自2023年9月起,一支名为GambleForce的前所未知黑客组织开始对亚太地区企业展开一系列SQL注入攻击,特别瞄准中国的四家公司。 总部设在新加坡的网络安全公司Group-IB...
Apache ofbiz -CVE-2023-49070-RCE-POC
描述 Apache Ofbiz 18.12.09 中的预授权 RCE。这是由于 XML-RPC 不再维护而仍然存在。此问题影响 Apache OFBiz:2010 年 12 月 18 日之前。 建议用...
Nacos JRaft Hessian 反序列化 RCE 分析
Nacos JRaft Hessian 反序列化 RCE 分析 首发于知识星球 https://t.zsxq.com/0f5hOnVRN https://t.zsxq.com/0fHZ1ruZC 参考...
Atlassian Confluence CVE-2023-22515 分析
Atlassian Confluence CVE-2023-22515 分析以及一种 RCE? 方式 分析漏洞刚出来的时候就在看了, 但是这个洞公开的挺快的, 目前网上也有一些分析文章了 就简单记录一...
Apache Commons Text RCE 漏洞分析
打 rwctf 体验赛遇到的, 顺带写一下 总体感觉跟 log4j2 jndi 注入的利用方式很像, 毕竟都是 apache 的库 漏洞分析 The Commons Text library prov...
JNDI 注入浅析
JNDI 注入学习笔记 JNDI 介绍 wiki 讲的比我好 https://en.wikipedia.org/wiki/Java_Naming_and_Directory_Interface htt...
新黑客组织 GambleForce 瞄准亚太地区,中国目标 4 个
一个前所未知的黑客组织,被称为 GambleForce,瞄准了亚太地区的公司,其中针对中国的攻击目标有 4 个。从2023年9月开始,一个名为 GambleForce 的黑客组织针对亚太地区的公司发起...
218