CVE-2024-38077:一个简单的堆溢出漏洞 漏洞作者已经发布分析文章第一篇:https://sites.google.com/site/zhiniangpeng/blogs/MadLicens...
今日速报:微软win最新远程rce刷屏安全圈,github的poc为公开伪代码不可复现
0.前言近期,微软披露最新的远程代码执行超高危漏洞CVE-2024-38077, CVSS评分高达9.8 ,可导致开启了远程桌面许可服务的Windwos服务器完全沦陷。漏洞影响Windows Serv...
CVE-2024-38077(含验证POC)
免责声明: https://sites.google.com/site/zhiniangpeng/blogs/MadLicense 背景 今年早些时候,我们对 Windows 面服务进行了深入分析,发...
CVE-2024-43044 Jenkins 服务器存在严重 RCE 漏洞
今天,流行的开源自动化服务器 Jenkins发布了一份紧急公告,详细说明了两个漏洞,其中一个漏洞的严重程度评级为严重。这两个漏洞被标识为 CVE-2024-43044 和 CVE-2024-43045...
VMWare 静态 SSH 密钥 RCE (CVE-2023-34039)
POC来源于Github请在虚拟环境中,进行使用。 CVE-2023-34039 CVE-2023-34039 VMWare Aria Operations for Networks (...
某项目管理系统 APPGetUser SQL注入漏洞(可RCE)
0x02 漏洞介绍Vulnerability introduction 某项目管理系统,支持中英文切换。系统以工程项目为核心,为项目各参建方提供包括任务管理、文档管理、质量检查、安...
Tenda Ac8v4 RCE漏洞挖掘与分析
/bin/httpd:服务还是陷阱漏洞利用开始于tenda.com最新固件的热门Ac8v4路由器;通过访问官方固件下载页面 https://www.tenda.com.cn/download/deta...
CVE-2024-38856 Apache OFbiz未授权RCE漏洞
>>>> 漏洞名称: CVE-2024-38856 Apache OFbiz未授权RCE漏洞 >>>>组件名称: Apache OFbiz...
Apache OFBiz CVE-2024-38856 远程命令执行漏洞【附poc】
fofa icon_hash="-1192636260" || app="Apache_OFBiz" 资产页面 一、漏洞简述 Apache OFBiz 是一个全功能的企业资源计划 (ER...
Webmin RCE(CVE-2019-15107)简析
Webmin RCE(CVE-2019-15107)简析 写在前面 这个CVE是@Ethan跟的,后来看文章时我觉得很有意思,就跟了一下。 漏洞是由于黑客修改了SourceForge上的官方包并留下的...
WordPress 5.0.0 RCE 漏洞分析
WordPress 5.0.0 RCE 漏洞分析 环境搭建 操作系统:win10 PHP 5.6.28 WP 4.9.4 注意:WP有自动更新会自动修补漏洞,需要在wp-config.php中添加de...
WordPress 5.1.1 ,CSRF->XSS->RCE漏洞分析
WordPress 5.1.1 ,CSRF->XSS->RCE漏洞分析 WordPress安全机制与XSS写shell nonce机制 在WordPress中,对不同操作都做了nonce检...
218