欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页slip
      安全文章

      那些常见代码中默认不安全模块的ZIP Slip攻击

      简介压缩目录穿越攻击（Zip Slip）是一种安全漏洞，主要影响处理压缩文件（如 ZIP、TAR 等格式）的应用程序。攻击者通过精心构造的压缩文件，诱导目标应用程序在解压文件时将文件提取到预期目录之外...
      admin 02月17日5 views评论output slip
      阅读全文
      安全文章

      java slip漏洞复现分析

      微信公众号：[念沉凡] 初学安全的小老弟写的，思路来自于https://xz.aliyun.com/t/12081提供的案例。java zip slip漏洞‍‍‍‍zip slip漏洞其实是目录遍历漏...
      admin 11月24日13 views评论controller 漏洞复现
      阅读全文

      ZIP Slip

      有研发的同学询问zip slip漏洞的修复，碰巧最近在批量找一些cms的zip slip漏洞，提供以下两种修复方式，仅供参考：修复方式1private static final int DEFAULT...
      admin 11月04日代码审计9 views评论dependency encoding
      阅读全文
      安全闲碎

      Zip Slip 与 Artifactory 相遇：一个 Bug Bounty 的故事

      Artifactory由 JFrog 开发，是一款业界领先的软件存储库管理器，它是一款用于存储和管理整个软件供应链中使用的所有工件、二进制文件、包、文件、容器和组件的单一解决方案。JFrog Arti...
      admin 07月02日18 views评论rce 路径遍历漏洞
      阅读全文
      安全文章

      Zip Slip 漏洞（通过存档提取进行任意文件写入）

      Zip Slip 是一种广泛存在的严重存档提取漏洞，允许攻击者在系统上写入任意文件，通常会导致远程命令执行。该漏洞由 Snyk Security 团队在 2018 年 6 月 5 日公开披露之前发现并...
      admin 06月08日32 views评论任意文件写入 易受攻击
      阅读全文
      安全漏洞

      漏洞预警 | TorchServe Zip-Slip漏洞

      0x00 漏洞编号CVE-2023-482990x01 危险等级中危0x02 漏洞概述TorchServe是一个开源的模型服务器，旨在简化将PyTorch模型部署到生产环境中的过程。它提供了一组易于使...
      admin 11月28日27 views评论模型 漏洞预警
      阅读全文
      安全漏洞

      OpenRefine Zip Slip 任意代码执行-CVE-2023-37476

      OpenRefine Zip Slip 漏洞：简介 OpenRefine是一个基于Java的开源数据清理和转换工具。这包括加载不同类型的数据、清理、转换和扩展。所有这些都可以通过浏览器访问 OpenR...
      admin 09月30日69 views评论代码分析 开源项目
      阅读全文
      安全文章

      Java Zip Slip漏洞案例分析及实战挖掘

      前言Zip Slip的漏洞成因非常简单，这个漏洞绑定的业务功能点：上传压缩包文件，后端解压压缩包保存其中的文件到服务器本地。漏洞成因：待上传的压缩包中可以构造条目名，后端保存文件的时候，常常将条目名提...
      admin 02月01日74 views评论java 漏洞
      阅读全文
      安全文章

      Hackthebox-Ghoul

      CTF挑战靶机是来自hackthebox的“Ghoul”，hackthebox是一个非常不错的在线实验平台。Masscan扫描出目标存在22，80，8080，2222端口用nmap -a参数扫出更详细...
      admin 09月16日55 views评论hackthebox tty
      阅读全文

      最新文章

      •  Kraken【集中和简化暴力破解工具】 04/10 0 views
      • 逆向学习 | C语言解析PE结构 04/10 2 views
      • MetaCRM客户关系管理系统任意文件上传漏洞 04/10 2 views
      • EKing-管理易任意文件读取漏洞 04/10 3 views
      • 工具 | fine 04/10 4 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章140753
      • 分类47
      • 标签150861
      • 留言686
      • 链接0
      • 浏览21290299
      • 今日143
      • 本周488
      • 运行6461 天
      • 更新2025-4-10

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章140753 留言 686 访客21290299

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章140753
      • 分类47
      • 标签150861
      • 留言686
      • 链接0
      • 浏览21290299
      • 今日143
      • 本周488
      • 运行3298 天
      • 更新2025-4-10
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码