阅读须知悟空安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此...
10月13日368 views评论servlet
sql注入漏洞
宏景HCM 漏洞合集
10月13日368 views评论servlet
sql注入漏洞
10月13日368 views评论servlet
sql注入漏洞
java代码审计基础学习笔记分享(一)
# 以下内容仅为个人学习小迪安全课程自己记录的笔记，文章仅用于学习交流安全技术使用，因为自己是用obsidian md格式记录，用的在线网址md转公众号文章，所以排版可能有点问题，各位师傅们见谅。Se...
09月11日48 views评论md
servlet
飞企互联企业运营管理平台存在任意文件读取
导读 主要分享学习日常中的web渗透，内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己，为网络安全发展贡献自己的微薄之力！&n...
09月07日128 views评论任意文件读取漏洞
漏洞复现
CVE-2023-34192 —— Zimbra XSS To RCE
一、组件概述1.关键词邮服、协作2.概述Zimbra 是一个电子邮件和协作平台，包括聊天、视频会议、日历、 联系人、任务、文件共享/编辑，并且集成了Slack、Zoom、Dropbox 等内置功能。5...
07月20日197 views评论rce
xss
【Office 365】通过 OneDrive 枚举
0x00 前言今天，我们来探讨如何通过 OneDrive 对 Office365 用户进行枚举。目前来说，OneDrive 可能是最适合用于用户枚举了，因为它有以下几个优点：1. 未做登录尝...
07月15日66 views评论soap
xmlns
CVE-2023-26258 - ArcServe RCE分析
概述在最近的一次红蓝模拟里，MDSec ActiveBreach红队进行勒索软件场景攻击模拟，其主要目标是破坏组织的备份基础设施。作为该模拟的一部分，对用于执行最常见备份的软件 ( ArcS...
07月11日67 views评论rce
身份验证绕过
CVE-2023-34960 RCE漏洞（附EXP）
0x01 前言 一款可供用户免费下载的学习管理软件Chamilo存在命令执行漏洞，恶意攻击者可以通过构造的xml文件任意命令，进而控制服务器。0x02 影响平台 Chamilo0x03 漏洞复现 FO...
07月09日165 views评论soap
xmlns
叮～你有新的速递！CVE-2023-34960 RCE漏洞（附EXP）
0x01 前言一款可供用户免费下载的学习管理软件Chamilo存在命令执行漏洞，恶意攻击者可以通过构造的xml文件任意命令，进而控制服务器。0x02 影响平台Chamilo0x03 ...
06月27日369 views评论rce
soap
(CVE-2023-34960)｜Chamilo 命令执行漏洞
漏洞说明Chamilo是一种开源学习管理系统(LMS),用于改善世界各地的教育和知识的获取。这是一个全球人才管理系统，专注于易用性，速度和在线培训计划。它使用PHP,jQuery和MariaDB,可以...
06月21日318 views评论soap
命令执行漏洞
SSRF之SVG备忘单
由于SVG的丰富功能集，处理SVG的主机可能容易受到SSRF、LFI、XSS、RCE的攻击。所有这些方法都指定一个URI，它可以是绝对的或相对的。文件和HTTP协议对测试很重要，但它也可以支持其他协议...
05月16日71 views评论ssrf
xmlns
【Java内存马】Tomcat之Servlet内存马分析
Tomcat处理请求和响应流程：什么是servletServlet 是运行在 Web 服务器或应用服务器上的程序，它是作为来自 HTTP 客户端的请求和 HTTP 服务器上的数据库或应用程序之间的中间...
05月01日46 views评论servlet
方法
【干货分享】WebSphere内存马分析
网安教育培养网络安全人才技术交流、学习咨询目 录环境部署分析Filter编写内存马1、获取到WebAppFilterManager对象2、实例化恶...
04月26日47 views评论filter
内存马
6