排序
对某webvpn系统加解密分析
一.起 是最近在实战中遇到的一个webvpn系统,有不少高校在运用,但是登录进来后发现简直没有公开任何内网资产,都是国内外的期刊或者公共图书馆资源,于是想着能不能经过webvpn排查出更多内网中...
CVE-2017-5123 waitid 漏洞分析及复现
0x00.一切开端之前 waitid 系统调用 waitid 是 Linux 中的一个系统调用,该系统调用与 wait 系统调用相相似,用以获取一个进程的状态改动 原型如下: int waitid(idtype_t idtype, id_t id, sig...
关于ZTJmessage cms的代码审计
0x01 前言 审计是一个漫长而困难的过程,关于像我一样刚刚入门的萌新来说,希望大家能够耐下心来,认真剖析源码,审计破绽,多多剖析曾经爆出的cms破绽,有助于进步本人的才能。 自用代码审计工...
SQL数据库手工注入攻击教程
Mysql手工注入 1.1结合注入 ?id=1' order by 4--+ ?id=0' union select 1,2,3,database()--+ ?id=0' union select 1,2,3,group_concat(table_name) from information_schema.tab...
JBoss EAP/AS <= 6.* RCE及rpc回显
前言 看到推上发了jboss的0day rce,剖析一下。 这个洞是在国外Alligator Conference 2019会议上的一个议题,ppt在这里 https://s3.amazonaws.com/files.joaomatosf.com/slides/alligator_slide...
MyBB < 1.8.25 (CVE-2021-27279) XSS
概述 [email]MyCode的 HTML 输出可能包括标签属性值中的左方括号[和右方]括号。 这可能会招致不测的 MyCode 进一步解析,并在参数值中插入带有未转义的抵触引号的输出,从而招致 XSS 破绽。href...
WordPress 5.8.3 对象注入漏洞 (CVE-2022-21663)
在撰写本文时,WordPress 为 Internet 上 43% 的网站提供支持。它的简单性和稳健性使数百万用户能够托管他们的博客、电子商务网站、论坛或静态网站。为了保护其用户,过去在代码库中引入了几种...
美国全力封杀卡巴斯基(卡巴斯基全球网络攻击实时)
虽然在AV-TEST最新杀软评测中,卡巴斯基得到了满分成为第一,但美国依然不允许它出现在政府采购名录中,而这个封杀的事态还在加剧。据外媒CNET报道称,除了美国的政府机构外,FBI也在悄悄暗示那...
WUZHICMS 4.1.0站内短信XSS漏洞
WUZHICMS 4.1.0 有一个Stored-XSS 扩展模块-站内短信 POC <details/open/ontoggle=(String.fromCharCode(97)+String.fromCharCode(108)+String.fromCharCode(101)+String.fromCharCode(114)+...