概述严重的漏洞有时不需要很复杂，DeepSeek暴露了其内部ClickHouse数据库，没有任何身份验证，泄露了敏感信息。发现过程开始当面对在特定公司发现漏洞的任务时，第一步是识别…
Craft CMS 介绍：Craft CMS 是一个强大的内容管理系统（CMS），提供了灵活的内容建模、用户管理和插件扩展功能。 它以其直观的用户界面和开发者友好的特性而闻名，非常…
漏洞概述Ivanti Connect Secure、Ivanti Policy Secure和Ivanti Neurons for ZTA gateways 是Ivanti 公司…
OpenSSL 修补了由苹果发现的高严重性漏洞 CVE-2024-12797，该漏洞可能导致中间人攻击。OpenSSL 项目在其安全通信库中修复了一个高严重性漏洞，编号为 CVE-…
近日，一场针对谷歌 Gemini Advanced 聊天机器人的复杂攻击被曝光。该攻击利用间接提示词注入和延迟工具调用这两种手段，成功破坏了 AI 的长期记忆，使攻击者能够在用户会…
之前简单审计过DedeBIZ系统，网上还没有对这个系统的漏洞有过详尽的分析，于是重新审计并总结文章，记录下自己审计的过程。https://github.com/DedeBIZ/De…
Information GatheringIP AddressOpening Ports10.10.11.196TCP:22,80$ ip='10.10.11.196'; itf=…
![[Meachines] [Easy] Soccer Tiny 2.4.3-RCE+WS-SQLI+Doas权限提升+dstat权限提升缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2025/02/fdf51d320bfb7c8b3bfa0961fe588d-400x280-c.jpg "[Meachines] [Easy] Soccer Tiny 2.4.3-RCE+WS-SQLI+Doas权限提升+dstat权限提升缩略图")
Information GatheringIP AddressOpening Ports10.10.11.194TCP:22,80,9091$ ip='10.10.11.194';…
![[Meachines] [Easy] Pilgrimage .Git泄露+ImageMagick-LFI+binwalk-v2.3.2权限提升缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2025/02/6f51a3044ee0d09670daf52438387c-400x280-c.jpg "[Meachines] [Easy] Pilgrimage .Git泄露+ImageMagick-LFI+binwalk-v2.3.2权限提升缩略图")
Information GatheringIP AddressOpening Ports10.10.11.219TCP:22,80$ ip='10.10.11.219'; itf=…
![[Meachines] [Easy] Broker Apache MQ RCE+Nginx ngx_http_dav_module权限提升缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2025/02/5ca4887fb60af9d26a934d1179dc3f-400x280-c.jpg "[Meachines] [Easy] Broker Apache MQ RCE+Nginx ngx_http_dav_module权限提升缩略图")
Information GatheringIP AddressOpening Ports10.10.11.243TCP:22,80,1883,5672,8161,38507,616…