这里会按照一些特定的场景对哈希值进行提取和破解，包括利用SUID的一个权限提升，其实这些技术通常是在于一些后渗透中常见，就是因为这类的技术存在，作为红队一方都是可以进行范围扩大利用…
前言：在今天的数字化世界中，网络安全是至关重要的。随着技术的不断发展和黑客（APT）攻击的日益复杂，确保系统和应用程序的安全性变得尤为重要。在这样的背景下，渗透测试成为了保障组织信…
一，前言swagger-ui.html是 Swagger UI 的入口页面，是一个用于与API进行交互和可视化的工具。Swagger UI 是一个开源项目，提供了一个直观的用户界面…
漏洞简介Apache Zeppelin 是一个让交互式数据分析变得可行的基于网页的开源框架，Zeppelin提供了数据分析、数据可视化等功能。攻击者可以使用 Shell解释器作为代…
概述Oracle发布了安全公告，weblogic server存在远程代码执行漏洞(CVE-2024-21006)，利用该漏洞，攻击者可以通过T3/IIOP协议向目标服务器发送恶意…
前言CVE-2021-37975 是产生在V8 GC模块的UAF漏洞，利用堆喷可以在原地址申请一个对象，新对象跟释放对象的类型不一致，可以造成类型混淆，从而实现利用。文章分析了漏洞…
1. 简介fastjson中的序列化是将java类转换为json字符串，而反序列化是将json字符串转换为java类。在对java类进行序列化时，为了能够记住对什么类型进行了序列化…
近期在某平台上监控了一些POC之类的，后续发现了一个公开的POC，所以根据这个POC去尝试了一下复现，分别也针对这个漏洞问题进行了分析，这个盘的源码都是网上下载的搭起来用的，站的源…
1. 漏洞介绍日常网上冲浪，突然粗看以为是有关Chat-GPT的CVE披露出来了，但是仔细一看原来是ChatGPT-Next-Web的漏洞。漏洞描述大致如下：（如果有自己搭建了还没…
参考链接：链接一，链接二漏洞概要漏洞名称：ThinkPHP 5.0.x-5.1.x 远程代码执行漏洞参考编号：无威胁等级：严重影响范围：ThinkPHP v5.0.x < 5…