网络安全
未读
【区块链】KyberSwap攻击事件原理分析
2023年11月23日，因为Tick操纵和流动性重复计数，KyberSwap在以太坊、Arbitrum等多个网络上受到黑客攻击，攻击者已获利约4800万美元。 一、攻击交易分析 这次攻击事件比较复杂，攻击实现也比较巧妙，我们选择其中一笔攻击交易进行详细分析和说明。
漏洞
未读
【漏洞复现】CVE-2024-2074
免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与本平台和发布者无关！！！ 漏洞名称 Mini-Tmall SQL注入漏洞
漏洞
未读
CVE-2024-0188
免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与本平台和发布者无关！！！ 漏洞名称 RRJ Nueva Ecija 工程师在线门户change_password_teacher.php 弱密码
漏洞
未读
CVE-2024-2330漏洞复现
免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与本平台和发布者无关！！！ 漏洞名称 网康NS-ASG应用安全网关index.php sql注入漏洞
漏洞
未读
CVE-2024-2022漏洞复现（POC）
免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与本平台和发布者无关！！！ 漏洞名称 网康NS-ASG应用安全网关list_ipAddressPolicy.php sql注入漏洞
漏洞
未读
CVE-2024-2316
免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与本平台和发布者无关！！！ 漏洞名称 Bdtask Hospital AutoManager 更新账单页面跨站点请求伪造漏洞
漏洞
未读
CVE-2023-49785漏洞复现
免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与本平台和发布者作者无关！！！ 漏洞名称 NextChat cors SSRF 漏洞
漏洞
未读
畅捷通T+ RRATableController,Ufida.T.DI.UIP.ashx 反序列化RCE漏洞
免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与本平台和发布者无关！！！ 漏洞名称 畅捷通T+ RRATableController,Ufida.T.DI.UIP.ashx 反序列化RCE漏洞
漏洞
未读
CVE-2024-0191
免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与本平台和发布者无关！！！ 漏洞名称 RRJ Nueva Ecija 工程师在线门户文件信息泄露漏洞
漏洞
未读
CVE-2024-2620漏洞复现（poc）
免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与本平台和发布者无关！！！ 漏洞名称 福建科立迅通信指挥调度平台down_file.php sql注入漏洞
漏洞
未读
CVE-2024-1698
免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与本平台和发布者无关！！！ 漏洞名称 WordPress Plugin NotificationX 安全漏洞
网络安全
未读
Woo Finance被攻击事件分析 [区块链安全]
前言 2024年3月5日，Woo Finance部署在Arbitrum上的合约遭受闪电贷攻击，损失约850万美元。此前，2月23日，Woo Finance部署在Ethereum上的合约就曾被攻击，损失约3,891美元，很显然黑客团队将Woo Finance作为攻击目标进行了系统化的漏洞挖掘，非常可惜
漏洞
未读
CVE-2024-2566漏洞复现（poc）
免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与本博客和发布者无关！！！ 漏洞名称 福建科立讯通信指挥调度平台get_extension_yl.php sql注入漏洞
漏洞
未读
CVE-2024-27718漏洞复现
免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与平台和发布者无关！！！ 漏洞名称 北京百绰智能s200管理平台/importexport.php sql注入漏洞 <
漏洞
未读
CVE-2024-26559
免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与本平台和发布者无关！！！ 漏洞名称 U验证任意文件读取漏洞 <