网络安全
未读
java代码审计-sql注入
0x01 前言 Java里面常见的数据库连接方式有三种，分别是JDBC，Mybatis，和Hibernate。 0x02 JDBC注入场景 很早之前的Javaweb都是用JDBC的方式连接数据库然后去实现dao接口再调service业务层去实现功能代码 JDBC连接代码 @WebServlet("/
网络安全
未读
java代码审计-文件操作
0x01 任意文件读取 @GetMapping("/path_traversal/vul")
public String getImage(String filepath) throws IOException {
return getImgBase64(filepath);
}
多版本.net系统代码审计
前言 做项目喜闻乐见的获取了bin.rar，当时快速过了config交了数据库权限，然后看代码发现mobileController下方法未授权，交了一些信息泄露，大部分是人员手机相关。项目结束后想交cnvd，写了个nuclei跑了一下结果没几个，当时大为不解，但是感谢他们部署系统的好习惯，顺手测了另
网络安全
未读
内网渗透-Kerberos认证流程详解
一、前言 Kerberos协议是一个专注于验证通信双方身份的网络协议，不同于其他网络安全协议的保证整个通信过程的传输安全，kerberos侧重于通信前双方身份的认定工作，帮助客户端和服务端解决“证明我自己是我自己”的问题，从而使得通信两端能够完全信任对方身份，在一个不安全的网络中完成一次安全的身份认
漏洞
未读
HSC Mailinspector loader.php 任意文件读取漏洞(CVE-2024-34470)
0x01 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，发布者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与本博客和发布者无关，需自行负责！！！ 0x0
漏洞
未读
CVE-2024-27822：macOS PackageKit 权限提升
PackageKit.framework又一个有趣的漏洞！这次是在运行基于 ZSH 的 PKG 时通过 Apple 进行本地特权升级🎉。 已解决的版本： macOS 14.5 Beta 2 (23F5059e) 及更高版本
漏洞
未读
PHP-CGI Windows平台远程代码执行漏洞
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，发布者不为此承担任何责任。如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 01漏洞描述 2024年6月，PHP官方发布新版本，修复了 PHP-CGI 中一个远程代码执行漏洞。
漏洞
未读
CVE-2023-42793：TeamCity认证绕过RCE漏洞
0x01 简介 TeamCity是一款功能强大的持续集成（Continue Integration）工具，包括服务器端和客户端，支持Java，.NET项目开发。 0x02 漏洞概述
漏洞
未读
CVE-2024-21378 微软outlook RCE漏洞分析
漏洞概述 这种攻击的原始变体由SensePost（Orange CyberDefense）的Etienne Stalmans在2017年记录，并利用Outlook表单对象中的VBScript代码以获得对邮箱的访问权限。作为回应，发布了一个补丁，以强制执行自定义表单中脚本代码的允许列表。然而，这些表单
漏洞
未读
利用 Veeam CVE-2024-29855
Veeam 发布了针对影响Veeam Recovery Orchestrator 的身份验证绕过漏洞 CVE-2024-29855 的CVSS 9公告，以下是我对此问题的完整分析和利用，虽然问题并不像听起来那么严重（不要惊慌）但我发现这个漏洞的机制有点有趣，并决定发布我的详细分析和利用。 简介（又是
漏洞
未读
CVE-2024-29824 POC
Ivanti-EPM存在SQL注入漏洞(CVE-2024-29824) Ivanti EPM 2022 SU5 及之前版本存在SQL注入漏洞，该漏洞源于核心服务器中存在 SQL注入漏洞，允许同一网络内的未经身份验证的攻击者执行任意代码。CVE-2024-29824 是未授权的 SQL 注入并可以执行
漏洞
未读
CVE-2024-21893影响Ivanti产品
CVE-2024-21893漏洞在Ivanti Connect Secure、Ivanti Policy Secure及Ivanti Neurons for ZTA产品中的一个严重服务器端请求伪造（SSRF）漏洞。该漏洞允许攻击者在无需认证的情况下，访问某些受限资源。 漏洞概述 CVE-2024-2
漏洞
未读
VMware vCenter Server CVE-2024-37079、CVE-2024-37080高危漏洞
博通旗下的虚拟化产品 VMware vCenter Server 日前出现了两个高危安全漏洞，这些漏洞由博通在昨天夜里披露，提醒使用 VMware Cloud Foundation 和 VMware vSphere 的企业立即升级。 vCenter Server 本身是一个用于管理 Cloud Fo
团队笔记
未读
CVE-2024-0250 漏洞复现
免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与发布者无关！！！ 01 漏洞名称 Google Analytics开放重定向漏洞