CVE-2024-2961 glibc API Bug 利用

05月28日

iconv()API 当PHP调用iconv的时候会调用Glibc 的APi 这个api的如下： iconv_t iconv_open(const char *tocode, const char *fromcode); 然后，您可以使用iconv()将输入缓冲区...

Metabase CVE-2023-38646 复现

08月01日

1. 环境安装： docker run -d -p 3000:3000 --name metabase metabase/metabase:v0.46.6 访问： http://192.168.1.72:3000/api/session/properties 需要先...

MinIO未授权信息泄露（CVE-2023-28432）

03月23日

漏洞范围： MinIO RELEASE.2019-12-17T23-16-33Z <= version < MinIO RELEASE.2023-03-20T20-16-18Z 一、低版本 docker-compose.yml version: '3.7' s...

CVE-2022-39197 分析

12月22日

之前9月份的时候，忘记写了。现在重新写一份记录一下整个过程。利用过程的查找真的是废了眼睛 CobaltStrike官方发布的最新4.7.1版本的更新日志中介绍，<=4.7的teamserver版本存在XSS漏洞 ...

teleport 堡垒机任意用户登录漏洞

09月06日

一、任意用户登录 拿到更新包进行对比首先更新包更新了两个文件 对比auth.py 两个地方。一个是elif 改成了if 然后是检测了密码是否存在。那么跟进去代码看看...

CNVD-2022-60632 畅捷通任意文件上传漏洞复现

09月04日

一、环境安装 https://www.chanjetvip.com/product/goods/download-list?id=53aaa40295d458e44f5d3ce5 选择17.0 https://dad.chanapp.chanjet.com/TplusYZHJ17.0.zip 建议选择迅雷...

记一次PHP文件上传WAF+沙盒绕过

07月25日

打了一场护网遇到了好几个这样的环境，在这里记录一下绕过过程。【如下的为本地伪造环境】 目标系统E-Office v9   存在任意文件上传漏洞 首先需要绕过的是php的文...

CVE-2022-22954 VMware Workspace ONE Access 复现

04月13日

ova下载如下： https://www.carlstalhood.com/vmware-access#ovfdeploy 点进去之后，进行登录vm 账号发现是下载不了的 点击试用即可 ...

Spring Beans RCE 复现

03月31日

一、环境需求 JDK9及其以上版本；  使⽤了Spring-beans包；  使⽤了Spring参数绑定；  Spring参数绑定使⽤的是⾮基本参数类型， 二、环境搭...