漏洞 49
漏洞
「攻防对抗」利用 fastjson 原生反序列化与动态代理突破安全限制
### 总结
这篇文章详细描述了如何通过动态代理机制（特别是`JdkDynamicAopProxy`）以及`ObjectFactoryDelegatingIn
...
攻防
「攻防对抗」从上传漏洞到Getshell | 一次完整的渗透过程
0x00 前言
在进行人力系统审计时，我偶然发现了一个上传漏洞，虽然表面上看似无关紧要，但出于学习和探索的心态，我决定深入分析这个上传点，看看是否能通
...
漏洞
「日志记录」从零起步揭开路由器漏洞挖掘的面纱
本文详细介绍了如何从零开始挖掘某厂商路由器的漏洞，特别适合新手。主要内容包括：
1. **固件分析**：使用Binwalk工具解包并分析固件，发现目标文件`s
...
安全
「技术分享」技巧篇之利用工具批量挖掘SRC
Serein 安装使用
工具地址：https://github.com/W01fh4cker/Serein
我们先简单介绍一下：Serein一款
...
「漏洞资讯」Windows TCP/IP 远程代码执行漏洞 | CVE-2024-38063
微软近日披露了一个编号为 CVE-2024-38063 的严重安全漏洞，影响所有受支持的 Windows 系统版本，包括 Windows 11、Window
...
「漏洞资讯」CVE-2024-38077 的漏洞利用概念验证（PoC）代码发布
安全研究人员 Ver、Lewis Lee 和 Zhiniang Peng 近日详细介绍并发布了一个概念验证（PoC）代码，针对被指定为 CVE-2024-3
...
「日志记录」Centos 系统升级OpenSSH 9.8p1版本
前言
在7月初OpenSSH爆出远程代码执行漏洞(CVE-2024-6387)，影响版本的范围为：
OpenSSH < 4.4p1（未更新
...
「漏洞资讯」1Panel面板前台RCE漏洞(CVE-2024-39911)
1Panel是一款新一代的Linux服务器运维管理面板，用户可以通过Web图形界面轻松管理Linux服务器，实现主机监控、文件管理、数据库管理、容器管理等功
...
「高危漏洞」OpenSSH远程代码执行漏洞（CVE-2024-6387）安全风险通告
漏洞概述
漏洞概述漏洞名称OpenSSH 远程代码执行漏洞漏洞编号QVD-2024-24908,CVE-2024-6387公开时间2024-07-01
...
「高危漏洞」xz 和 liblzma 5.6.0~5.6.1 被植入后门，威胁所有 x64 架构 Linux 和 macOS 用户
xz 软件包 v5.6.0 和 v5.6.1 版本被植入后门，编号为 CVE-2024-3094。该后门篡改 Makefile 注入恶意脚本，在特定条件下触发，
...
