2025-01-06 厉飞雨 阅读(212) 评论(0) 赞(13)

浅析Smartbi逻辑漏洞(2) {#浅析Smartbi逻辑漏洞-2} =================================== 写在前面 {#写在前面} ------------ 仅分享逻辑漏洞部分补丁绕过思路，不提供完整payload 厂商已发布补丁：<https://www.smartbi.com.cn/patchinfo> 正文 {#正...

2025-01-06 厉飞雨 阅读(292) 评论(0) 赞(12)

浅析Smartbi逻辑漏洞 {#浅析Smartbi逻辑漏洞} ============================== 写在前面 {#写在前面} ------------ 仅分享逻辑漏洞部分思路，全文以无害路由做演示，后续利用部分打码处理 厂商已发布补丁：<https://www.smartbi.com.cn/patchinfo> 分析 {#分析} --...

2025-01-06 厉飞雨 阅读(332) 评论(0) 赞(13)

0# 什么是Weblogic？ =============== WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络...

2025-01-06 厉飞雨 阅读(227) 评论(0) 赞(14)

0x00前言 {#0x00%E5%89%8D%E8%A8%805178} ==================================== **本篇文章作者YanXia，本文属i春秋原创奖励计划，未经许可禁止转载。地址<https://bbs.ichunqiu.com/thread-63328-1-1.html>** 在某次项目中遇到了一个请求包与返...

2025-01-06 厉飞雨 阅读(381) 评论(0) 赞(12)

背景说明 <br /> runc是一个根据OCI(Open Container Initiative)标准创建并运行容器的CLI tool，目前Docker引擎内部也是基于runc构建的。2019年2月11日，研究人员通过oss-security邮件列表披露了runc容器逃逸漏洞的详情，根据OpenWall的规定EXP会在7天后也就是2019年2月18日公开。 ...

2025-01-06 厉飞雨 阅读(311) 评论(0) 赞(12)

> 学习安全渗透测试避免不了要了解各大平台公布的漏洞，以及学习各种漏洞的复现，现在给大家推荐一些我常用的漏洞公布平台，希望对大家的渗透学习有所帮助。 * [美国著名安全公司Offensive Security的漏洞库](http://www.exploit-db.com) ![image-1668141902926](http://static.51tbox.com/s...

2025-01-06 厉飞雨 阅读(333) 评论(0) 赞(13)

#### 概述 2021年1月26日，sudo发布安全通告，修复了一个类Unix操作系统在命令参数中转义反斜杠时存在基于堆的缓冲区溢出漏洞。 当sudo通过-s或-i命令行选项在shell模式下运行命令时，它将在命令参数中使用反斜杠转义特殊字符。但使用-s或 -i标志运行sudoedit时，实际上并未进行转义，从而可能导致缓冲区溢出。 只要存在sudoers文件（通常是 ...

2025-01-06 厉飞雨 阅读(223) 评论(0) 赞(15)

|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------...

2025-01-06 厉飞雨 阅读(380) 评论(0) 赞(13)

在本周的"像黑客一样思考"播客中，我们介绍了一个针对WordPress网站和众多插件漏洞的主动攻击活动。这项主动攻击活动一直在进行，并且已经超过了其他所有针对WordPress漏洞的攻击。我们的威胁情报团队已经跟踪该攻击者已有几个月了，我们发现这些攻击正在加剧。我们还将研究在Google的Site Kit插件和SiteOrigin的Page Builder中...

2025-01-06 厉飞雨 阅读(231) 评论(0) 赞(14)

2020年3月16日，[LearnPress -- WordPress LMS插件](https://51tbox.com/)（一个具有80,000多个安装的WordPress插件）修复了一个严重性漏洞，该漏洞使订户级用户可以将其权限提升为" LP Instructor"（具有功能的自定义角色）的权限与WordPress的"作者"角色相似...