-
编辑 删除
KDE4/5 命令执行漏洞 (CVE-2019-14744) 简析
作者: HACHp1@知道创宇404实验室 日期: 2019/08/08原文链接：https://paper.seebug.org/1006/ 漏洞简介KDE Frameworks是一套由KDE社群所编写的库及软件框架，是KDE Plasma 5及KDE Applications 5的基础，并使用GNU通用公共许可证进行发布。其中所包含的多个独立框架提供了各种常用的功能，包括了
-
编辑 删除
Adobe ColdFusion RCE(CVE-2019-7839) 漏洞分析
2019年06月11日，Adobe 发布安全公告[1]，修复了Adobe ColdFusion多个严重漏洞。其中有一个由Moritz Bechler提交的命令注入漏洞(CVE-2019-7839)
-
编辑 删除
Typo3 CVE-2019-12747 反序列化漏洞分析
1. 前言TYPO3是一个以PHP编写、采用GNU通用公共许可证的自由、开源的内容管理系统。2019年7月16日，RIPS的研究团队公开了Typo3 CMS的一个关键漏洞详情，CVE编号为CVE-2019-12747，它允许后台用户执行任意PHP代码。漏洞影响范围：Typo3 8.x-8.7.26 9.x-9.5.7。2. 测试环境简述Nginx/1.15.8 PHP 7.3.1&nb
-
编辑 删除
VxWorks发布安全更新修复多个高危远程代码执行漏洞
知道创宇404实验室漏洞预警
-
编辑 删除
CVE-2019-11229详细分析 --git config可控-RCE
2019年4月15号，gitea曾爆出过一个漏洞，恰逢当时对这个漏洞比较好奇就着手去研究了一下，漏洞的描述是这样的：
-
编辑 删除
如何打造自己的PoC框架-Pocsuite3-框架篇
按照Pocsuite框架结构以及工程化实践，来实现一款自己的PoC框架。
-
编辑 删除
WebLogic RCE(CVE-2019-2725)漏洞之旅
4172019年4月17日，CNVD 发布《关于Oracle WebLogic wls9-async组件存在反序列化远程命令执行漏洞的安全公告》，公告指出部分版本WebLogic中默认包含的wls9_async_response包，为WebLogic Server提供异步通讯服务。由于该WAR包在反序列化处理输入信息时存在缺陷，攻击者可以发送精心构造的恶意 HTTP 请求，获得目标服务器的权限，在
-
编辑 删除
WebLogic CVE-2019-2647~2650 XXE漏洞分析
尝试分析了其他几个点的XXE并构造了PoC
-
编辑 删除
如何打造自己的PoC框架-Pocsuite3-使用篇
相比于无聊的用法介绍，我更想说一下Pocsuite3为什么会有这些功能以及是如何实现的。如果你也想制造一款类似的工具，Pocsuite3的一些思想或许能够帮助到你。本文同时也是记录Pocsuite3开发过程中的一些思考与理解。简介Pocsuite 是由知道创宇404实验室打造的一款开源的远程漏洞测试框架。它是知道创宇安全研究团队发展的基石，是团队发展至今一直维护的一个项目，保障了我们的 Web 安
-
编辑 删除
ZoomEye专题报告 | DDoS 反射放大攻击全球探测分析
1. 更新情况版本时间描述第一版2017/08/07完成第一轮数据统计，输出报告，完善文档格式第二版2017/08/14完成第二轮数据统计，输出报告，完善文档格式第三版2017/11/15完成第三轮数据统计，在第二轮的基础上增加对cldap的探测第四版2018/03/05完成第四轮数据统计，在第三轮的基础上增加对Memcached的探测2. 概 述DDos攻击是一种耗尽资源的网络攻击方式，攻击者通
