CVE-2022-24990 未经身份验证的远程命令执行漏洞,CVE-2022-24990：TerraMaster TOS 通过 PHP 对象实例化执行未经身份验证的远程命令.以 root 身份实现未经身份验证的远程命令执行
Read more
作者： 雨苁
别认输,因为没人希望你赢
CVE-2022-24948 Apache JSPWiki xss漏洞
CVE-2022-24948 Apache JSPWiki xss漏洞,该漏洞位于用户名字段中。当用户更改其用户名时，用户名将被放入 ‘content’ 属性中的 标记中，如下所示,它很难被利用，所以我们决定分享一些关于我们如何处理漏洞的发现
Read more
Hackerone Android ctf挑战文章Writeup
Hackerone Android ctf挑战文章Writeup,我将介绍 Hackerone 上所有 android ctf挑战的解决方案(Thermostat-Intentional-Oauthbreaker-Webdev)
Read more
TLSstorm漏洞-可远程控制APC UPS电源设备
TLSstorm漏洞-可远程控制APC UPS电源设备,在 APC Smart-UPS 设备中发现的三个严重漏洞可让攻击者远程操纵数百万企业设备的电源。根据 Armis 的数据，近 10 家公司中有 8 家暴露于 TLSstorm 漏洞
Read more
伊朗黑客组织MuddyWater攻击土耳其和阿拉伯半岛
伊朗黑客组织MuddyWater攻击土耳其和阿拉伯半岛,这些活动主要利用恶意文档 (maldocs) 来部署以各种语言（例如 PowerShell、Visual Basic 和 JavaScript）实现的下载器和 RAT
Read more