作者： 雨苁

GeoServer 远程代码执行漏洞 CVE-2024-36401 POC，在GeoServer中，未登录的任意用户可以通过构造恶意OGC请求，在默认安装的服务器中执行XPath表达式，进而利用执行Apache Commons Jxpath提供的功能执行任意代码。

OpenSSH RCE漏洞 CVE-2024-6387 POC，基于 glibc 的 Linux 系统上的OpenSSH 服务器 ( sshd )中披露了一个严重的信号处理程序条件竞争漏洞。此漏洞称为 RegreSSHion，编号为CVE-2024-6387，可远程代码执行

Z-Godzilla_ekp 哥斯拉webshell管理工具二开bypass waf,哥斯拉webshell二次开发规避流量检测设备,目前测了国内两安全厂商的态感，连接和执行命令无告警,java，net，php 流量修改已经全部支持，以后还会集成一键免杀功能和一些插件

CKCsec安全研究院 面向网络安全从业者的知识文库，CKCsec安全研究院是一个面对网络安全从业者的知识库，涉及Web安全、区块链安全、CTF夺旗、免杀、红蓝对抗、工具使用等多个安全方向，旨在为网络安全从业者提供一盏行业明灯。