portswigger csrf lab 跨站请求伪造靶场wp,在本节中，我们将解释什么是跨站点请求伪造，描述一些常见的 CSRF 漏洞示例，并解释如何防止 CSRF 攻击,Cross-site request forgery
Read more
分类： 漏洞
text4shell CVE-2022-42889 poc
text4shell CVE-2022-42889 poc,在 Apache Common Text 包 1.5 到 1.9 RCE。这些漏洞不太可能与之前的 log4shell 和 spring4shell 产生相同的影响,burpsuite插件之Text4Shell漏扫扫描器
Read more
CVE-2022-33318 exp ICONICS Genesis64 RCE
CVE-2022-33318 exp ICONICS Genesis64 RCE,Paracosme,Remote Code Execution,远程代码自行,poc,不可信数据反序列化漏洞,允许远程未经身份验证的攻击者执行任意恶意代码
Read more
portswigger ssrf lab 服务器端请求伪造靶场
portswigger ssrf lab 服务器端请求伪造靶场,Server-side request forgery,SSRF 攻击通常利用信任关系来升级易受攻击的应用程序的攻击并执行未经授权的操作,SSRF允许攻击者诱导服务器端应用程序向非预期位置发出请求
Read more
CVE-2022-30333 poc&exp 漏洞分析
CVE-2022-30333 poc&exp 漏洞分析,Linux 和 UNIX 上 6.12 之前的 RARLAB UnRAR 允许目录遍历在提取（也称为解包）操作期间写入文件，如创建 ~/.ssh/authorized_keys 文件
Read more