text4shell CVE-2022-42889 poc,在 Apache Common Text 包 1.5 到 1.9 RCE。这些漏洞不太可能与之前的 log4shell 和 spring4shell 产生相同的影响,burpsuite插件之Text4Shell漏扫扫描器
Read more
分类： 漏洞
CVE-2022-33318 exp ICONICS Genesis64 RCE
CVE-2022-33318 exp ICONICS Genesis64 RCE,Paracosme,Remote Code Execution,远程代码自行,poc,不可信数据反序列化漏洞,允许远程未经身份验证的攻击者执行任意恶意代码
Read more
portswigger ssrf lab 服务器端请求伪造靶场
portswigger ssrf lab 服务器端请求伪造靶场,Server-side request forgery,SSRF 攻击通常利用信任关系来升级易受攻击的应用程序的攻击并执行未经授权的操作,SSRF允许攻击者诱导服务器端应用程序向非预期位置发出请求
Read more
CVE-2022-30333 poc&exp 漏洞分析
CVE-2022-30333 poc&exp 漏洞分析,Linux 和 UNIX 上 6.12 之前的 RARLAB UnRAR 允许目录遍历在提取（也称为解包）操作期间写入文件，如创建 ~/.ssh/authorized_keys 文件
Read more
portswigger xss lab 跨站脚本漏洞利用靶场
portswigger xss lab 跨站脚本漏洞利用靶场,在本节中，我们将解释什么是跨站脚本，描述不同种类的跨站脚本漏洞，并说明如何查找和防止跨站脚本。什么是跨站脚本(XSS),XSS是如何工作的,xss漏洞的利用,利用跨站脚本窃取cookies
Read more