ZONE.CI 全球网

fluxcd source-controller 输入验证不恰当

低危fluxcd source-controller 输入验证不恰当CVE编号
CVE-2022-39272利用情况
暂无补丁情况官方补丁披露时间 202

2023-11-300评论

PbootCMS任意代码执行的前世今生

PbootCMS (v1.1.5及其以下)漏洞复现poc:
{pboot:if(system(whoami))}{/pboot:if}漏洞分析
漏洞点位于/ap

2023-11-300评论

Apache RocketMQ 远程代码执行漏洞（CVE-2023-33246）

严重Apache RocketMQ 远程代码执行漏洞（CVE-2023-33246）CVE编号
CVE-2023-33246利用情况
POC 已公开补丁情况

2023-11-290评论

Crossplane 安全漏洞(CVE-2023-37900)

低危Crossplane 安全漏洞(CVE-2023-37900)CVE编号
CVE-2023-37900利用情况
暂无补丁情况官方补丁披露时间 2023

2023-11-290评论

Cisco Application Policy Infrastructure Controller 安全漏洞(CVE-2023-20230)

Cisco Application Policy Infrastructure Controller 安全漏洞(CVE-2023-20230)CVE编号
CV

2023-11-290评论

Laravel7反序列化POP链分析挖掘

laravel7 反序列化汇总
测试使用的 Laravel 是通过 composer 默认方法 composer create-project --prefer

2023-11-291评论

Apache RocketMQ 远程代码执行漏洞（CVE-2023-33246）

严重Apache RocketMQ 远程代码执行漏洞（CVE-2023-33246）CVE编号
CVE-2023-33246利用情况
POC 已公开补丁情况

2023-11-250评论

CISCN 2021 ezj4va与Fix思路

比赛过程中发现了漏洞点并且提示是写入文件然后rce，不过在封装恶意类的时候一直报错，然后就一直到比赛结束也没有调试出来，不过之后问了Mrkaixin师傅发现自己

2023-11-241评论

thinkphp6.0x反序列化复现及再挖掘

环境搭建
复现环境:thinkphp6.0.1
php:7.3.4
thinkphp6只能通过composer安装还不能安装旧版本可以到这里去下载
https:

2023-11-242评论

thinkphp6.0x反序列化复现及再挖掘

环境搭建
复现环境:thinkphp6.0.1
php:7.3.4
thinkphp6只能通过composer安装还不能安装旧版本可以到这里去下载
https:

2023-11-241评论

Tomcat回显技术学习汇总

0x01 简介
2022年初打算把反序列化漏洞后利用技术给学习下，主要分为回显技术和内存马技术两大模块。因为之前对回显技术有所了解，就先把这块知识给弥补下。0x

2023-11-242评论

Spring远程命令执行漏洞（CVE-2022-22965）原理分析和思考

前言
上周网上爆出Spring框架存在RCE漏洞，野外流传了一小段时间后，Spring官方在3月31日正式发布了漏洞信息，漏洞编号为CVE-2022-22965

2023-11-243评论

深入剖析网鼎杯web_faka

ZONE.CI 全球网:2020网鼎杯半决赛的一道web题,网上大部分WP都没有给出这道题越权的挖掘视角,这里给出我的一种分析角度,还提供了另外一种最近在很多比赛也经常见到的phar反序列化的解法,写

2023-11-130评论

VMware 系列产品之身份验证绕过和JDBC注入漏洞分析

ZONE.CI 全球网:前言
在此前分析了CVE-2022-22972 VMware Workspace ONE Access和CVE-2022-22954 VMware Workspace ONE

2023-11-120评论