ZONE.CI 全球网

N/A

N/ACVE编号
CVE-2023-39849利用情况
暂无补丁情况 N/A披露时间 2023-08-16漏洞描述Pikachu v1.0 was disc

2023-11-300评论

腹背受敌之“音量倍增软件”注入导致crash

0、为了避免具体公司及相关项目信息的泄漏，本文中隐去了所有名称信息，代之以A、B之类的标识符；1、今天拿到一个比较有意思的dmp，分析之余觉得有趣，撰文以分享。

2023-11-305评论

Zscaler Client Connector 安全漏洞(CVE-2023-28799)

Zscaler Client Connector 安全漏洞(CVE-2023-28799)CVE编号
CVE-2023-28799利用情况
暂无补丁情况 N

2023-11-290评论

“User-Agent”中的 Piwigo SQL 注入漏洞 (CVE-2023-37270)

“User-Agent”中的 Piwigo SQL 注入漏洞 (CVE-2023-37270)CVE编号
CVE-2023-37270利用情况
暂无补丁情况

2023-11-290评论

N/A

N/ACVE编号
CVE-2023-39849利用情况
暂无补丁情况 N/A披露时间 2023-08-16漏洞描述Pikachu v1.0 was disc

2023-11-290评论

N/A

N/ACVE编号
CVE-2023-39848利用情况
暂无补丁情况 N/A披露时间 2023-08-16漏洞描述DVWA v1.0 was discove

2023-11-290评论

N/A

N/ACVE编号
CVE-2023-39848利用情况
暂无补丁情况 N/A披露时间 2023-08-16漏洞描述DVWA v1.0 was discove

2023-11-290评论

N/A

N/ACVE编号
CVE-2023-39849利用情况
暂无补丁情况 N/A披露时间 2023-08-16漏洞描述Pikachu v1.0 was disc

2023-11-290评论

N/A

N/ACVE编号
CVE-2023-33706利用情况
暂无补丁情况 N/A披露时间 2023-11-24漏洞描述SysAid before 23.2.15

2023-11-290评论

N/A

N/ACVE编号
CVE-2023-49042利用情况
暂无补丁情况 N/A披露时间 2023-11-28漏洞描述Heap Overflow vulnera

2023-11-290评论

XMLDecoder反序列化漏洞底层扩展与WebShell

XMLDecoder反序列化漏洞底层
参考的文章已经分析的非常详细了，这里我主要是就是一下最后的执行是怎么样的。也就是Expression类的使用
import

2023-11-242评论

《Chrome V8 源码》35. String.prototype.CharAt 源码分析

1 介绍
本文先讲解 String.prototype.CharAt 源码以及相关数据结构，再通过测试用例演示 String.prototype.CharAt

2023-11-241评论

Zabbix攻击面挖掘与利用

ZONE.CI 全球网:一、简介
Zabbix是一个支持实时监控数千台服务器、虚拟机和网络设备的企业级解决方案，客户覆盖许多大型企业。本议题介绍了Zabbix基础架构、Zabbix Server攻击面

2023-11-131评论

Struts2-002 XSS漏洞浅析

ZONE.CI 全球网:一、原理（一）概述
参见官方通告，特定版本的Apache Struts中的和标签会引发XSS漏洞。读者范围
所有Struts 2开发者漏洞影响
客户

2023-11-130评论

Struts2 漏洞分析系列 - S2-003&S2-005/初识首个通用Struts2框架漏洞

ZONE.CI 全球网:0x00 漏洞概述
S2-003的漏洞核心在于Struts2中的ParametersInterceptor（某个拦截器）会对请求中的参数名称进行OGNL的表达式解析，虽然有一定

2023-11-131评论