ZONE.CI 全球网

Cisco IoT Field Network Director权限许可和访问控制问题漏洞

Cisco IoT Field Network Director权限许可和访问控制问题漏洞CVE编号
CVE-2020-26072利用情况
暂无补丁情况 N

2023-12-010评论

.NET高级代码审计（第八课）SoapFormatter反序列化漏洞

作者：Ivan1ee@360云影实验室
0x00 前言
SoapFormatter格式化器和下节课介绍的BinaryFormatter格式化器都是.NET内部实

2023-12-014评论

Session反序列化利用和SoapClient+crlf组合拳进行SSRF

什么是session?在计算机中，尤其是在网络应用中，称为“会话控制”。Session对象存储特定用户会话所需的属性及配置信息。这样，当用户在应用程序的Web页

2023-11-305评论

Session反序列化利用和SoapClient+crlf组合拳进行SSRF

2023-11-305评论

Apache SOAP RPCRouterServlet 反序列化代码执行漏洞（CVE-2022-45378）

高危Apache SOAP RPCRouterServlet 反序列化代码执行漏洞（CVE-2022-45378）CVE编号
CVE-2022-45378利用

2023-11-300评论

Quest JavaMelody PayloadNameRequestWrapper.java parseSoapMethodName XXE漏洞（CVE-2018-15531）

高危Quest JavaMelody PayloadNameRequestWrapper.java parseSoapMethodName XXE漏洞（CVE-

2023-11-250评论

Apache SOAP RPCRouterServlet 反序列化代码执行漏洞（CVE-2022-45378）

高危Apache SOAP RPCRouterServlet 反序列化代码执行漏洞（CVE-2022-45378）CVE编号
CVE-2022-45378利用

2023-11-252评论

浅谈PHP原生类反序列化

引言
在CTF中反序列化类型的题目还是比较常见的，之前有学习过简单的反序列化，以及简单pop链的构造。这次学习内容为php内置的原生类的反序列化以及一点进阶知识

2023-11-245评论

带你走进API安全的知识海洋（一）

ZONE.CI 全球网:Part1
什么是API
API（Application Programming Interface，应用程序接口）是一些预先定义的接口（如函数、HTTP接口），或指软件系统不

2023-11-134评论

浅谈PHP原生类反序列化

ZONE.CI 全球网:引言
在CTF中反序列化类型的题目还是比较常见的，之前有学习过简单的反序列化，以及简单pop链的构造。这次学习内容为php内置的原生类的反序列化以及一点进阶知识。
在题目给的的

2023-11-134评论

Microsoft Exchange Server ProxyShell利用分析

ZONE.CI 全球网:0x01前言
近日，有研究员公布了自己针对微软的Exchange服务的攻击链的3种利用方式。微软官方虽然出了补丁，但是出于种种原因还是有较多用户不予理会，导致现在仍然有许多有漏

2023-11-130评论

OMIGOD：CVE-2021-38647 OMI远程代码执行漏洞分析

ZONE.CI 全球网:基本情况
微软在2021年9月的补丁更新中，修复了其Open Management Infrastructure (OMI) 中的多个漏洞，其中最为严重一个是远程代码执行漏洞，

2023-11-133评论

Tenda AX12路由器设备分析（二）之UPnP协议

ZONE.CI 全球网:0x01 前言
在智能设备和家庭网络路由设备中，最常见的协议是UPnP协议，因此本篇文章将以最新的Tenda AX12路由器设备为支点，对UPnP协议由浅入深的讲解和如何在平时

2023-11-132评论

Zimbra攻击面分析

ZONE.CI 全球网:0x01前言本文主要是对zimbra历史漏洞的利用以及后渗透方面介绍，不涉及对漏洞源码具体分析，有兴趣的师傅可以自行调试源码。0x02Zimbra介绍Zimbra提供一套开源协

2023-11-121评论

Moobot 僵尸网络盯上D-Link 路由器，速打补丁！

ZONE.CI 全球网:继海康威视摄像头后，被称为“MooBot”的 Mirai 恶意软件僵尸网络变种转战 D-Link 路由器，盯上未打补丁的D-Link 路由器预行不轨。
MooBot恶意软件僵尸

2023-11-121评论