版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
跨目录上传+任意文件读取进行getshell
网络安全文章
2026攻防演练必修高危漏洞集合（1.0版）
文章总结： 该文档汇总2026年HW攻防演练前企业需重点排查的34个高危漏洞，涵盖远程代码执行、认证绕过等类型，涉及Oracle、Apache等厂商。报告提供漏
网络安全文章
跨目录上传+任意文件读取进行getshell
文章总结： 文档详细记录了某系统渗透测试过程，通过跨目录上传漏洞实现路径控制上传JSP文件，结合任意文件读取漏洞获取Tomcat路径，最终成功getshell。
网络安全文章
Kernel新漏洞曝光！多款主流Linux发行版存在Root本地提权风险
文章总结： Linux内核net/schedact_pedit模块存在本地提权漏洞CVE-2026-46331，影响v5.18至v7.1-rc7内核版本，涉及R
网络安全文章
攻击者正利用FortiSandbox三大漏洞发起攻击，未认证即可获取root权限
文章总结： 攻击者正利用FortiSandbox三大未认证漏洞(CVE-2026-39813路径遍历、CVE-2026-39808/25089命令注入)发起攻击
评论