版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
通过两个Ruby内存损坏漏洞实现GitLabRCE【PoC已发布】
网络安全文章
通过两个Ruby内存损坏漏洞实现GitLabRCE【PoC已发布】
文章总结： 本文披露通过Ruby解析器Oj的内存损坏漏洞实现GitLabRCE的过程。攻击者提交恶意JupyterNotebook触发diff渲染，利用嵌套栈越
网络安全文章
【安全圈】200万人身份告急！比利时电子身份证曝致命漏洞
文章总结： 比利时200万人使用的Connective数字身份系统被曝存在严重漏洞，包括任意网站可静默通信窃取eID和支付卡信息、PIN码钓鱼及伪造电子签名，并
网络安全文章
从低权限shell到root的路径映射——类似于BloodHound，但用于本地Linux权限提升
文章总结： RootHound是一款类似BloodHound但专注于本地Linux权限提升的工具，通过分析系统配置自动生成从低权限shell到root的攻击路径
网络安全文章
Sentinellogin默认口令漏洞
文章总结： 本文披露了AlibabaSentinel控制台存在默认口令漏洞，攻击者可利用该漏洞登录系统。文章提供了FoFa搜索语法和复现步骤，但关键POC详情需
评论