PHP CGI Windows平台远程代码执行漏洞（CVE-2024-4577）复现
看了一下这个就是CVE-2012-1823 的绕过、但是这个绕过需要是繁体中文、简体中文、日文 这三个的系统。 […]
print()
CVE-2024-2961 glibc API Bug 利用
iconv()API 当PHP调用iconv的时候会调用Glibc 的APi 这个api的如下： iconv_ […]
Metabase CVE-2023-38646 复现
1. 环境安装： docker run -d -p 3000:3000 --name metabase met […]
MinIO未授权信息泄露（CVE-2023-28432）
漏洞范围： MinIO RELEASE.2019-12-17T23-16-33Z <= version […]
CVE-2022-39197 分析
之前9月份的时候，忘记写了。现在重新写一份记录一下整个过程。利用过程的查找真的是废了眼睛 CobaltStri […]
teleport 堡垒机任意用户登录漏洞
一、任意用户登录 拿到更新包进行对比首先更新包更新了两个文件 对比auth.py 两个地方。一个是elif 改 […]
CNVD-2022-60632 畅捷通任意文件上传漏洞复现
一、环境安装 https://www.chanjetvip.com/product/goods/downloa […]
记一次PHP文件上传WAF+沙盒绕过
打了一场护网遇到了好几个这样的环境，在这里记录一下绕过过程。【如下的为本地伪造环境】 目标系统E-Office […]
CVE-2022-22954 VMware Workspace ONE Access 复现
ova下载如下： https://www.carlstalhood.com/vmware-access#ovf […]
