链接列表 投稿链接
RSS订阅
How I Was Paid $9,000 for a Critical Vulnerability in Adobe Commerce (CVE-2024-34102)
2949
Web安全
漏洞分析
Why nested deserialization is harmful: Magento XXE (CVE-2024-34102)
2998
Web安全
漏洞分析
No Way, PHP Strikes Again! (CVE-2024-4577)
3727
Web安全
漏洞分析
Check Point - Wrong Check Point (CVE-2024-24919)
3187
软件安全
漏洞分析
Molding lies into reality || Exploiting CVE-2024-4358
3316
Web安全
Exploit
漏洞分析
CVE-2024-2961：将php://filter任意文件读取提升为远程代码执行（RCE）
4245
Web安全
软件安全
漏洞分析
Aj-report 二次就业
2695
Web安全
漏洞分析
Diving deep into Jetbrains TeamCity Part 1 - Analysing CVE-2024-23917 leading to Authentication Bypass
2554
Web安全
漏洞分析
Iconv, set the charset to RCE: Exploiting the glibc to hack the PHP engine (part 1)
2843
Web安全
软件安全
漏洞分析
通过 Java Fuzzing 挖掘 Nexus Repository 3 目录穿越漏洞 (CVE-2024-4956)
2629
Web安全
漏洞分析
CVE-2024-4367 - Arbitrary JavaScript execution in PDF.js
3152
Web安全
漏洞分析
xz-utils后门漏洞(CVE-2024-3094)学习
2471
木马与病毒
漏洞分析
浅析H3C-CAS虚拟化管理系统权限绕过致文件上传漏洞
2290
Web安全
漏洞分析
Devfile file write vulnerability in GitLab
4363
Web安全
漏洞分析
JDK 17+ FreeMarker SSTI：从 CVE-2023-4450 复现引出 MethodHandle 句柄、named module 机制研究
4495
Web安全
漏洞分析