你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
Gitlab发布了安全更新，修复了一个硬编码密码的漏洞，影响版本：14.7 prior to 14.7.7, 14.8 prior to 14.8.5, and 14.9 prior to 14......
图片
Spring Framework CVE-2022-22965漏洞刚出来时给公司内部写过一篇原理分析的文章，现在看来有点简略了，后续很多有趣的利用链与检测方法没写上。但很多方法也不是我研究出来的......
图片
CVE-2022-26500 Veeam Backup & Replication RCE
先是......
前几天出的redis的远程代码执行漏洞CVE-2022-0543，讲一下原理。
首先，redis中一直有一个攻击面，就是在用户连接redis后，可以通过eval命令来执行Lua脚本。但这个脚本......
图片
关于 CVE-2022-0847 这个漏洞的另外一个影响：
1. 昨天 ph 师傅在 docker 里复现这......
关于Dirty Pipe提权漏洞（CVE-2022-0847），再卷几句话。
虽然原理我还没太看懂，但这个漏洞最后能做到的事情我懂了，就是可以写入任意文件。但这个写入有3个条件：
1. 只能......