你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
PHP利用glibc iconv()中的一个缓冲区溢出漏洞CVE-2024-2961，实现将文件读取提升为任意命令执行漏洞：Iconv, set the charset to RCE: Expl......
图片
说一下Nexus的目录穿越漏洞CVE-2024-4956。看到这个漏洞，我其实先想到@Orange 当时发现的SpringMVC CVE-2018-1271。CVE-2018-1271漏洞中，c......
图片
学习了一下Firefox pdf.js这个XSS漏洞：CVE-2024-4367
https://codeanlabs.com/blog/research/cve-2024-4367...
......
图片
Wordpress Core这个XSS漏洞：CVE-2024-4439 做下简单复现。由于不是默认配置，就不做Vulhub环境了。
首先阅读补丁：Changeset 57951 for bra......
图片
分享一个最近遇到的 JDK 17+ CVE-2023-4450 Fre......