你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
今天Nacos被宣称出现了一个“0day”。我理解这并不能算一个0day，但确实是一种官方没有修补的利用方式。
首先，在2020年的时候，@threedr3am 就向Nacos官方提交了一个d......
图片
关于 "CVE-2024-2961 glibc iconv exploitation (part 2...
CVE-2024-2961是最近公布出现在iconv中的漏洞。原发现者cfeal也陆......
GeoServer XPath表达式导致的前台命令执行漏洞（CVE-2024-36401），Vulhub环境已上线：vulhub/geoserver/CVE-2024-36401 at mast......
图片
https://www.elttam.com/blog/plormbing-your-django-...
这篇文章描述了一种新的攻击方式“ORM Leaks”。其实ORM操作符被控制导致的安......
图片
分两个帖子讲一下昨天PHP-CGI的漏洞（CVE-2024-4577）。前一个帖子 分两个帖子讲一下昨天PHP-C... 已经讲了这个漏洞的原理，这个帖子说说为什么XAMPP在默认配置下可以利用......