- 博客(8)
- 收藏
- 关注
RSS订阅原创 CVE-2023-38545 && CVE-2023-38546 漏洞原理及影响范围
由于一个错误，在缓慢的SOCKS5握手过程中，表示“让主机解析名称”的本地变量可能会得到错误的值，并且与目的相反，将过长的主机名复制到目标缓冲区，而不是仅复制已解析的地址。如果源句柄未从磁盘上的特定文件读取任何 Cookie，则克隆版本的句柄会将文件名存储为 （使用四个 ASCII 字母，不带引号）。随后使用克隆的句柄（如果未显式设置要从中加载 cookie 的源）会无意中从名为 - 如果此类文件存在并且可以使用 libcurl 在程序的当前目录中读取。libcurl 7.69.0至8.3.0。
2023-10-11 17:01:18
2278
原创 Weblogic远程代码执行漏洞（CVE-2023-21839）复现/保姆级讲解
由于WeblogicIIOP/T3协议存在缺陷，当IIOP/T3协议开启时，未经身份验证的攻击者通过IIOP/T3协议向受影响的服务器发送恶意的请求，最终导致在目标服务器上访问敏感信息并执行任意代码。
2023-02-28 12:02:50
4554
2
原创 DC靶场系列--DC1
DC靶场，主要是通过web渗透技术，拿到web服务器的权限，会有flag做为标记，以拿到最终的flag为目标。DC1是vulnhub平台下的DC系列的第一个靶场，接下来我将会出DC系列的教程，有做的不对或者不完善之处，还请各位小伙伴们不吝指导。 ...
2022-06-28 21:03:58
4913
3
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人