afeng12345678的博客

Gin-Vue-Admin 跨站点脚本漏洞深入分析。分析文章为本人原创，转载请注明出处。

CVE-2022-47762 Gin-Vue-Admin 路径遍历漏洞深入分析。分析文章为本人原创，转载请注明出处。

商城小程序漏洞挖掘分析，漏洞为本人原创，转载请注明出处。

Apache Kylin配置不当漏洞白盒审计分析。分析文章为本人原创，转载请注明出处。

Apache Kylin命令执行漏洞白盒复现分析。分析文章为本人原创，转载请注明出处。

若依逻辑缺陷漏洞分享。漏洞为本人原创，转载请注明出处。

jndi注入白盒审计分享。漏洞为本人原创，转载请注明出处。

jndi注入白盒审计分享。漏洞为本人原创，转载请注明出处。

PowerJob存在未授权访问漏洞，该漏洞源于powerjob-server\powerjob-server-starter\src\main\java\tech\powerjob\server\web\controller路径下的全部Controller层的Restful接口均未添加访问控制，导致攻击者无需身份认证即可获取系统敏感信息。

PowerJob的官方推荐组件powerjob-official-processors中存在命令执行漏洞，攻击者可未授权加载恶意shell脚本执行系统命令。

PowerJob 是一款开源的分布式任务调度框架。由于 PowerJob 未对网关进行鉴权，4.3.3 及之前版本中，未经授权的攻击者可构造恶意的数据包远程执行任意代码。

文章中介绍了一些针对开源漏洞的分析技巧，并对目录遍历漏洞的原理进行了分析。漏洞分析文章为本人原创，转载请注明出处。

Apache Submarine 信息泄露导致任意用户密码重置漏洞分析。漏洞为本人原创，转载请注明出处。

Apache Submarine SQL注入白盒审计知识分享。漏洞为本人原创，转载请注明出处。