freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报
漏洞

切换到综合排序

精选

Java反序列化CC6 HashMap+LazyMap链
Java反序列化CC6 HashMap+LazyMap链

漏洞

java反序列化CC6

吾心xiangs

已有18086人围观 2023-05-25

spring Eureka Xstream Deserialization RCE 漏洞复现 原创
spring Eureka Xstream Deserialization RCE 漏洞复现

漏洞

1 漏洞环境使用开源项目文件，搭建环境，地址如下https://github.com/LandGrey/SpringBootVulExplo...

lbug

已有38074人围观 2023-05-25

有趣的Hack-A-Sat黑掉卫星挑战赛——寻找恒星1（centroids）
有趣的Hack-A-Sat黑掉卫星挑战赛——寻找恒星1（centroids）

文章

美国自2020年起，连续三年举办太空信息安全大赛“黑掉卫星（Hack-A-Sat）”，本文介绍了Hack-A-Sat黑掉卫星挑战赛中的寻找恒...

hackasat

已有117458人围观   ·  发现3个不明物体 2023-05-19

CVE-2022-0847：Dirty pipe Linux本地提权漏洞
CVE-2022-0847：Dirty pipe Linux本地提权漏洞

漏洞

管道pipe是一种特殊的文件系统，可以将两个独立的程序连接在一起，使得它们能够通过管道来进行数据传输。

安帝Andisec

已有67704人围观 2023-05-19

CVE-2023-22809：Sudo权限提升漏洞研究
CVE-2023-22809：Sudo权限提升漏洞研究

漏洞

udo（su"do"）允许系统管理员将权限委托给特定用户（或用户组），使他们能够以root或其他用户的身份运行部分（或所有）命令，同时提供命...

安帝Andisec

已有66441人围观 2023-05-19

【高危】WebLogic Server 远程代码执行漏洞复现及攻击拦截 (CVE-2023-21839)
【高危】WebLogic Server 远程代码执行漏洞复现及攻击拦截 (CVE-2023-21839)

漏洞

漏洞简介Oracle WebLogic Server是一个统一的可扩展平台，用于在本地和云端开发、部署和运行企业应用程序。

云鲨RASP

已有63256人围观 2023-05-18

Django SQL注入漏洞复现 （CVE-2022-28347） 原创
Django SQL注入漏洞复现 （CVE-2022-28347）

漏洞

在Django 2.2 的 2.2.28 之前版本、3.2 的 3.2.13 之前版本和 4.0 的 4.0.4 之前版本中的 QueryS...

蚁景科技

已有92922人围观 2023-05-18

CVE-2023-27178：GDidees CMS任意文件上传漏洞
CVE-2023-27178：GDidees CMS任意文件上传漏洞

漏洞

GDidees CMS是法国一款开源的网站管理工具，可用于创建站点、照片或视频库。GDidees CMS 3.9.1及以下版本存在任意文件上...

安帝Andisec

已有84350人围观 2023-05-18

CVE-2018-17924：罗克韦尔控制器未经身份认证的远程威胁
CVE-2018-17924：罗克韦尔控制器未经身份认证的远程威胁

漏洞

Rockwell Automation是全球最大的自动化和信息化公司之一，拥有众多的产品，涵盖高级过程控制、变频器、运动控制、HMI、马达控...

安帝Andisec

已有71351人围观 2023-05-18

CVE-2022-30190：Microsoft Windows诊断工具(MSDT)远程代码执行漏洞
CVE-2022-30190：Microsoft Windows诊断工具(MSDT)远程代码执行漏洞

漏洞

微软支持诊断工具（MSDT，MicrosoftSupport Diagnostic Tool）是一种实用程序，用于排除故障并收集诊断数据，供...

安帝Andisec

已有74519人围观 2023-05-18

CVE-2022-44268：ImageMagick任意文件读取漏洞研究
CVE-2022-44268：ImageMagick任意文件读取漏洞研究

漏洞

ImageMagick 是一个免费的开源跨平台软件套件，用于显示、创建、转换、修改和编辑光栅图像。Part1 漏洞状态漏洞细节漏洞POC漏洞...

安帝Andisec

已有74188人围观 2023-05-18

深入了解CORS数据劫持漏洞
深入了解CORS数据劫持漏洞

漏洞

CORS（跨源资源共享）是一种用于在Web应用程序中处理跨域请求的机制。

Initsec

已有58166人围观   ·  发现5个不明物体 2023-05-17

java反序列化CC1 LazyMap链
java反序列化CC1 LazyMap链

漏洞

java反序列化CC1 LazyMap链

吾心xiangs

已有126273人围观 2023-05-16

github某0day漏洞投毒与钓鱼样本分析
github某0day漏洞投毒与钓鱼样本分析

漏洞

github某0day漏洞投毒与钓鱼样本分析

盛邦安全WebRAY

已有30709人围观 2023-05-16

Unsafe Unlink：unlink利用 原创
Unsafe Unlink：unlink利用

漏洞

Author：cxingDate：2023年5月12日GLIBC 2.35中的Unlink众所周知，glibc的堆管理器主要用链表结构维护c...

郑州埃文科技

已有48674人围观 2023-05-16

【春秋云境】CVE-2022-23880靶场
【春秋云境】CVE-2022-23880靶场

漏洞

taoCMS v3.0.2 文件管理处存在任意文件上传漏洞，攻击者可执行任意代码。

在人间凑日子

已有124140人围观 2023-05-15

针对基于智能卡进行认证的活动目录攻击 原创
针对基于智能卡进行认证的活动目录攻击

漏洞

最近，我参与了一项攻击基于智能卡的活动目录的工作。实际上，你根本不需要使用物理智能卡来验证登录这个活动目录。证书的属性决定了它是否可以用于基...

蚁景科技

已有57837人围观 2023-05-15

【春秋云境】CVE-2021-34257靶场实战记录
【春秋云境】CVE-2021-34257靶场实战记录

漏洞

WPanel是一个用于构建博客、网站和网络应用程序的CMS。 WPanel 4 4.3.1 及更低版本存在安全漏洞，该漏洞源于通过恶意 PH...

在人间凑日子

已有117211人围观 2023-05-15

【春秋云境】CVE-2021-40280靶场实战记录
【春秋云境】CVE-2021-40280靶场实战记录

漏洞

靶场介绍WordPress是一个使用PHP语言开发的内容管理系统（CMS），它极大地简化了构建博客或网站的过程，用户可以在支持PHP和MyS...

在人间凑日子

已有92407人围观 2023-05-14

微信接口测试拓展 原创
微信接口测试拓展

漏洞

最近收到一个SRC提交的漏洞，泄露了微信小程序的appkey和appSecret，本文旨在清楚影响及漏洞风险和利用方式

戴维斯基洛杉矶

已有113979人围观 2023-05-11

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序