搜索结果
查询Tags标签： CVE，共有 54条记录-
微软修补Windows零日漏洞，该漏洞允许在Windows计算机上远程执行
微软在本周最新的Patch Tuesday更新中修补了一个零日漏洞，该漏洞允许在Windows计算机上远程执行，并且已经被利用。CVE-2022-22047 是 Windows 客户端/服务器运行时子系统 （CSRSS） 的一个特权提升漏洞，负责 Windows 功能，包括控制台窗口和关机过程。有关如何利用该漏…
2022/7/15 5:21:36 人评论 次浏览 -
[GKCTF 2020]cve版签到
通过题目的提示可知，这是一个CVE(cve-2020-7066)的复现点击进之后也无回显 看了这个cve之后，知道这个cve就是这个get_headers()会截断URL中空字符后的内容 就根据cve的提示，可以利用%00来截断后面url的内容 题目中给出了url的结尾必须为.ctfhub.com 那么我们可以构造pa…
2022/7/12 23:30:52 人评论 次浏览 -
CVE-2019-14234 Django JSONField SQL注入漏洞
一、漏洞概述Django是一个大而全的Web框架，其支持很多数据库引擎，包括Postgresql、Mysql、Oracle、Sqlite3等，但与Django天生为一对儿的数据库莫过于Postgresql了，Django官方也建议配合Postgresql一起使用。该漏洞的出现的原因在于Django中JSONField类的实现，Django的…
2022/6/26 2:20:42 人评论 次浏览 -
CISCO ASA设备的POST反射型XSS漏洞复现（CVE-2020-3580）
是这个界面的，就打开hackbar，注意url后面部分和post部分 URL部分 /+CSCOE+/saml/sp/acs?tgname=a POST部分 SAMLResponse="><svg/onload=alert(XSSS)>执行后就会弹窗
2022/6/9 23:50:24 人评论 次浏览 -
CVE-2017-0263漏洞分析
0x00漏洞信息 分析版本：win10 1511 漏洞文件：win32kfull.sys 漏洞函数：xxxMNEndMenuState 漏洞原因：释放重引用UAF 漏洞日期：2017年 5月9号 0x01漏洞分析 https://xiaodaozhi.com/exploit/71.html
2022/5/10 23:02:18 人评论 次浏览 -
Java反序列化(十一) | Fastjson - CVE-2020-12762
Java反序列化(十一) | Fastjson - CVE-2020-12762从 0.14 到 0.14 的 json-c 具有整数溢出和通过大型 JSON 文件的越界写入，如 printbuf_memappend 所示。 坑...不填了
2022/4/25 22:16:05 人评论 次浏览 -
CVE-2022-0847 Linux Kernel本地提权漏洞
0x00 漏洞概述CVE ID CVE-2022-0847 时 间 2022-03-07类 型 LPE 等 级 严重远程利用 否 影响范围攻击复杂度用户交互PoC/EXP 已公开 在野利用0x01 漏洞详情 ３月７日，研究人员公开披露了Linux 内核中的一个权限提升漏洞（CVE-2022-0847，也称为“Dirty Pipe”），…
2022/3/9 7:15:23 人评论 次浏览 -
Microsoft Windows AD FS安全功能绕过漏洞
受影响系统：Microsoft Windows Server 20H2 (Server Core InstaMicrosoft Windows Server 2022 (Server Core instaMicrosoft Windows Server 2022Microsoft Windows Server 2019 (Server Core InstaMicrosoft Windows Server 2019Microsoft Windows Server 2004 (Server…
2022/2/22 7:23:42 人评论 次浏览 -
Texas Instruments SimpleLink整数溢出漏洞
受影响系统：Texas Instruments SimpleLink MSP432E4 SDK <= 4.20.00.12Texas Instruments SimpleLink CC32XX SDK <= 4.30.00.06Texas Instruments SimpleLink CC13X0 SDK < 4.10.03Texas Instruments SimpleLink CC13X2 SDK < 4.40.00Texas Instruments Sim…
2022/2/21 23:46:05 人评论 次浏览 -
Microsoft Active Directory安全功能绕过漏洞
受影响系统：Microsoft Windows Server 20H2 (Server Core InstaMicrosoft Windows Server 2022 (Server Core instaMicrosoft Windows Server 2022Microsoft Windows Server 2019 (Server Core InstaMicrosoft Windows Server 2019Microsoft Windows Server 2016 (Server…
2022/2/21 23:44:28 人评论 次浏览 -
Microsoft .NET Core and Visual Studio信息泄露漏洞
受影响系统：Microsoft Visual Studio 2019 16.9 (包括16.0-16.8)Microsoft Visual Studio 2019 16.11（包括16.0-16.10）Microsoft .NET 5.0描述：--------------------------------------------------------------------------------CVE(CAN) ID: CVE-2021-41355Microso…
2022/2/21 23:43:08 人评论 次浏览 -
shiro权限绕过
shiro权限绕过 可以绕过服务端对login页面的验证，从而直接访问后台页面，达到绕过验证的目的，可以理解为绕过验证 一共分为两个cve，分别是CVE-2020-11989，CVE-2020-1957 以http://vulfocus.io，以及vulhub中三个靶场为例 vulfocus CVE-2020-11989 payload为/;/hello 即…
2022/2/21 23:26:39 人评论 次浏览 -
Linux polkit本地权限提升漏洞（CVE-2021-4034）
Linux polkit本地权限提升漏洞（CVE-2021-4034） 漏洞详情 Polkit（PolicyKit）是一个用于控制类Unix系统中控制系统范围权限的组件，它为非特权进程与特权进程的通信提供了一种有组织的方式。pkexec是Polkit开源应用框架的一部分，它负责协商特权进程和非特权进程之间的互…
2022/2/18 7:13:59 人评论 次浏览 -
Linux Polkit Polkit本地权限提升漏洞（CVE-2021-4034）
0x01 前言 polkit （原名PolicyKit）的 pkexec 中存在本地特权提升漏洞，该SUID-root程序默认安装在每个主要的Linux发行版上。该漏洞允许任何非特权用户通过在Linux默认配置中利用此漏洞来获得易受攻击主机的完全root权限。 漏洞利用难度低，最早引入问题的 commit 来自 …
2022/2/7 7:12:32 人评论 次浏览 -
Apache shiro cve-2016-4437复现
漏洞描述 Apache Shiro 1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默认密钥伪造用户Cookie，触发Java反序列化漏洞，进而在目标机器上执行任意命令。 漏洞条件 shiro版本 <=1.2.4 漏洞复现抓包发现，有remembe…
2022/2/5 23:15:23 人评论 次浏览
