1

CVE-2023-22518 Confluence 未授权恢复站点漏洞

1nhann / 2023-11-13

Confluence Data Center and Server 是 Atlassian 公司提供的企业级团队协作和知识管理软件,它旨在帮助团队协同工作、共享知识、记录文档和协作编辑等。经过分析,其 /json/setup-restore 接口存在未授权访问漏洞,攻击者可以通过访问该接口对站点进行恶意恢复,从而导致站点内容被完全替换,以及管理员账号密码的重置。

一个隐藏在Go语言标准库中的目录穿越漏洞 CVE-2022-29804

白帽酱 / 2023-03-24

一天,我看完了番剧后,闲着无聊审计了一下我用来做内网共享的小工具——"Go HTTP File Server"。
这是一个文件服务器,可以快速搭建http服务器共享文件.
启动的默认路径为当前路径(./)

Python原型链污染变体(prototype-pollution-in-python)

Article_kelp / 2023-01-27

前些时间看了idekctf 2022*task manager,出题人参考了另一位博主Python原型链污染变体的博文,于是打算写一篇文章简单学习下这种攻击方式和题目中的一些解题技巧等内容等

J

关于HackerOne上Grafana、jolokia、Flink攻击手法的学习

J7ur8 / 2022-11-30

那天凑巧上HackerOne看看,所以jarij漏洞报告刚一放出来就看到了。

浅谈JspWebshell之编码

Y4tacker / 2022-11-25

最近@phithon在知识星球中分享了一个多重编码的webshell姿势后,出于对代码实现的好奇简单看了看tomcat的具体实现以及尝试是否能够更深入的目的也便有了本篇

投稿

随机分类

密码学 文章:13 篇
memcache安全 文章:1 篇
Exploit 文章:40 篇
IoT安全 文章:29 篇
SQL注入 文章:39 篇

扫码关注公众号

WeChat Offical Account QRCode

最新评论

K

k0uaz

foniw师傅提到的setfge当在类的字段名成是age时不会自动调用。因为获取

Yukong

🐮皮

H

HHHeey

好的,谢谢师傅的解答

Article_kelp

a类中的变量secret_class_var = "secret"是在merge

H

HHHeey

secret_var = 1 def test(): pass

RSS订阅