CVE-2022-22005 Microsoft Sharepoint RCE
Microsoft Sharepoint SharePoint is a platform for sharing and managing content, knowledge, and apps to support teamwork, quickly finding informat...
CVE-2022-24990: TerraMaster TOS unauthenticated remote command execution via PHP Object Instantiation
Introduction This report explains how researchers at Octagon Networks were able to chain two interesting vulnerabilities to achieve unauthenticated...
每日安全动态推送(03-08)
Tencent Security Xuanwu Lab Daily News• [Windows] CVE-2022-22005 Microsoft Sharepoint RCE:https://hnd3884.github.io/posts/cve-2022-22005-...
【白帽故事】我是如何‘窃取’世界各地20多辆特斯拉汽车的
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及...
IOT Fuzzing框架AFL++ （上）
0x00.前言Fuzzing是目前漏洞挖掘比较热门和常用的漏洞挖掘技巧，之前的一篇文章已经给大家介绍了几个IOT Fuzzing常用的框架，点击下方图片进入阅读☟☟今天主要...
iOSのファイル共有機能5パターンの検証とセキュリティ対策まとめ
はじめに こんにちは。株式会社Flatt Securityセキュリティエンジニアの志賀(@Ga_ryo_)です。 iOSアプリケーションを開発する上で、メディアファイルやドキ...
从0开始学习Microsoft SQL Server数据库攻防
MSSQL注入环境搭建 下载地址：https://www.microsoft.com/zh-CN/download/details.aspx?id=42299 默认实例安装 选择混合模式进行身份验证，输入密码1QAZ2...
The Dirty Pipe Vulnerability
Abstract This is the story of CVE-2022-0847, a vulnerability in the Linux kernel since 5.8 which allows overwriting data in arbitrary read-only fil...
[AOH 011]ClashForWindows RCE链 深析
背景Clash For windows 是一款优秀的开源项目，最近爆出存在RCE漏洞，https://github.com/Fndroid/clash_for_windows_pkg/issues/2710。遂决定尝试对其XSS TO...
总结 | 微步TDP挑战赛的一些思路
0x01 前言为期14天的TDP线上挑战赛已经结束全部赛程，这两个星期的排行榜也变化很大。本来没有多少时间的我就只在第一个星期花了点时间，大概总共花了三个小...