CVE-2022-24521 Windows CLFS本地提权漏洞分析
简介CLFS全称为Common Log File System，即通用日志文件系统，自 Windows Vista 和 Windows Server 2003 R2中被引入用于构建高性能事务日志以来，使用者可以...
Android 设备锁屏绕过漏洞利用 (CVE-2022–20006)
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及...
The 10 rules to be successful in your bug bounty career
Hello everyone, My name is Ariel Garcia, I’m from Buenos Aires, Argentina. I have been doing bug bounty since 2017, and I have 7+ years of experie...
Unrar Path Traversal Vulnerability affects Zimbra Mail
At Sonar, we are studying real-world vulnerabilities to improve our code analyzers, and to help the open-source community to secure their projects....
每日安全动态推送(06-29)
Tencent Security Xuanwu Lab Daily News• Unrar Path Traversal Vulnerability affects Zimbra Mail:https://blog.sonarsource.com/zimbra-pre-auth-rc...
从CommonsBeanutils说开去
一、 CommonsBeanutils1CommonsBeanutils1作为最常用的链之一，在xstream，shiro等反序列化项目中都大放异彩，分析它的文章已经有很多了，...
构建模块化调用图以实现NodeJS应用的安全扫描
原文标题：Modular Call Graph Construction for Security Scanning of Node.js Applications原文作者：Benjamin Barslev Nielsen, Martin Toldam Torp, Ande...
ACTF-WriteUp
Webgogogo反弹shell#include<stdio.h>#include<stdlib.h>#include<sys/socket.h>#include<netinet/in.h>char *server_ip='';ui...
CVE-2022-21445 Oracle JDeveloper ADF Faces反序列化漏洞影响众多Oracle产品
★且听安全★-点关注，不迷路！★漏洞空间站★-优质漏洞资源和小伙伴聚集地！漏洞信息Oracle JDeveloper 是一个免费的非开源的集成开发环境，通过支持完整的开发...
frp改版-支持域前置
frp改版-域前置 wss实现 github上面有人push了wss实现 https://github.com/fatedier/frp/pull/1919/files 注意: 由于frp不支持wss协议，所以需要cdn配置回...