细数Django框架核心历史SQL注入漏洞（上） 本文首发于奇安信攻防社区：https://forum.butian.net/share/1923本文仅用于技术讨论与研究，文中的实现方法切勿应用在任何违法场景。如因涉嫌违法造成的一切不良影响，本文作者... 2022-10-8 20:47:10 | 阅读: 16 | 收藏 | 安全漏洞复现 漏洞 django vuln jsonfield 注入

WordPress 5.8.3 对象注入漏洞 本文仅用于技术讨论与研究，文中的实现方法切勿应用在任何违法场景。如因涉嫌违法造成的一切不良影响，本文作者概不负责。本文由本人在今年2月份发表于奇安信攻防社区 https://forum.butian.... 2022-10-4 20:53:58 | 阅读: 15 | 收藏 | 安全漏洞复现 wp 漏洞 数据 php 数据库

CVE-2022-21661 WordPress 5.8.3 SQL注入漏洞 本文仅用于技术讨论与研究，文中的实现方法切勿应用在任何违法场景。如因涉嫌违法造成的一切不良影响，本文作者概不负责。本文由本人在今年2月份发表于奇安信攻防社区 https://forum.butian.... 2022-9-27 20:41:18 | 阅读: 45 | 收藏 | 安全漏洞复现 wp 漏洞 wordpress tax 21661

某CMS1.7版本 另一处前台SQL注入 本文仅用于技术讨论与研究，文中的实现方法切勿应用在任何违法场景。如因涉嫌违法造成的一切不良影响，本文作者概不负责。0x00 漏洞描述复现了 CNVD-2021-26000 之后，搜索了一下极致 cms... 2022-9-24 19:27:11 | 阅读: 14 | 收藏 | 安全漏洞复现 数据 postobj openid 漏洞

【漏洞预警】Linux Kernel权限提升漏洞 本文仅用于技术讨论与研究，文中的实现方法切勿应用在任何违法场景。如因涉嫌违法造成的一切不良影响，本文作者概不负责。0x00 漏洞描述Linux kernel 被披露出存在本地提权漏洞，可导致攻击者权获... 2022-9-22 11:41:38 | 阅读: 15 | 收藏 | 安全漏洞复现 漏洞 github 2588https security redhat

Laravel三处全版本RCE链分析 0x00 漏洞环境https://github.com/N0puple/php-unserialize-lib进入对应的文件夹执行如下命令启动环境：docker-compose up -d访问 htt... 2022-9-20 11:34:16 | 阅读: 34 | 收藏 | 安全漏洞复现 php illuminate destruct 漏洞 unserialize

极致CMS1.7 前台SQL注入（CNVD-2021-26000） 本文仅用于技术讨论与研究，文中的实现方法切勿应用在任何违法场景。如因涉嫌违法造成的一切不良影响，本文作者概不负责。0x00 漏洞描述最近在 CNVD 上看到的  CNVD-2021-26000，后边学... 2022-9-16 21:58:3 | 阅读: 44 | 收藏 | 安全漏洞复现 frparam 漏洞 frphp 数据 getinstance

Laravel_5.5.0_5.8.35_反序列化链_RCE1 0x00 漏洞环境https://github.com/N0puple/php-unserialize-lib进入对应的文件夹执行如下命令启动环境：docker-compose up -d访问 htt... 2022-9-5 19:15:58 | 阅读: 21 | 收藏 | 安全漏洞复现 php 漏洞 unserialize n0puple

Laravel_5.4.0_8.6.9_反序列化链_RCE1 0x00 漏洞环境https://github.com/N0puple/php-unserialize-lib进入对应的文件夹执行如下命令启动环境：docker-compose up -d访问 htt... 2022-9-4 19:9:45 | 阅读: 14 | 收藏 | 安全漏洞复现 漏洞 payload php listeners unserialize