分类: WEB 漏洞复现和分析 | Zeo's Security Lab

分类 - WEB 漏洞复现和分析

2023

OAuth 2.0 认证和攻击面

2023-02-25

OAuth 2.0 认证和攻击面

ImageMagick任意文件读取漏洞(CVE-2022-44268)

2023-02-12

ImageMagick任意文件读取漏洞(CVE-2022-44268)

前端websocket劫持漏洞(CSWSH)

2023-01-28

前端websocket劫持漏洞(CSWSH)

2022

CVE-2022-0847 DirtyPipe 提权漏洞复现

2022-03-08

CVE-2022-0847 DirtyPipe 提权漏洞复现

Spring Cloud Gateway Actuator API SpEL表达式注入命令执行（CVE-2022-22947）

2022-03-06

Spring Cloud Gateway Actuator API SpEL表达式注入命令执行（CVE-2022-22947）

钉钉 RCE 漏洞

2022-02-16

钉钉 RCE 漏洞

SonarQube 未授权漏洞

2022-01-29

SonarQube 未授权漏洞

CVE-2021-4034 Linux Polkit pkexec权限提升漏洞

2022-01-26

CVE-2021-4034 Linux Polkit pkexec权限提升漏洞

2021

Apache ShenYu JWT认证缺陷漏洞(CVE-2021-37580)

2021-11-23

Apache ShenYu JWT认证缺陷漏洞(CVE-2021-37580)

Apache Druid LoadData 任意文件读取漏洞 CVE-2021-36749

2021-11-17

Apache Druid LoadData 任意文件读取漏洞 CVE-2021-36749

jumpserver 远程命令执行RCE漏洞复现和利用

2021-11-16

jumpserver 远程命令执行RCE漏洞复现和利用

Gitlab 远程命令执行RCE漏洞CVE-2021-22205附exp

2021-10-31

Gitlab 远程命令执行RCE漏洞CVE-2021-22205附exp

利用PHP_SESSION_UPLOAD_PROGRESS上传webshell

2021-09-24

利用PHP_SESSION_UPLOAD_PROGRESS上传webshell

某OA ajax.do 未授权漏洞任意文件上传getshell复现

2021-01-12

某OA ajax.do 未授权漏洞任意文件上传getshell复现

CVE-2020-17518 任意文件写漏洞复现

2021-01-08

CVE-2020-17518 任意文件写漏洞复现