青少年CTF-Web-帝国CMS1-3通关记录
0x01说明本次进通过平台内题目进行，非真实环境。帝国CMS01首先下发题目链接我们首先先找后台看看后台地址为/e/admin/随后，经过dirsearch进行扫描，得到了一个www.zip访问...
admin
畅捷通T+任意文件上传漏洞复现（CNVD-2022-60632）
漏洞简介2022年8月29日和8月30日，畅捷通公司紧急发布安全补丁修复了畅捷通T+软件任意文件上传漏洞。未经身份认证的攻击者利用该漏洞，通过绕过系统鉴权，在特定配置环境下实现任意文件的上传，从而执行...
CVE-2022-2414：Dogtag_PKI XML实体注入
遵纪守法任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益漏洞描述Dogtag PKI 的XML解析器爆出安全漏洞，该漏洞源...
CVE-2022-46169：Cacti命令注入漏洞
点击蓝字 关注我们遵纪守法任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益漏洞描述Cacti是一套基于PHP,MySQL,...
诺基亚 Nokia T20 平板和 Nokia G21 手机获得了 11 月安全补丁
IT之家 12 月 9 日消息，诺基亚移动（Nokia Mobile）日前发布设备升级路线图，Nokia X10 / X20 两款机型率先升级到安卓 13 系统。但是诺基亚移动的更新速度并不快，部分诺...
提高安全性，微软为 Surface Duo 1/2 推出 12 月固件更新
IT之家 12 月 9 日消息，微软近日为 Surface Duo 1/2 推出了 12 月固件更新，更新之后系统版本号为 2022.817.1。同 11 月更新相同，本月更新依然专注于修复系统漏洞，...
