漏洞风险 | Spring4Shell通用WAF策略存在绕过风险，需尽快升级！
近日爆发的Spring-Core RCE漏洞，又称Spring4Shell漏洞。经团队研究发现，所有针对 Spring4Shell 漏洞的基于关键字的WAF防护策略均存在被绕过风...
admin
蓝军技术推送——武器化AV驱动程序、Spring Core RCE、Windows Rootkit
蓝军技术推送[文章推荐] Your Truly，Signed AV Driver：Weaponizing An Antivirus Driver（自己的AV驱动程序：武器化反病毒...
造轮子：SpringRCE-[CVE-2022-22965]检测工具
漏洞环境使用vulfocus/spring-core-rce-2022-03-29漏洞利用条件限制比较大，爆破基本上不能使用，如果知道路径的情况下，可以使用该功能为了增加漏洞可利用...
疑似Nginx 0day rce
【漏洞预警】疑似Nginx 0day rce0x00 漏洞详情据了解，Nginx Web服务器中的一个新的零日漏洞已公开披露，允许在易受攻击的系统上远程执行代码。Nginx是一款...
网络安全动态 - 2025.02.19
网络安全动态 — Cyber Daily2025.02.19OpenSSH新漏洞曝露SSH服务器面临MiTM和DoS攻击关键词：OpenSSH MiTM DoS2025...
如何挖到第一个RCE？
【写在前面的感慨】 近日疯狂在赶各种安全建设项目，俨然已经脱离技术太久了，自己心中认为是个很坏的事情。但转念一想，技术、攻防的目的是什么呢？对于企业来说，最终目的就是保证安...
如何拥有第一个RCE？
【写在前面的感慨】 近日疯狂在赶各种安全建设项目，俨然已经脱离技术太久了，自己心中认为是个很坏的事情。但转念一想，技术、攻防的目的是什么呢？对于企业来说，最终目的就是保证安全...
深入浅出 Gradle Sync 优化
动手点关注 干货不迷路 👆高频却不高效的 Sync作为 Android 开发者，我们在使用 Android Studio 时，离不开名为 Sync 的操作：代码索引、自动补全等功...
警惕恶意软件利用Confluence远程代码执行漏洞发起攻击
近期深信服威胁情报研究团队跟踪CVE-2021-26084漏洞数周，观察到一些攻击者针对Atlassian Confluence的大规模威胁利用事件，其目标是下载恶意负载，该负载...
漏洞复现 CVE-2017-8046 Spring Data Rest RCE
0x01 漏洞描述SpringDataREST是一个构建在SpringData之上，为了帮助开发者更加容易地开发REST风格的Web服务。在RESTAPI的Patch方法中（实现...