- 博客(7)
- 收藏
- 关注
RSS订阅原创 Cacti 前台命令注入漏洞（CVE-2022-46169）
网络安全实战演练平台，在“课程中心”页面，选择“新的”标签筛选出新上课程，选择“Cacti。网络安全实战演练平台，一键启动靶机，无需复杂环境搭建！如果你也想体验这个漏洞的复现过程，欢迎登陆我们的。版本中存在一处命令注入漏洞，攻击者可以通过。请求头绕过服务端校验并在其中执行任意命令。脚本来获取反弹shell，首先本地监听端口。是一个服务器监控与管理平台。”自动下拉到底部，点击右下角的“登陆后，根据页面中的提示进行。完成以上操作，环境准备完成。可以看到，成功拿到目标。后台首页创建一个新的。
2026-06-29 15:26:01
219
原创 CVE-2026-39987 marimo Terminal WebSocket 认证绕过导致RCE
marimo 是 一个响应式 Python 笔记本。在 0.23.0 版本之前，marimo 的终端 WebSocket 端点 /terminal/ws缺少认证验证，攻击者可以直接连接该端点获取完整的 PTY shell，从而执行任意系统命令。
2026-05-12 11:10:56
74
原创 CVE漏洞系列之—Linux内核Copy Fail漏洞(CVE-2026-31431)
0x01 漏洞简介是 Linux 内核中的一个高危本地提权漏洞，源于内核在处理 copy_page_to_iter和 copy_page_from_iter系统调用时的竞态条件。攻击者利用机制触发页面错误，结合 AF_ALG加密接口的内核写入功能，可以在无需特殊权限的情况下向内核空间写入任意数据，从而实现本地提权。
2026-04-30 17:02:59
469
原创 CVE漏洞系列之—Weblogic XMLDecoder 反序列化漏洞(CVE-2017-10271)
网络安全实战演练平台，一键启动靶机，无需复杂环境搭建！随时随地进行靶机练习！如果你也想体验这个漏洞的复现过程，欢迎登陆。等待约1分钟左右，顶部显示出来靶机。自动下拉到底部，点击右下角的。数据，在解析的过程中出现。地址，则实例启动成功。发送如下数据包，写入。
2026-04-20 11:41:49
42
原创 Atlassian Confluence 路径穿越与命令执行漏洞（CVE-2019-3396）
该靶场版本的 Confluence 未限制 file:// 协议，_template 可直接指向服务器本地文件路径，无需搭建 HTTP 服务器或触发 SSTI，是最简洁可靠的利用方式。file:///etc/passwd 中三个斜杠的含义：file:// 是协议头，第三个 / 是文件绝对路径的开头，合起来表示"读取本地根目录下的 /etc/passwd"。版本前存在一处未授权的目录穿越漏洞，通过该漏洞，攻击者可以读取任意文件，或利用。网络安全实战演练平台，一键启动靶机，无需复杂环境搭建！
2026-03-25 16:02:37
532
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人