freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报
漏洞

切换到综合排序

精选

shiro-web CVE-2016-4437
shiro-web CVE-2016-4437

漏洞

shiro-web CVE-2016-4437

FreeBuf_448875

52496围观  · 1收藏 2024-11-16

shiro-web CVE-2010-3863 路径绕过
shiro-web CVE-2010-3863 路径绕过

漏洞

shiro-web 路径绕过

FreeBuf_448875

73449围观  · 1收藏 2024-11-16

记某证书站的虚拟仿真实验平台 原创
记某证书站的虚拟仿真实验平台

漏洞

0x1 前言看社区师傅们都分享了一波edusrc的证书站漏洞的挖掘，那我这不得给师傅们也分享一波，哈哈哈！下面这个漏洞的挖掘过程呢，主要是通...

routing

15668围观  · 1收藏  · 9喜欢 2024-11-13

红队打点 | 记一次Spring横向渗透 原创
红队打点 | 记一次Spring横向渗透

漏洞

这次主要是针对spring-boot的一次横向渗透，利用红队打点的常见思路，对目标站点进行渗透测试。

routing

48119围观  · 5收藏  · 9喜欢 2024-11-13

15大机器学习工具爆出安全漏洞，你的数据还安全吗？
15大机器学习工具爆出安全漏洞，你的数据还安全吗？

漏洞

在数字化时代，人工智能和机器学习技术的安全问题日益凸显。最近，一系列安全漏洞被曝光，它们潜伏在流行的机器学习工具包中，威胁着我们的数据安全和...

独角鲸网络安全实验室

59049围观  · 2收藏  · 16喜欢 2024-11-12

Springboot下Thymeleaf全版本SSTI研究 原创
Springboot下Thymeleaf全版本SSTI研究

漏洞

从白盒角度分析到全版本下的原生Springboot调用Thymeleaf可能造成的SSTI的代码原理和绕过，并且从绕过3.0.13版本捡漏了...

FreeBuf_436061

113933围观  · 6收藏  · 6喜欢 2024-11-12

Xlight FTP Server整数溢出漏洞(CVE-2024-46483)分析与复现 原创
Xlight FTP Server整数溢出漏洞(CVE-2024-46483)分析与复现

漏洞

Xlight FTP Server是Xlight FTP公司的一款高性能且易于使用的FTP服务端软件。

盛邦安全WebRAY

64941围观  · 3收藏 2024-11-11

几次关于edu信息泄露的漏洞挖掘常见思路分享 原创
付费
几次关于edu信息泄露的漏洞挖掘常见思路分享

漏洞

边缘资产容易出洞，这大概也是一个很重要的方向吧，大家挖src的时候也可以多多注意这些细节

vulbox子沐

71247围观  · 3收藏  · 8喜欢 2024-11-08

记录一次edu web端渗透测试 原创
记录一次edu web端渗透测试

漏洞

由于是直接接到的相关需求，所以是针对性的一次渗透测试，以下内容仅仅作为思路分享以及打法扩展。

vulbox子沐

51326围观  · 3收藏  · 11喜欢 2024-11-08

漏洞分析 | Spring Framework路径遍历漏洞（CVE-2024-38816）
漏洞分析 | Spring Framework路径遍历漏洞（CVE-2024-38816）

漏洞

目前该漏洞POC状态已在互联网公开，建议客户尽快做好自查及防护。

网宿安全演武实验室

134783围观  · 4收藏  · 10喜欢 2024-11-07

oasys系统代码审计
oasys系统代码审计

漏洞

oasys是一个OA办公自动化系统，使用Maven进行项目管理，基于springboot框架开发的项目，mysql底层数据库，前端采用fre...

蚁景科技

60163围观  · 3收藏 2024-11-06

Linux内核dirtyCOW漏洞分析 原创
付费
Linux内核dirtyCOW漏洞分析

漏洞

简介dirtyCOW（编号CVE-2016-5195）是一个常用于Linux本地提权的

FreeBuf_458157

123244围观  · 2收藏 2024-11-02

某小型CMS漏洞复现审计
某小型CMS漏洞复现审计

漏洞

根据数据包在IDEA全局搜索，定位到delete代码段。该方法接收三个参数：path、name 和 data，这些参数通过 \@Reques...

蚁景科技

88880围观  · 3收藏 2024-11-01

XStream反序列化漏洞合集 原创
付费
XStream反序列化漏洞合集

漏洞

Xstream漏洞大合集，最新版本为1.4.18，一直到1.4.17版本都有任意RCE

godownio

83214围观  · 2收藏 2024-10-31

红队攻防 | 个人信息收集打点篇
红队攻防 | 个人信息收集打点篇

漏洞

本篇文章主要是汇总自己在以往的信息收集打点中的一些总结，然后给师傅们分享下个人信息打点的各种方式。

routing

84104围观  · 11收藏  · 42喜欢 2024-10-30

通过信息收集进入门户网站的骚打法 原创
通过信息收集进入门户网站的骚打法

漏洞

这篇文章主要是讲如何通过信息收集进入门户网站的骚打法，分享一些如何通过信息收集进行门户网站的姿势。

routing

64045围观  · 7收藏  · 16喜欢 2024-10-30

针对spring二次开发的BladeX站点的渗透测试 原创
针对spring二次开发的BladeX站点的渗透测试

漏洞

这篇文章呢，主要是我在微信公众号通过关注的一些大牛子师傅发的公众号，文章写的关于spring-blade后台框架系统的menu接口存在的1d...

routing

51306围观  · 6收藏  · 1喜欢 2024-10-30

CodeQL学习笔记(3)-QL语法（模块、变量、表达式、公式和注解）
CodeQL学习笔记(3)-QL语法（模块、变量、表达式、公式和注解）

漏洞

最近在学习CodeQL，对于CodeQL就不介绍了，目前网上一搜一大把。本系列是学习CodeQL的个人学习笔记，根据个人知识库笔记修改整理而...

xzajyjs

35691围观  · 1收藏 2024-10-29

从JS接口到拿下超级管理员权限 原创
付费
从JS接口到拿下超级管理员权限

漏洞

看我如何通过js接口，拿下某地级市大量学校的超级管理员权限

X1ly_S

758124围观  · 22收藏  · 92喜欢 2024-10-28

逆向分析Office VBS宏类型文档
逆向分析Office VBS宏类型文档

漏洞

将Office文档中嵌入以VBA编写的宏代码脚本，当运行Office文档时，便可以执行各种命令。

蚁景科技

91656围观  · 4收藏 2024-10-28

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序