freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报
漏洞

切换到综合排序

精选

Shiro CVE-2020-17510 路径绕过
Shiro CVE-2020-17510 路径绕过

漏洞

在使用 Apache Shiro 与 Spring 集成时，如果 Apache Shiro 的版本低于 1.7.0，经过精心构造的 HTTP...

FreeBuf_448875

13119围观 2025-01-21

CVE-2024-6768漏洞分析 原创
CVE-2024-6768漏洞分析

漏洞

CVE-2024-6768 是 Windows 通用日志文件系统 (CLFS.sys) 驱动程序中的一个漏洞，由输入数据中指定数量的验证不当...

chosenny

114061围观 2025-01-10

Shiro CVE-2020-1957详细分析
Shiro CVE-2020-1957详细分析

漏洞

本漏洞有两种攻击方式，一个适用于shiro 1.5.0之前版本 ，另一个是Shiro 1.5.0版本，修复补丁考虑不全面而导致。

FreeBuf_448875

102765围观  · 2收藏 2025-01-09

shiro 721 CVE-2019-12422
shiro 721 CVE-2019-12422

漏洞

shiro 721：填充攻击，在未知密钥的情况下构造出payload的密文，从而导致反序列化（shiro 550)

FreeBuf_448875

140592围观  · 3收藏  · 5喜欢 2025-01-07

经验分享 | Shiro 密钥爆破
经验分享 | Shiro 密钥爆破

漏洞

shiro密钥爆破，应对[shiro 1.2.4]cve-2016-4437 修复后的版本，讨论了两种回显方法

FreeBuf_448875

146008围观  · 3收藏 2025-01-07

shiro-web CVE-2010-3863 路径绕过
shiro-web CVE-2010-3863 路径绕过

漏洞

shiro-web 路径绕过

FreeBuf_448875

195447围观  · 1收藏  · 6喜欢 2025-01-07

shiro CVE-2016-6802 路径绕过(越权)
shiro CVE-2016-6802 路径绕过(越权)

漏洞

shiro CVE-2016-6802 路径绕过/越权

FreeBuf_448875

129281围观 2025-01-07

分享Fastjson反序列化漏洞原理+漏洞复现+实战案例+POC收集 原创
分享Fastjson反序列化漏洞原理+漏洞复现+实战案例+POC收集

漏洞

主要分享Fastjson反序列化漏洞原理+漏洞复现+实战案例+POC收集，然后从不同的方面去介绍和利用Fastjson漏洞。

routing

45634围观  · 6收藏  · 19喜欢 2025-01-07

shiro-web CVE-2016-4437(Shiro 550)
shiro-web CVE-2016-4437(Shiro 550)

漏洞

讲述了shiro-web CVE-2016-4437的成因,利用和修复，以及在不依赖cc的情况下的cb链用法；模块限制等

FreeBuf_448875

190908围观  · 1收藏 2025-01-07

基于伪随机数生成器的模型后门攻击 原创
付费
基于伪随机数生成器的模型后门攻击

漏洞

本文展示了一种全新的攻击，攻击者利用随机平滑机制中的随机性进行后门攻击，仅需进行极小的更改即可实现攻击且难以被检测。

CDra90n

109141围观  · 3收藏  · 7喜欢 2025-01-06

【全球首发】【6w$赏金】微软身份漏洞-未授权强制解绑任意微软账户邮箱
转载
【全球首发】【6w$赏金】微软身份漏洞-未授权强制解绑任意微软账户邮箱

漏洞

网络安全并不是我的最终梦想职业，只是梦想职业的其中一个技能点。
转载来源
Apt250

转载情报员

178576围观  · 2收藏  · 20喜欢 2025-01-05

CVE-2024-49113漏洞分析 原创
付费
CVE-2024-49113漏洞分析

漏洞

古河发现了两个LDAP漏洞：一个是远程代码执行（RCE）漏洞，另一个是影响所有DC的拒绝服务（DoS）/信息泄露漏洞。

chosenny

52569围观  · 2收藏  · 16喜欢 2025-01-04

记一次bladex站点的渗透测试复盘 原创
记一次bladex站点的渗透测试复盘

漏洞

《文中BladeX开发平台为2.8.1，于2020年12月份发布，目前最新版本为4.3，相关漏洞基本已解决，解决方案请看：https://s...

routing

93222围观  · 5收藏  · 22喜欢 2025-01-04

SQL注入的渗透知识
SQL注入的渗透知识

漏洞

SQL注入是用于窃取数据的一种技术，攻击者通过向应用程序的输入字段中插入恶意SQL代码，来操控数据库执行未授权的操作。

Microscope

114477围观  · 9收藏  · 23喜欢 2025-01-03

Redis漏洞利用与SSH免密反弹Shell 原创
Redis漏洞利用与SSH免密反弹Shell

漏洞

本篇文章将详细介绍如何通过 Redis 服务漏洞进行 WebShell 写入，利用 SSH 公钥实现免密登录，并利用计划任务反弹 Shell...

key_布谷鸟

69524围观  · 3收藏 2025-01-03

漏洞分析 | Wordress Tutor LMS SQL注入漏洞(CVE-2024-10400) 原创
付费
漏洞分析 | Wordress Tutor LMS SQL注入漏洞(CVE-2024-10400)

漏洞

Tutor LMS Pro是一个智能、简单且可扩展的WordPress LMS插件，它配备了革命性的拖放系统来创建丰富的课程。

p0et

95124围观  · 2收藏 2025-01-02

分享OAuth2.0原理及漏洞挖掘技巧案例分析 原创
分享OAuth2.0原理及漏洞挖掘技巧案例分析

漏洞

这篇文章主要是从一个简单的案例来开头，然后后面讲OAuth2.0原理以及相关的一些相关知识。

routing

142455围观  · 5收藏  · 14喜欢 2025-01-02

代码审计 | JavaMeldoy XXE漏洞分析 原创
付费
代码审计 | JavaMeldoy XXE漏洞分析

漏洞

本文是关于JavaMeldoy 组件漏洞分析学习，将围绕XXE漏洞进行分析学习。

我不是二蛋

179027围观  · 5收藏  · 33喜欢 2025-01-02

Java安全 | 序列化与反序列化总结 原创
付费
Java安全 | 序列化与反序列化总结

漏洞

Java 提供接口标识一个类可以被序列化，使用ObjectOutputStream和ObjectInputStream来进行序列化和反序列化...

薛定谔的一滴

151474围观  · 2收藏 2025-01-01

漏洞分析 | Apache Struts文件上传漏洞（CVE-2024-53677）
漏洞分析 | Apache Struts文件上传漏洞（CVE-2024-53677）

漏洞

目前该漏洞POC状态已在互联网公开

网宿安全演武实验室

195842围观  · 6收藏 2024-12-31

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序