一、 Chrome漏洞上线cs 参考：https://mp.weixin.qq.com/s/LOpAu8vs8ob85W3sCmXMew[https://mp.weixin....
发简信
IP属地：台湾
-
chrome上线cs & wx上线
-
Linux kernel特权提升漏洞复现（CVE-2021-3493）
0x00简介 linux kernel一般指Linux内核。Linux是一种开源电脑操作系统内核。它是一个用C语言写成，符合POSIX标准的类Unix操作系统。 0x01漏洞...
-
Windows本地提权漏洞(CVE-2021-1732)复现
0x00简介 2021年2月10日，微软每月的例行补丁包中修复了一个Windows系统本地提权漏洞，本地攻击者可以利用此漏洞提升到system权限，据称此漏洞被用于定向攻击活...
-
Apache Solr RemoteStreaming 文件读取与SSRF漏洞0x00简介 Solr是一个独立的企业级搜索应用服务器，它对外提供类似于Web-service的API接口。用户可以通过http请求，向搜索引擎服务器提交一定格式的XML文件...
-
CVE-2021-26855：Exchange SSRF致RCE复现
0x00 简介 Exchange Server是微软公司的是一套电子邮件服务组件，是个消息与协作系统，主要提供包括从电子邮件、会议安排、团体日程管理、任务管理、文档管理、实时...
-
VM View Planner RCE 漏洞（CVE-2021-21978）复现
0x00简介 View Planner是VMware官方推出的一款针对view桌面的测试工具，通过这个测试工具可以估算出在指定的应用环境下可以发布多少个view桌面。 0x0...
-
Apache OFBiz rmi反序列化漏洞复现（CVE-2021-26295）
0x00简介 Apache OFBiz全称是The ApacheOpen For Business Project。是开放的电子商务平台，是一个非常著名的开源项目，提供了创建...
-
F5 BIG-IP代码执行漏洞（CVE-2021-22986）
0x00简介 F5 BIG-IP 是美国``F5公司一款集成流量管理、DNS、出入站规则、web应用防火墙、web网关、负载均衡等功能的应用交付平台。 0x01漏洞概述 F5...
-
Apache Druid 命令执行漏洞复现(CVE-2021-25646)0x00简介 Druid 是一个分布式的、支持实时多维 OLAP 分析的数据处理系统。它既支持高速的数据实时摄入处理，也支持实时且灵活的多维数据分析查询。因此 Druid 最...
-
CVE-2020-13942 Apache Unomi 远程代码执行漏洞复现0x00简介 Apache Unomi 是一个基于标准的客户数据平台（CDP，Customer Data Platform），用于管理在线客户和访客等信息，以提供符合访客隐私...
-
SaltStack命令注入漏洞复现（CVE-2020-16846）
0x00简介 SaltStack是一个服务器基础架构集中化管理平台，具备配置管理、远程执行、监控等功能，基于Python语言实现，结合轻量级消息队列（ZeroMQ）与Pyth...
-
Nexus Repository Manager3远程命令执行漏洞复现CVE-2020-10199
0x00 简介 nexus的全称是Nexus Repository Manager，是Sonatype公司的一个产品。它是一个强大的仓库管理器，极大地简化了内部仓库的维护和外...
-
Apache Ofbiz XMLRPC RCE漏洞（CVE-2020-9496）复现
0x00简介 Apache OFBiz全称是The ApacheOpen For Business Project。是开放的电子商务平台，是一个非常著名的开源项目，提供了创建...
-
Apache Solr Velocity 注入远程命令执行漏洞 (CVE-2019-17558)0x00简介 Solr 是一个开源的企业级搜索服务器，底层使用易于扩展和修改的Java 来实现。服务器通信使用标准的HTTP 和XML，所以如果使用Solr 了解Java 技...