渗透云记 -专注于网络安全与技术分享-最新发布-第121页

最新发布第121页

CVE-2024-7714: AI Assistant with ChatGPT by AYS <= 2.0.9 - Unauthenticated AJAX Calls

漏洞标题 CVE-2024-7714: AI Assistant with ChatGPT by AYS <= 2.0.9 - Unauthenticated AJAX Calls 漏洞描述 The plugin lacks sufficient access controls allowing an unauthenticated u...

云记2024年11月29日 16:12

[ACTF2020 新生赛]BackupFile – buu刷题笔记

Try to find out source file! 意思就是要进行目录扫描，获取源文件呗、利用dirsearch进行扫描，可以获取到一堆.bak的备份文件，我们打开这个index.php.bak，可以发现一个简单的代码审计 <?...

白帽黑客 # 代码审计 # byy # [ACTF2020 新生赛]

沐寒2023年1月13日 20:01

080

苹果CEO库克遭跟踪威胁一年多，对方自称是其妻子

近日，苹果CEO蒂姆·库克（Tim Cook）在查看电子邮件时，看到了一张上膛枪支的威胁照片。库克记得发送信件的这名女子，单在2020年10月至11月中旬之间，她就给库克发了大约200封电子邮件。这名女...

安全资讯 # 苹果

云记2022年3月10日 23:40

080

web漏洞挖掘指南 -XSS跨站脚本攻击

web漏洞挖掘指南 XSS跨站脚本攻击一、漏洞原理 1. 跨站脚本英文全称（Cross Site Scripting跨站脚本），为了不和css层叠样式表(英文全称：Cascading Style Sheets)混淆，因此将跨站脚本缩写为X...

技术教程 # 漏洞 # 信息收集 # 测试

云记2022年3月10日 23:35

080

以示例讲解Clickhouse Docker集群部署以及配置_docker

这篇文章主要介绍了Clickhouse Docker集群部署及配置，示例讲解的非常详细，希望可以帮助到有需要的小伙伴目录写在前面环境部署Zookeeper集群部署Clickhouse集群部署1.临时镜像拷贝出配置 2.修...

服务器 # Docker # clickhouse

云记2022年6月23日 20:35

080

CVE-2015-8350: WordPress Calls to Action <=2.4.3 - Authenticated Reflected XSS

漏洞标题 CVE-2015-8350: WordPress Calls to Action <=2.4.3 - Authenticated Reflected XSS 漏洞描述 Calls to Action plugin before 2.5.1 for WordPress contains stored XSS caused by ...

付费阅读100 漏洞库 # xss # wordpress # CVE-2015

云记2015年6月14日 09:45

CVE-2025-46818: Redis Lua Sandbox < 8.2.2 - Cross-User Escape

漏洞标题 CVE-2025-46818: Redis Lua Sandbox < 8.2.2 - Cross-User Escape 漏洞描述 Redis is an open source, in-memory database that persists on disk. Versions 8.2.1 and below allow...

付费阅读100 漏洞库 # rce # CVE-2025 # CVE-2025-46818

云记2025年8月27日 19:49

CVE-2024-5334: Devika – Local File Inclusion

漏洞标题 CVE-2024-5334: Devika - Local File Inclusion 漏洞描述 A local file read vulnerability exists in the stitionai/devika repository, affecting the latest version. The vulnerab...

付费阅读100 漏洞库 # CVE-2024 # lfi # Vi

云记2024年11月17日 18:20

Jenkins+Docker持续集成的实现_docker

Jenkins是基于Java开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台，使软件的持续集成变成可能。本文介绍了Jenkins Docker持续集成，分享给大家目录一、Jen...

服务器 # Docker # Jenkins

云记2022年6月15日 09:45

080

Virtualbox 安装centos7虚拟机的图文教程详解_VirtualBox

这篇文章主要介绍了Virtualbox 安装centos7虚拟机,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下一，下载centos7 下载地址：http://mirrors.tun...

服务器 # centos # 虚拟机 # virtualbox

云记2022年9月25日 20:23

080

CVE-2018-5316: WordPress SagePay Server Gateway for WooCommerce <1.0.9 - Cross-Site Scripting

漏洞标题 CVE-2018-5316: WordPress SagePay Server Gateway for WooCommerce <1.0.9 - Cross-Site Scripting 漏洞描述 WordPress SagePay Server Gateway for WooCommerce before 1.0.9 is ...

付费阅读100 漏洞库 # rce # xss # CVE-2018

云记2018年11月22日 09:24

CVE-2021-28918: Netmask NPM Package – Server-Side Request Forgery

漏洞标题 CVE-2021-28918: Netmask NPM Package - Server-Side Request Forgery 漏洞描述 Netmask NPM Package is susceptible to server-side request forgery because of improper input vali...

付费阅读100 漏洞库 # CVE-2021 # lfi # ssrf

云记2021年7月2日 16:17

CVE-2006-6565: FileZilla Server < 0.9.22 - DoS via Wildcard Commands

漏洞标题 CVE-2006-6565: FileZilla Server < 0.9.22 - DoS via Wildcard Commands 漏洞描述 FileZilla Server versions prior to 0.9.22 are vulnerable to remote denial of service (cras...

付费阅读100 漏洞库 # CVE-2006 # Filezilla # CVE-2006-6565

云记2006年10月23日 15:22

CVE-2021-3019: ffay lanproxy Directory Traversal

漏洞标题 CVE-2021-3019: ffay lanproxy Directory Traversal 漏洞描述 ffay lanproxy 0.1 is susceptible to a directory traversal vulnerability that could let attackers read /../conf/co...

付费阅读100 漏洞库 # CVE-2021 # CVE-2021-3019 # lanproxy

云记2021年11月17日 23:06