本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-CVE-2017-12636 远程命令执行漏洞 Apache CouchDB是一个开源数据库，专注于易用性和成为'完全拥抱web的数据库'。它是一个使用JSON作为...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-cve-2020-1938文件读取/包含利用 Apache+Tomcat是很常用的网站解决方案，Apache用于提供web服务，而Tomcat是Apache服务器的扩展，用于...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-CVE-2017-12615任意文件上传利用 Apache+Tomcat是很常用的网站解决方案，Apache用于提供web服务，而Tomcat是Apache服务器的扩展，用于...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-CVE-2020-1472 net logon RCE利用   2020年08月12日，Windows官方 发布了 NetLogon 特权提升漏洞  的风险通告，该漏洞编号为 CVE-202...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-CVE-2019-9193PostgreSQL 高权限命令执行漏洞 PostgreSQL( 读作 Post-Gres-Q-L)是一个功能非常强大的、源代码开放的客户/服务器关系型...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 CVE-2016-3088 任意文件写入漏洞 Apache ActiveMQ是由美国阿帕奇（Apache）软件基金会开发的开源消息中间件，支持Java消息服务、集群、...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-CVE-2017-12635 CouchDB垂直越权漏洞  Apache CouchDB是一个开源数据库，专注于易用性和成为'完全拥抱web的数据库'。它是一个使用JSON...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 CVE-2014-4113 (MS14-058)提权 windows win32k.sys提权漏洞 Microsoft Windows下的win32k.sys是Windows子系统的内核部分，是一个内核模...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 Roxy-Wi options.py 远程命令执行漏洞 CVE-2022-31137 Roxy-WI是用于管理Haproxy、Nginx和Keepalived服务器的Web界面。Roxy-WI 5.2.2.0...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 CVE-2022-27925 Zimbra未授权访问 getshell Zimbra是一套邮箱和协同办公平台，包括WebMail，日历，通信录，Web文档管理等功能，有140个...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 CVE-2021-45232 Apache APISIX Dashboard RCE 在2.10.1之前的Apache APISIX Dashboard中，Manager API使用了两个框架，并在框架‘gin’...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 CVE-2022-35914-GLPI 注入漏洞 GLPI是个人开发者的一款开源IT和资产管理软件。该软件提供功能全面的IT资源管理接口，你可以用它来建立...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 CVE-2021-3493 Linux kernel特权提升漏洞复现 Linux内核是操作系统的关键组件。它借助进程间通信和系统调用，在硬件级别上充当应用程序...

一.前言 1.漏洞信息 该漏洞是在win32k中的bGetRealizedBrush产生的，是一个内核空指针解引用的漏洞，利用该漏洞可以完成提权操作。由于有公开的POC，所以对这个漏洞的分析和利用就变得简单，POC...

漏洞简介 2022 年 2 月，微软修补了 CVE-2022-21999 漏洞。Windows Print Spooler 存在权限提升漏洞，经过身份认证的本地攻击者可通过在目标系统上运行特制程序来利用此漏洞，成功利用此漏洞的...