随笔分类 - 漏洞复现

实战中的sudo提权漏洞的使用姿势（CVE-2021-3156）

摘要：实战中的sudo提权漏洞的使用姿势免责声明： 0x00 漏洞概述0x01 漏洞原理0x02 受影响版本0x03 不受影响版本0x04 漏洞复现（centos）复现POC1：复现POC2：复现POC3：免责声明：免责声明：本文章仅供学习和研究使用，严禁使用该文章内容对互联网其他应用进行非法操作，阅读全文

posted @ 2022-11-15 20:38 知冰阅读(635) 评论(0) 推荐(0) 编辑

Linux Polkit本地权限提升漏洞（CVE-2021-4034）

摘要：Linux Polkit本地权限提升漏洞（CVE-2021-4034）免责声明：漏洞描述影响范围漏洞检测漏洞复现修复建议免责声明：发现这个漏洞被各大预警平台刷屏了，目前主流Linux系统均收到影响，闲来无事刚好复现一下。免责声明：本文章仅供学习和研究使用，严禁使用该文章内容对互联网其他应用阅读全文

posted @ 2022-11-15 20:38 知冰阅读(1060) 评论(0) 推荐(0) 编辑

Microsoft Office MSDT代码执行漏洞（CVE-2022-30190）漏洞复现

摘要：目录免责声明：CVE-2022-30190漏洞复现漏洞概述：影响版本：漏洞复现：使用方法：利用：修复建议：参考：免责声明：本文章仅供学习和研究使用，严禁使用该文章内容对互联网其他应用进行非法操作，若将其用于非法目的，所造成的后果由您自行承担，产生的一切风险与本文作者无关，如继续阅读该文章即表阅读全文

posted @ 2022-11-15 20:38 知冰阅读(320) 评论(0) 推荐(0) 编辑

fastjson远程代码执行漏洞

摘要：fastjson漏洞学习记录免责声明：Fastjson 1.2.24 远程代码执行漏洞漏洞说明前提条件影响范围漏洞复现 Fastjson<=1.2.47 远程代码执行漏洞Fastjson各个版本的一些POC绕waf小技巧探测是否存在fastjson回显报错使用dnslog探测免责声明：本文章仅阅读全文

posted @ 2022-11-15 20:38 知冰阅读(522) 评论(0) 推荐(0) 编辑

【CVE-2022-0543】Redis Lua沙盒绕过命令执行复现

摘要：免责声明：本文章仅供学习和研究使用，严禁使用该文章内容对互联网其他应用进行非法操作，若将其用于非法目的，所造成的后果由您自行承担，产生的一切风险与本文作者无关，如继续阅读该文章即表明您默认遵守该内容。 0x00 漏洞简介 Redis是著名的开源Key-Value数据库，其具备在沙箱中执行Lua脚本阅读全文

posted @ 2022-11-15 20:38 知冰阅读(195) 评论(0) 推荐(0) 编辑

钉钉dingtalk=6.3.5版本RCE复现

摘要：看到网上公开了钉钉RCE的利用方式，第一时间来复现一下。钉钉dingtalk=6.3.5版本RCE复现免责声明：影响版本：漏洞POC：漏洞复现：存在漏洞版本下载地址：免责声明：本文章仅供学习和研究使用，严禁使用该文章内容对互联网其他应用进行非法操作，若将其用于非法目的，所造成的后果由您自行阅读全文

posted @ 2022-11-15 20:38 知冰阅读(434) 评论(0) 推荐(0) 编辑

Atlassian Confluence 远程代码执行漏洞（CVE-2022-26134）漏洞复现

摘要：目录免责声明：Atlassian Confluence 远程代码执行漏洞（CVE-2022-26134）漏洞复现漏洞概述：影响版本：漏洞复现：利用POC：利用过程：修复建议：参考免责声明：本文章仅供学习和研究使用，严禁使用该文章内容对互联网其他应用进行非法操作，若将其用于非法目的，所造成的后阅读全文

posted @ 2022-11-15 20:38 知冰阅读(1012) 评论(0) 推荐(0) 编辑