漏洞分析

Vul analysis

Patch diff an old vulnerability in Synology NAS

2023年01月04日 2023年01月04日
漏洞分析

作者：cq674350529 本文為作者投稿，Seebug Paper 期待你的分享，凡經采用即有禮品相送！ 投稿郵箱：paper@seebug.org 前言 之前在瀏覽群暉官方的安全公告時，翻...

CVE-2022-29464 WSO2 API Manager 任意文件上傳、遠程代碼執行漏洞

2022年12月02日 2022年12月02日
漏洞分析

作者：xxhzz@星闌科技PortalLab 原文鏈接：https://mp.weixin.qq.com/s/K9nmiwr8yL5tVxiLnhFDmA 漏洞描述 某些WSO2產品允許不受限制...

CVE-2020-9273 ProFTPd RCE 漏洞分析與利用

2022年12月01日 2022年12月01日
漏洞分析

作者：knaithe@天玄安全實驗室 原文鏈接：https://mp.weixin.qq.com/s/RJUFhx5F-wI_fmX8McMCiQ 漏洞描述：UAF類型的漏洞，通過偽造pool...

CVE-2022-22972 VMware Workspace ONE Access 身份認證繞過漏洞分析

2022年12月01日 2022年12月01日
漏洞分析

作者：xxhzz@星闌科技PortalLab 原文鏈接：https://mp.weixin.qq.com/s/zVYQQgDjcwJKAnX8SZJ5Cw 漏洞描述 5 月 18 日，VMwar...

YApi <1.12.0 遠程命令執行漏洞

2022年11月29日 2022年11月29日
漏洞分析

作者：xxhzz@星闌科技PortalLab 原文鏈接：https://mp.weixin.qq.com/s/UTMly3wLfK0SQHOj5CcN8w 前言 實驗室團隊開發出一款自動化Web...