logo
publist
写文章

简介

该用户还未填写简介

擅长的技术栈

可提供的服务

暂无可提供的服务

kkFileView远程代码执行漏洞分析

使用…/…/ 即可导致任意文件内容覆盖转换pdf是启动了LibreOffile 并执行 C:\Users\26927\Downloads\kkFileView-4.2.1\server\libreoffice\program\uno.py 脚本中内容导致RCE。

文章图片
#web安全#java
【漏洞复现】F5 BIG-IP 远程代码执行漏洞(CVE-2023-46747)

未经授权的远程攻击者通过管理端口或自身IP地址访问BIG-IP系统,利用此漏洞可能绕过身份认证,导致在暴露流量管理用户界面(TMUI)的 F5 BIG-IP 实例上执行任意代码。

文章图片
#tcp/ip#网络协议#网络
Cobalt Strike shellcode免杀360

地址:https://github.com/wei930630/go-shellcode-launcher。复制选中的shellcode代码,放入上面C++ xor加密shellcode代码,并运行。将生成的xor编码的shellcode 放入shellcode加载器。使用Cobalt Strike 生成shellcode 代码。使用Cobalt Strike 生成shellcode 代码。将选中

文章图片
#安全#c++#网络安全
【漏洞复现】Apache Struts2 CVE-2023-50164

Apache Struts 2 CVE-2023-50164 漏洞复现

文章图片
#apache#struts#java
到底了