Happy峰
致远OA 帆软组件 ReportServer 目录遍历漏洞
漏洞描述致远OA 帆软组件 ReportServer接口存在目录遍历漏洞，攻击者通过漏洞可以获取服务器敏感信息漏洞影响 致远OA 帆软组件网络测绘title='致远A8-V5协同管理软件 V6.1sp1'漏洞复现登录页面...
Burp识别验证码暴破密码
1、服务器介绍主机名IP地址工具备注攻击机10.0.200.100python burppython 3.9.4靶机cms.chenjiangfeng.cnphpstudy部署dedecms2、下载插件和服务代码地址：https://github.com/f0ng/captcha-kill...
【漏洞通告】Zabbix远程代码执行漏洞（CVE-2024-22116）
一、漏洞概述Zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级开源监控解决方案，可以用来监控服务器、硬件、网络等。在Zabbix监控系统中，管理员可以通过多种方式对主机...
Microsoft Office (RCE) 命令执行 POC
漏洞复现本地测试环境：Windows 10Microsoft Office 2019项目地址：https://github.com/chvancooten/follina.py运行验证脚本：运行POC同时启动 Web 服务器：python3 follina.py -m binary -b \w...
向日葵漏洞复现
0x01 漏洞简介向日葵是一款免费的，集远程控制电脑手机、远程桌面连接、远程开机、远程管理、支持内网穿透的一体化远程控制管理工具软件。上海贝锐信息科技股份有限公司向日葵的简约版和个人版f...
ISO27001信息安全管理体系建设
市场需求预防信息安全事故，保证机构业务的连续性，使机构的重要信息资产受到全面保护。通过符合标准要求，向客户证明其信息安全是企业的头等大事，增强客户、合作伙伴等相关方的信任和信心，从...
CVE-2022-23222-linux内核提权漏洞复现
写在前面本次测试仅供学习使用，如若非法他用，与本文作者无关，需自行负责！漏洞描述该漏洞的存在是由于Linux内核中某些*_OR_NULL指针类型的指针算法的可用性。本地用户可以运行特制的程序，最...
（CVE-2022-23131）ZABBIX绕过 SAML SSO 身份验证
前言Zabbix Sia Zabbix是拉脱维亚Zabbix SIA（Zabbix Sia）公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。Zabbix Frontend 存在安全漏洞，该漏洞源于在启用 ...
Linux Polkit Pkexec本地权限提升漏洞（CVE-2021-4034）
前言polkit （原名PolicyKit）的 pkexec 中存在本地特权提升漏洞，该SUID-root程序默认安装在每个主要的Linux发行版上。该漏洞允许任何非特权用户通过在Linux默认配置中利用此漏洞来获得易受攻...
