CVE-2024-39503是Linux内核ip_set子系统中的一个竞态条件漏洞。该漏洞存在于 net/netfilter/ipset/ip_set_list_set.c 模块，由于垃圾回收机制（GC）与网络命名空间清理操作之间的同步缺陷，导致用户态释放后使用（UAF）漏洞。攻击者可利用该漏洞在内核空间实现任意代码执行，最终获取root权限。

0
吃不饱的崽发布于 2025-02-02 21:57

0推荐

7445浏览

CVE-2024-52046 Apache mina 反序列化漏洞简单分析

最近披露了一个新的apache下述产品mina的CVE-2024-52046反序列化漏洞，这个产品mina之前没有接触过，好奇心驱使之下准备一下并记录一下学习的过程

0
鸣蜩十四发布于 2025-01-22 18:01

0推荐

31浏览

【专刊投稿】从开发者视角看逻辑漏洞和越权

以go的gin后端框架为例子，详细剖析了各种逻辑越权漏洞的成因已经对应防范手段，也为白帽子提供挖掘思路

0
7ech_N3rd 发布于 2025-01-20 11:59

0推荐

50浏览

Pear Admin Boot2.0.2-后台 loadDictItem接口SQL注入（CVE-2024-6266）

这是一篇新手能快速上手，快速找到成就感的文章

0
大胡子将军发布于 2025-01-10 15:42

1推荐

12278浏览

禅道20.2版本以下SQL注入到RCE漏洞分析

禅道20.2版本以下在个性化设置功能上存在一个未授权sql注入，这注入通过堆叠注入到数据库zt_config表中，将添加后台管理员到zt_user和注入命令执行的定时任务到zt_queue表中，最终实现未授权RCE的效果。

0
0aspir1ng0 发布于 2025-01-03 15:12

0推荐

57浏览

【专刊投稿】CVE-2024-11349漏洞分析

wordpress的主题 AdForest <= 5.1.6 - 登录验证绕过

0
ddddhm111 发布于 2025-01-02 03:57

0推荐

53浏览

CVE-2024-33752 emlog pro后台插件任意文件上传漏洞分析

CVE-2024-33752 是一个在 emlog pro 2.3.0 和 2.3.2 版本中存在的任意文件上传漏洞。该漏洞允许远程攻击者通过发送特殊请求来上传恶意文件，造成任意代码执行漏洞。

0
吃不饱的崽发布于 2024-12-27 18:30

1推荐

8787浏览

Apache Tomcat 条件竞争致远程代码执行漏洞（CVE-2024-50379）

Apache Tomcat的默认servlet在处理文件上传时的TOCTOU条件竞争问题。当默认servlet被配置为允许写入（即readonly初始化参数被设置为非默认值false），在不区分大小写的文件系统上，攻击者可以利用并发读取和上传同一个文件的机会，绕过Tomcat的大小写敏感性检查，导致上传的文件被错误地当作JSP文件处理，从而可能触发远程代码执行。

2
菜鸡小z 发布于 2024-12-23 02:58

0推荐

8255浏览

高版本jdk下jndi攻击案例 apache-hertzbeat CVE-2024-45505

今年我在补天白帽大会分享了我和springkill的研究成果《JNDI新攻击面探索》，这里以apache-hertzbeat CVE-2024-45505做一个列子，详细分析高版本jdk下的jndi利用。

0
Unam4 发布于 2024-12-19 23:24

1推荐

64浏览

禅道CMS开源版存在SQL注入漏洞

禅道cms开源版存在sql注入漏洞

0
Datch 发布于 2024-12-18 22:40

1推荐

54浏览

CVE-2023-0562-银行储物柜管理系统-SQL注入

CVE-2023-0562 是一个针对银行储物柜管理系统的SQL注入漏洞。该漏洞影响了储物柜管理系统中处理用户输入的部分，攻击者可以利用此漏洞未经授权地访问数据库中的敏感信息，甚至修改或删除数据。

0
zhoufish 发布于 2024-12-18 18:22

CNVD-2025-04094 Ollama 未授权访问漏洞

用友 U8Cloud MeasureQResultAction SQL注入漏洞分析

某CRM-v2023-08版本存在-SQL注入漏洞

EMLOG 存在模板文件上传漏洞

CVE-2024-39503 Linux内核netfilter子系统中竞态条件漏洞分析与利用