OWASSRF + TabShell 利用 情报 OWASSRF + TabShell 利用 在Pwn2own活动时就知道了两个SSRF错误（自动发现和Owa），但是自动发现SSRF当时没有固定，所以我没有报告OWA SSRF（util ProxyNotS
ThinkPHP <6.0.14 多语言 RCE 情报 ThinkPHP <6.0.14 多语言 RCE hinkPHP 是一个快速、简单的面向对象的轻量级 PHP 开发框架，创立于2006年初，遵循Apache2开源协议发布，是为了敏捷WEB应用开发和简化企业应用开
weblogic与海康威视运营管理平台applyCT漏洞复现 情报 weblogic与海康威视运营管理平台applyCT漏洞复现 本文仅作个人学习记录，涉及技术仅供学习参考，禁止用于其他用途！！！未经授权请勿利用文章中提及的技术对任何计算机系统进行非法攻击。利用此文所提供的技术而造成的直接或
网传-宝塔面板可能存在未知漏洞分析与处置方法 情报 网传-宝塔面板可能存在未知漏洞分析与处置方法 本周宝塔面板被传出存在高危级别的安全漏洞，攻击者利用漏洞可以绕过宝塔多因素认证直接给网站挂马等。消息还称当前已经出现了大面积挂马问题，攻击者利用漏洞获得权限高于面
VMware Workspace ONE Access OAuth2TokenResourceController Auth Vulnerability 勉強 VMware Workspace ONE Access OAuth2TokenResourceController Auth Vulnerability VMware Workspace ONE Access has two authentication bypass vulnerabilities (CVE-20
verc-FOXACID漏洞攻击武器平台技术分析报告 情报 verc-FOXACID漏洞攻击武器平台技术分析报告 QUANTUM（量子）攻击经常配套使用的是代号为FOXACID（酸狐狸）的系统。FOXACID是NSA设计的一个威力巨大的0Day漏洞攻击平台，并且可以对漏洞攻击