Hack All Sec 的博客CVE-2023-45853分析和复现
漏洞简介MiniZip在zlib 1.3版本及之前的版本中存在一个整数溢出漏洞和由此引起的堆缓冲区溢出漏洞，漏洞出现在zipOpenNewFileInZip4_64函数中，攻击者可以通过一个较长的文件名、注释或额外字段来利用该漏洞。需要注意的是，MiniZip并非zlib产品的一个受支持的组成部分。漏洞分析CVE 相关信息根据CVE提供的参考链接，可以获取到以下信息：CVEID记录创建时间为：20
VMware NSX Manager XStream 远程代码执行漏洞（CVE-2021-39144）
简介由于在 VMware Cloud Foundation (NSX-V) 中使用 XStream 进行序列化而未经身份验证，黑客可以构造恶意数据包从而造成远程代码执行漏洞。VMware Cloud Foundation 3.x 和更具体的 NSX Manager Data Center for vSphere 6.4.13 及更高版本容易受到远程命令执行的攻击。利用该漏洞可获得 root 权限。
Zabbix SAML SSO 登录绕过漏洞（CVE-2022-23131）
产品简介Zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。zabbix能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。zabbix由2部分构成，zabbix server与可选组件zabbix agent。zabbix server可以通过SNMP，zabbix agent，ping，端口监视等
CVE-2022-40684 Fortinet（飞塔）身份验证绕过漏洞
GitHub地址：https://github.com/hughink/CVE-2022-40684漏洞简介Fortinet（飞塔）是一家全球知名的网络安全产品和安全解决方案提供商，其产品包括防火墙、防病毒软件、入侵防御系统和终端安全组件等。在受影响的FortiOS、FortiProxy 和 FortiSwitchManager产品的管理界面中，可以通过使用备用路径或通道绕过身份验证，并在未经认证