2025年4月15日
【CVE-2025-21298】严重级 0-Click 的漏洞成因与复现
前言 CVE-2025-21298 漏洞其实是在三个月前被研究人员发现的，然后于 2025 年 1 月被微软官方披露，该漏洞 CVSS 评分 9.8 分。 当受害者在 Microsoft Outloo...
rce
2025年4月11日
从 Self XSS 到 RCE
前言 今天和大家分享一个国外白帽子在一个私有赏金项目上有趣发现的故事。 发现 通过 Subfinder白帽小哥发现一项服务只提供了一个注册表单和一个个人资料页面，此外，还可以注册参加不定期的特定调查。...
2025年3月14日
Tomcat CVE-2025-24813 从计算器到GetShell
漏洞原理： Content-Range 在 Tomcat 的HTTP PUT请求中主要用于实现大文件的分块传输。在文件上传未完成的情况下，内容会被临时存储在Tomcat的工作目录：$CATALINA_...
2025年2月17日
【CVE-2024-42327】Zabbix RCE PoC 公布
CVE-2024-42327 Zabbix 前端上的非管理员用户账户，无论是默认的 User 角色，还是具有 API 访问权限的任何其他角色，都可以利用这个漏洞。 在 CUser 类的 addRela...
2025年2月14日
【$2500】通过无人认领的Node包实施RCE攻击
前言 依赖项混乱是一种软件供应链漏洞，当公司的内部软件包从公共存储库（例如NPM）而非私有注册中心时，就会发生这种漏洞。 如果软件包管理器（例如NPM，PIP或其它）默认为从公共源中拉出和具有相同名称...
2025年1月17日
$40,000！如何将路径遍历升级为RCE！
前言 本文将向各位讲一讲国外白帽 I& Orwa Atyat 如何成功将有限的路径遍历升级为 RCE 漏洞 ，从而赢得40,000 美刀赏金的故事。 在对目标进行侦察和端口扫描时，白帽小哥发现...
2025年1月13日
【CVE-2024–54887】TP-Link路由器的逆向、发现与利用
漏洞挖掘 选择目标 选择 TP-Link 有两个原因：他们的固件相对容易模拟，另外就是手中刚好有一台 TP-Link TL-WR940N 路由器。 设置开发环境超出了本文的范畴，为了简单起见，建议使用...
2024年9月14日
【赏金15000美元】通过监控调试模式实现 RCE
背景介绍 你是否遇到过明知一个端点可能很容易受到攻击，但你又不太了解后端究竟发生了什么以及该如何利用它们？ 那么在本文中，将指导你完成一种将黑盒测试转变为半白盒测试的技术。这种方法发现了多个漏洞，并最...
2024年7月24日
国外车企安全渗透案例【3】– 发现法拉利、宝马、劳斯莱斯、保时捷等车企关键漏洞
Reviver 上的批量分配漏洞 2022年10月，加州宣布数字车牌合法化。白帽团队对此进行了一段时间的研究，发现大多数数字车牌都是通过一家名为 Reviver 的公司完成的。 如果有人想要数字车牌，...
2024年7月23日
国外车企安全渗透案例【2】– 发现法拉利、宝马、劳斯莱斯、保时捷等车企关键漏洞
法拉利完全帐户接管和任意帐户创建 当白帽团队开始瞄准法拉利时，在“ferrari.com”等公开域名下绘制了所有子域，并浏览了可以访问的内容。 其中发现的一个目标是“api.ferrari.com”，...