Solon框架模板漏洞深度剖析与修复实战

前言分析发现 Solon 框架在3.1.0版本上存在一个有意思的模板漏洞，对这个漏洞进行简单分析后，发现整个漏洞的利用链是非常有意思的。同时发现最新版的修复方式过于简单，询问 AI 后，AI 也认为修…

 蚁景网安实验室 16天前

6,124 0 0

solar应急响应月赛（5月）

1 攻击者使用什么漏洞获取了服务器的配置文件？题目描述：某某文化有限公司的运维小王刚刚搭建服务器发现cpu莫名的异常的升高请你帮助小王排查一下服务器，flag格式为：flag{CVE-2020-123…

 mX1@0 16天前

4,329 1 1

TongWeb闭源中间件代码审计

应用服务器 TongWeb v7 全面支持 JavaEE7 及 JavaEE8规范，作为基础架构软件，位于操作系统与应用之间，帮助企业将业务应用集成在一个基础平台上，为应用高效、稳定、安全运行提供关键…

 蚁景网安实验室 16天前

6,471 0 0

这你敢信，复习PHP意外搞出一个免杀WebShell

前言正当我饶有性质的开始复习 PHP 开发这个课程准备一天速通期末考试的时候，没想到有心栽花花不开，无心插柳柳成因，意外灵感突发，搞出了一个还算可以的免杀的 webshell，下面讲讲思路起当打开 p…

 蚁景网安实验室 16天前

6,516 0 0

ApoorvCTF Rust语言逆向实战

上周参加了国外的比赛，名称叫：ApoorvCTF看一下老外的比赛跟我们有什么不同，然后我根据国内比赛对比发现，他们考点还是很有意思的，反正都是逆向，哈哈哈Rusty Vault题目描述：In the …

 蚁景网安实验室 2025-03-26 18:34:41

19,684 0 0

路由器安全研究：D-Link DIR-823G v1.02 B05 复现与利用思路

前言D-Link DIR-823G v1.02 B05存在命令注入漏洞，攻击者可以通过POST的方式往 /HNAP1发送精心构造的请求，执行任意的操作系统命令。漏洞分析binwalk提取固件，成功获取…

 蚁景网安实验室 2025-03-26 18:33:38

19,349 0 1

DedeBIZ系统审计小结

之前简单审计过DedeBIZ系统，网上还没有对这个系统的漏洞有过详尽的分析，于是重新审计并总结文章，记录下自己审计的过程。https://github.com/DedeBIZ/DedeV6/archi…

 蚁景网安实验室 2025-02-20 18:47:34

21,816 0 5

Mongoose 搜索注入漏洞分析

漏洞简介CVE-2024-53900 Mongoose 8.8.3、7.8.3 和 6.13.5 之前的版本容易受到 $where 运算符不当使用的影响。此漏洞源于&nb…

 蚁景网安实验室 2025-02-20 18:45:46

21,654 0 0

Apache Calcite Avatica 远程代码执行（CVE-2022-36364）

前段时间看到Apache Calcite Avatica远程代码执行漏洞 CVE-2022-36364 在网上搜索也没有找到相关的分析和复现文章，于是想着自己研究一下，看能不能发现可以利用的方法。首先…

 蚁景网安实验室 2025-02-09 17:32:28

22,796 0 2

pgAdmin后台命令执行漏洞（CVE-2023-5002）分析

我们可以看到针对于漏洞 CVE-2022-4223，官方做了一定的修复措施。web\pgadmin\misc__init__.py#validate_binary_path首先是添加了 @l…

 蚁景网安实验室 2025-02-06 15:41:14

22,440 0 1

从靶场到实战：双一流高校多个高危漏洞

本文结合其它用户案例分析讲解挖掘某双一流站点的过程，包含日志泄露漏洞深入利用失败，到不弱的弱口令字典进入后台，再到最后偶遇一个貌似只在靶场遇到过的高危漏洞。信息搜集：web站点的话从域名，ip等入手范…

 蚁景网安实验室 2025-02-06 15:34:50

24,417 0 0

记一次有点抽象的渗透经历

0x01 获取webshell在各种信息搜集中，发现某个ip的端口挂着一个比较老的服务。首先看到了员工工号和手机号的双重验证，也不知道账号是什么结构组成的，基本上放弃字典爆破这一条路。于是乎打开之前用…

 蚁景网安实验室 2025-01-22 13:32:08

25,724 1 4

CVE复现之老洞新探（CVE-2021-3156）

环境搭建直接拉取合适的dockerdocker 环境：https://hub.docker.com/r/chenaotian/cve-2021-3156下载glibc-2.27源码和sudo-1.8.…

 蚁景网安实验室 2025-01-22 13:26:38

25,684 0 0

在一次渗透中学会编写Tamper脚本

拿到这个网站，通过对比查询，我们发现闭合参数 finsh 时，查询出的内容更多经过进一步判断，确实存在漏洞不过在测试的时候发现存在一定的过滤但是可以通过内联注释进行绕过。这里也是加深了解了内联注释的知…

 蚁景网安实验室 2025-01-22 11:54:30

23,645 0 0