标签： 漏洞
修复 CVE-2023-42793：JetBrains TeamCity 权限绕过漏洞
# 安装https://www.jetbrains.com/zh-cn/teamcity/download/other.html# 补丁https://download.jetbrains.com.cn/teamcity/plugins/internal/CVE-2023-4279……
VMware VRealize Network Insight中的命令注入、目录穿越和补丁绕过漏洞
本文分为两部分，前半部分主要是对VMSA-2022-0031的分析，后半部分是我挖的补丁绕过，官方公告是VMSA-2023-0012。# VMSA-2022-00311 前言https://www.vmwar……
使用Nuclei v3.2进行模糊测试以发现未知漏洞的再优化方法
模糊测试概念学习如何利用Nuclei进行HTTP请求的模糊测试Nuclei是一款用于自动识别和利用已知及未知漏洞的工具。其中一个主要功能就是基于HTTP请求……
Adobe ColdFusion任意文件读取漏洞（CVE-2024-20767）POC
CVE-2024-20767漏洞描述Adobe ColdFusion的2023.6、2021.12及早期版本存在一个不当访问控制漏洞，可能使攻击者获得任意系统文件读取和文件系统写入权限。该漏……