腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Seebug漏洞平台

Seebug Paper安全技术精粹（https://paper.seebug.org/），知道创宇404实验室原创技术文章，欢迎分享交流。

专栏作者

380

文章

502958

阅读量

81

订阅数

原创Paper | Cisco RV340 wfapp 命令注入漏洞（CVE-2022-20827）分析

网络安全安全数据库 sql shell

作者：Rivaille@知道创宇404实验室日期：2022年8月29日漏洞原理这个漏洞是cisco RV340和cisco RV160系列中存在的一个命令注入漏洞，命令注入发生在wfapp中，漏洞原理如下。 wfapp运行后会检查当前/tmp/webrootdb目录下是否存在webfilter数据库文件，如果存在，则不向服务器发送更新数据库的请求，如果不存在，则会拉取更新。同时wfapp会创建守护进程，24小时会自动更新一次webfilter数据库。wfapp的启动过程写入在/etc/init.d/w

Seebug漏洞平台

2022-08-29

7320

F5 BIG-IP hsqldb(CVE-2020-5902) 漏洞踩坑分析

tcp/ip 数据库 sql https 网络安全

F5 BIG-IP最近发生了一次比较严重的RCE漏洞，其中主要公开出来的入口就是tmsh与hsqldb方式，tmsh的利用与分析分析比较多了，如果复现过tmsh的利用，就应该知道这个地方利用有些鸡肋，后面不对tmsh进行分析，主要看下hsqldb的利用。hsqldb的利用poc[1]已经公开，但是java hsqldb的https导致一直无法复现，尝试了各种方式也没办法了，只好换其他思路，下面记录下复现与踩坑的过程。

Seebug漏洞平台

2020-07-16

8610

CSS-T | Mysql Client 任意文件读取攻击链拓展

云数据库 SQL Server https 文件存储数据库 sql

这应该是一个很早以前就爆出来的漏洞，而我见到的时候是在TCTF2018 final线下赛的比赛中，是被 Dragon Sector 和 Cykor 用来非预期h4x0r's club这题的一个技巧。

Seebug漏洞平台

2020-02-13

1.3K0

代码分析引擎 CodeQL 初体验

数据库 sql javascript https 网络安全

QL是一种查询语言，支持对C++，C#，Java，JavaScript，Python，go等多种语言进行分析，可用于分析代码，查找代码中控制流等信息。

Seebug漏洞平台

2019-11-28

1.2K0

Typo3 CVE-2019-12747 反序列化漏洞分析

文件存储 php 安全数据库 sql

TYPO3是一个以PHP编写、采用GNU通用公共许可证的自由、开源的内容管理系统。

Seebug漏洞平台

2019-08-06

2.5K0

Mybb 18.20 From Stored XSS to RCE 分析

安全网站 php 数据库 sql

2019年6月11日，RIPS团队在团队博客中分享了一篇MyBB <= 1.8.20: From Stored XSS to RCE[1],文章中主要提到了一个Mybb18.20中存在的存储型xss以及一个后台的文件上传绕过。

Seebug漏洞平台

2019-07-31

8340

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态