腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Seebug漏洞平台

Seebug Paper安全技术精粹（https://paper.seebug.org/），知道创宇404实验室原创技术文章，欢迎分享交流。

专栏作者

379

文章

499929

阅读量

81

订阅数

原创Paper | GeoServer SQL 注入漏洞分析（CVE-2023-25157）

sql geoserver 编码漏洞字符串

GeoServer 是一个用 Java 编写的开源软件服务器，允许用户共享和编辑地理空间数据，GeoServer 基于 Spring 开发，使用到了 GeoTools 库。

Seebug漏洞平台

2023-08-23

1.3K0

原创Paper | Cisco RV340 wfapp 命令注入漏洞（CVE-2022-20827）分析

网络安全安全数据库 sql shell

作者：Rivaille@知道创宇404实验室日期：2022年8月29日漏洞原理这个漏洞是cisco RV340和cisco RV160系列中存在的一个命令注入漏洞，命令注入发生在wfapp中，漏洞原理如下。 wfapp运行后会检查当前/tmp/webrootdb目录下是否存在webfilter数据库文件，如果存在，则不向服务器发送更新数据库的请求，如果不存在，则会拉取更新。同时wfapp会创建守护进程，24小时会自动更新一次webfilter数据库。wfapp的启动过程写入在/etc/init.d/w

Seebug漏洞平台

2022-08-29

7200

构造一个 CodeDB 来探索全新的白盒静态扫描方案

https 网络安全编程算法 sql

前段时间开源新版本KunLun-M的时候，写了一篇《从0开始聊聊自动化静态代码审计工具》[1]的文章，里面分享了许多在这些年白盒静态扫描演变过程中出现的扫描思路、技术等等。在文章中我用了一个简单的例子描述了一下基于.QL的扫描思路，但实际在这个领域我可能只见过一个活的SemmleQL（也就是CodeQL的原型）。这篇文章中我也聊一聊这相关的东西，也分享一些我尝试探索的一些全新的静态扫描方案。

Seebug漏洞平台

2020-11-09

8490

从0开始聊聊自动化静态代码审计工具

安全 sql 自动化 https 网络安全

自从人类发明了工具开始，人类就在不断为探索如何更方便快捷的做任何事情，在科技发展的过程中，人类不断地试错，不断地思考，于是才有了现代伟大的科技时代。在安全领域里，每个安全研究人员在研究的过程中，也同样的不断地探索着如何能够自动化的解决各个领域的安全问题。其中自动化代码审计就是安全自动化绕不过去的坎。

Seebug漏洞平台

2020-09-28

1.4K0

F5 BIG-IP hsqldb(CVE-2020-5902) 漏洞踩坑分析

tcp/ip 数据库 sql https 网络安全

F5 BIG-IP最近发生了一次比较严重的RCE漏洞，其中主要公开出来的入口就是tmsh与hsqldb方式，tmsh的利用与分析分析比较多了，如果复现过tmsh的利用，就应该知道这个地方利用有些鸡肋，后面不对tmsh进行分析，主要看下hsqldb的利用。hsqldb的利用poc[1]已经公开，但是java hsqldb的https导致一直无法复现，尝试了各种方式也没办法了，只好换其他思路，下面记录下复现与踩坑的过程。

Seebug漏洞平台

2020-07-16

8510

CSS-T | Mysql Client 任意文件读取攻击链拓展

云数据库 SQL Server https 文件存储数据库 sql

这应该是一个很早以前就爆出来的漏洞，而我见到的时候是在TCTF2018 final线下赛的比赛中，是被 Dragon Sector 和 Cykor 用来非预期h4x0r's club这题的一个技巧。

Seebug漏洞平台

2020-02-13

1.3K0

代码分析引擎 CodeQL 初体验

数据库 sql javascript https 网络安全

QL是一种查询语言，支持对C++，C#，Java，JavaScript，Python，go等多种语言进行分析，可用于分析代码，查找代码中控制流等信息。

Seebug漏洞平台

2019-11-28

1.2K0

Typo3 CVE-2019-12747 反序列化漏洞分析

文件存储 php 安全数据库 sql

TYPO3是一个以PHP编写、采用GNU通用公共许可证的自由、开源的内容管理系统。

Seebug漏洞平台

2019-08-06

2.5K0

Mybb 18.20 From Stored XSS to RCE 分析

安全网站 php 数据库 sql

2019年6月11日，RIPS团队在团队博客中分享了一篇MyBB <= 1.8.20: From Stored XSS to RCE[1],文章中主要提到了一个Mybb18.20中存在的存储型xss以及一个后台的文件上传绕过。

Seebug漏洞平台

2019-07-31

8330

从WordPress SQLi谈PHP格式化字符串问题

wordpress php sql 安全安全漏洞

0x00 背景近日，WordPress爆出了一个SQLi漏洞，漏洞发生在WP的后台上传图片的位置，通过修改图片在数据库中的参数，以及利用php的 sprintf 函数的特性，在删除图片时，导

Seebug漏洞平台

2018-03-30

1.1K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态