dnlib使用

Y4er 发布于 2023-10-26 收录于类别代码审计

Apache ActiveMQ RCE

Y4er 发布于 2023-10-26 收录于类别代码审计

Y4er 发布于 2023-10-23 收录于类别代码审计

@chudyPB在Hexacon 2023会议上发布了他的dotnet反序列化的研究白皮书，一个长达124页的pdf，这是我看过最强的一篇关于dotnet序列化漏洞的文章。

Y4er 发布于 2023-09-26 收录于类别代码审计

Y4er 发布于 2023-09-09 收录于类别代码审计

LG是一家专门搞LED的公司，旗下有一些产品，这次看的是zdi爆出来的LG Simple Editor，公网数量虽然不多，但是漏洞是未授权RCE。

Y4er 发布于 2023-09-01 收录于类别渗透测试

Y4er 发布于 2023-08-29 收录于类别代码审计

Y4er 发布于 2023-08-26 收录于类别代码审计

Y4er 发布于 2023-07-28 收录于类别代码审计

Y4er 发布于 2023-07-26 收录于类别代码审计

Y4er 发布于 2023-06-20 收录于类别代码审计

Y4er 发布于 2023-06-08 收录于类别代码审计和系列 Vmware

Y4er 发布于 2023-06-08 收录于类别代码审计

Y4er 发布于 2023-05-26 收录于类别代码审计

Y4er 发布于 2023-05-16 收录于类别代码审计

组合拳