代码审计 - 分类 - Y4er的博客

从滥用HTTP hop by hop请求头看CVE-2022-1388

2022-05-13 6 分钟阅读代码审计 hop-by-hop Java

JBoss EAP/AS <= 6.* RCE及rpc回显

2022-04-29 5 分钟阅读代码审计 Java RCE

看到推上发了jboss的0day rce，分析一下。

CVE-2022-22954 VMware Workspace ONE Access Server-side Template Injection RCE

2022-04-09 6 分钟阅读代码审计 Java RCE ssti

freemarker ssti

CVE-2022-26503 Veeam Agent for Microsoft Windows LPE

2022-03-22 1 分钟阅读代码审计 Veeam CVE dotnet LPE

继上文

CVE-2022-26500 Veeam Backup & Replication RCE

2022-03-17 8 分钟阅读代码审计 Veeam CVE dotnet RCE

看推特又爆了cve，感觉挺牛逼的洞，于是分析一手。

CVE-2022-22947 SpringCloud GateWay SPEL RCE Echo Response

2022-03-03 5 分钟阅读代码审计 CVE Java Spring

CVE-2022-23131 Zabbix Web Frontend Bypassing the SAML SSO Authentication

2022-02-22 2 分钟阅读代码审计 bypass CVE php zabbix

CVE-2021-44521 Apache Cassandra 加载UDF RCE

2022-02-12 3 分钟阅读代码审计 Java RCE UDF

CVE-2021-42631 PrinterLogic Web Stack unserialize RCE

2022-01-28 3 分钟阅读代码审计 php PrinterLogic RCE unserialize

CVE-2022-22733 Apache ShardingSphere ElasticJob-UI RCE

2022-01-21 1 分钟阅读代码审计 CVE Java RCE

1
2
3
4
5