随笔分类 -  渗透测试

CVE-2023-4357 Chrome任意文件读取 [漏洞复现]
摘要：CVE-2023-4357 Chrome任意文件读取 >漏洞描述 由于未充分验证 XML 中不受信任的输入，远程攻击者可利用该漏洞通过构建的 HTML 页面绕过文件访问限制，导致chrome任意文件读取。 漏洞复现 > 影响版本 Google Chrome < 116.0.5845.96 proxy 阅读全文

posted @ 2023-11-17 20:45 Ra7ing安全实验室 阅读(1851) 评论(0) 推荐(0)

[笔记]局域网知识
摘要： 阅读全文

posted @ 2022-10-22 18:53 Ra7ing安全实验室 阅读(63) 评论(0) 推荐(0)

Microsoft Exchange Server CVE-2022-41040 & CVE-2022-41082 Nmap检测脚本
摘要：CVE-2022-41040 Microsoft Exchange Server权限提升漏洞 CVE-2022-41082 Microsoft Exchange Server 远程执行代码漏洞 一个Nmap 脚本可扫描可能易受#ProxyNotShell影响的服务器（基于 Microsoft 推荐的 阅读全文

posted @ 2022-10-03 11:56 Ra7ing安全实验室 阅读(1493) 评论(0) 推荐(0)

导航