05 2025 档案

【漏洞分析】【WebSec】【Go】用Cursor辅助分析grafana的命令注入和任意文件下载漏洞CVE-2024-9264
该文被密码保护。
posted @ 2025-05-25 23:42 wh03ver-momo 阅读(0) 评论(0) 推荐(0)
【技术解读】【WebSec】【CloudSec】【Go】Go Parser Footguns - Vasco Franco
摘要：目录前言基础知识基础知识1 - Go的json序列化/反序列化基础知识2 - omitempty的作用基础知识3 - Go的xml序列化/反序列化基础知识4- Go的yaml序列化/反序列化攻击场景1：（Un)Marshaling unexpected data （序列化/反序列化非预期数据）攻击场 阅读全文
posted @ 2025-05-13 22:34 wh03ver-momo 阅读(43) 评论(0) 推荐(0)
【漏洞分析】【CloudSec】【Go】用Cursor辅助分析nats-server的某些Jetstream admin APIs未鉴权漏洞CVE-2025-30215
该文被密码保护。
posted @ 2025-05-03 18:12 wh03ver-momo 阅读(0) 评论(0) 推荐(0)
【漏洞分析】【WebSec】【Go】用Cursor辅助分析Dpanel硬编码jwt密钥->伪造任意用户登录漏洞CVE-2025-30206
该文被密码保护。
posted @ 2025-05-03 18:12 wh03ver-momo 阅读(0) 评论(0) 推荐(0)
【漏洞分析】【WebSec】【JavaScript】用Cursor辅助分析Next.js认证绕过漏洞CVE-2025-29927
该文被密码保护。
posted @ 2025-05-02 14:30 wh03ver-momo 阅读(0) 评论(0) 推荐(0)