随笔分类 -  web漏洞

AppWeb认证绕过漏洞（CVE-2018-8715）
摘要：前言 AppWeb是Embedthis Software LLC公司负责开发维护的一个基于GPL开源协议的嵌入式Web Server。他使用C/C++来编写，能够运行在几乎先进所有流行的操作系统上。当然他最主要的应用场景还是为嵌入式设备提供Web Application容器。 漏洞描述 AppWeb 阅读全文

posted @ 2022-05-19 20:56 寂寞梧桐# 阅读(217) 评论(0) 推荐(0)

web-百度杯九月赛
摘要：web-百度杯九月赛 code .changame.ichunqiu.com/index.php?jpg=index.php http://e11eec896ded4871a4ba2cfbbfdf566660cd0fb8ba5b4c97.changame.ichunqiu.com/.idea/wor 阅读全文

posted @ 2022-03-19 23:00 寂寞梧桐# 阅读(60) 评论(0) 推荐(0)

docker之ActiveMQ 反序列化漏洞 (CVE-2015-5254)
摘要：漏洞简介 Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持Java消息服务，集群，Spring Framework等。Apache ActiveMQ 5.13.0之前5.x版本中存在安全漏洞，该漏洞源于程序没有限制可在代理中序列化的类。远程** 阅读全文

posted @ 2022-02-12 23:07 寂寞梧桐# 阅读(547) 评论(0) 推荐(0)

导航