排序
Discord桌面应用程序RCE
本文详细介绍了在Discord桌面应用程序中发现的一个远程执行代码（RCE）漏洞。通过结合多个错误，作者成功实现了RCE。文章深入探讨了Electron应用程序的安全性及上下文隔离的重要性。
6年前记一次找回靶机的密码
This article details the process of recovering a password for a Windows 2008 target machine using network scanning and Metasploit. It covers steps such as IP di
6年前在Instagram上查看任何人的私人电子邮件和生日的方式
Discover how to access private Instagram emails and birthdays through a Business Suite exploit. Learn about the security vulnerability that allows unauthorized
6年前Windows 下的提权大合集
汇集多个平台下的提权工具和脚本，包括Windows、Linux系统的漏洞利用及辅助脚本。
6年前CVE-2021-22986：BIG-IP/BIG-IQ未授权RCE
This article discusses the CVE-2021-22986 vulnerability in F5 BIG-IP and BIG-IQ. It covers the affected versions, how to reproduce the issue, and provides mitig
5年前CVE-2021-21402 Jellyfin任意文件读取
了解Jellyfin CVE-2021-21402漏洞详情，包括多个POC示例及影响版本。学习如何防范此类安全风险，保护网络安全。
5年前从Web日志还原SQL注入拖走的数据
本文介绍如何通过分析Web日志来还原SQL注入攻击中被拖走的数据，包括构建SQL注入场景和自动化实现方法。了解攻击者访问的具体数据库表及字段。
5年前内网渗透中最常见的十种漏洞分析总结
This article analyzes the top ten most common vulnerabilities found during internal network penetration tests for mid-sized organizations. Explore details on we
5年前2021年利用最多的前15个漏洞出炉，附列表
Discover the top 15 vulnerabilities exploited globally in 2021. Learn about the impact of RCE exploits and legacy system attacks on cybersecurity. Stay informed
4年前AI程序漏洞演示：CVE-2026-22812 (OpenCode RCE)【暗网卧底给的视频】一会删除
1. 漏洞核心：不设防的本地服务器 OpenCode 在运行时会自动启动一个本地 HTTP 服务器，用于处理 AI 代理与系统终端之间的交互。 根本原因：该服务器在设计上完全缺失了身份验证机制（CWE-306...
16天前AI漏洞演示：从路径遍历到 Root 夺权 —— Langflow CVE-2026-5027 漏洞全解析
1. 漏洞背景：AI 工作流中的“后门” 在 2026 年 3 月底，流行的开源 AI 编排工具 Langflow 被曝出存在高危漏洞（CVE-2026-5027，CVSS 评分 8.8）。该漏洞隐藏在 POST /api/v2/files 接口中...
16天前从沙箱逃逸到系统主宰：解析 2026 年首个重大 Windows 内核提权漏洞
1. 攻击入口：\Device\Afd 的句柄操纵 在 Windows 中，所有对 afd.sys 的操作都通过打开 \Device\Afd 设备句柄完成。 深度细节：攻击者并不直接调用 socket()，而是通过 NtCreateFile 直接获取 ...
16天前