Modbus Slave缓冲区溢出漏洞CVE-2022-1068分析与复现
漏洞概述Modbus Slave是一个模拟工业领域通信协议Modbus从站的上位机软件，主要用于测试和调试Modbus从设备。该软件7.4.2以及以前的版本，在注册时，未对注册码长度进行安全检查，存在缓冲区溢出漏洞，导致软件崩溃。影响范围Modbus Slave 7.4.2以及以前的版本复现环境操作...
Django之SQL注入漏洞复现(CVE-2021-35042)
前言SQL注入的原理是对web请求，表单或域名等提交查询的字符串没有进行安全检测过滤，攻击者可以拼接执行恶意SQL命令，导致用户数据泄露漏洞原理Django 组件存在 SQL 注入漏洞，该漏洞是由于对 QuerySet.order_by()中用户提供数据的过滤不足，攻击者可利用该漏洞在未授权的情况下...
PHP载入GIF图像造成服务器宕机(CVE-2018-5711)的漏洞复现
参考链接：http://www.freebuf.com/vuls/161262.html今日看新漏洞发现一个UC编辑部的标题，CVE-2018-5711：一张GIF图片就能让服务器宕机的PHP漏洞，赶紧点卡看看是啥。经过了解发现，该漏洞有一定攻击面，攻击方式为DDoS。漏洞背景：漏洞由*Web漏洞...
【漏洞复现】Docker runC 容器逃逸漏洞(CVE-2019-5736)
文章目录 声明一、漏洞描述二、漏洞原理三、漏洞分析四、POC分析五、利用方式六、影响版本七、环境搭建八、漏洞复现九、修复建议 声明 本篇文章仅用于技术研究和漏洞复现，切勿将文中涉及攻击手法用于非授权下渗透攻击行为，操作有风险，出现任何后果与本作者无关，谨慎操作！！！ 重点看Tips提示 一、漏洞...
Spring Data REST PATCH请求远程代码执行漏洞（CVE-2017-8046） 本地复现方法
#1背景Spring Data REST是Spring Data项目的一部分，可以轻松地在Spring Data存储库之上构建超媒体驱动的REST Web服务。恶意的PATCH请求使用精心构造的JSON数据提交到spring-data-rest服务可以执行任意JAVA代码#2 影响范围Spring ...