爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Metabase RCE 内存马构造及GUI工具（CVE-2023-38646）

该文档没有简介

2025-08-24 08:38:43

Metabase RCE 内存马构造及GUI工具（CVE-2023-38646）

# Metabase RCE漏洞分析及内存马构造指南 (CVE-2023-38646) ## 漏洞概述 Metabase是一个开源的数据分析和可视化工具。2023年7月发现的CVE-2023-38646漏洞允许攻击者通过未授权访问获取setup-token，进而重置JDBC连接URL，导致H2数据库远程代码执行(RCE)。该漏洞源于Metabase中残留的setup-token未授权访问问题，结合H2数据库的特性可实现完整的攻击链。 ## 漏洞环境搭建 1. 下载受影响版本的Metaba

2025-08-24 08:38:43

Metasploit & CobaltStrike 的shellcode分析

该文档没有简介

2025-08-24 08:37:53

Metasploit & CobaltStrike 的shellcode分析

# Metasploit & CobaltStrike Shellcode 深度分析 ## 1. 概述本文详细分析 Metasploit 和 CobaltStrike 框架生成的 shellcode 实现机制，重点解析 Reverse TCP、Reverse HTTP/HTTPS 和 Reverse DNS 三种常见 payload 的工作原理。 ## 2. Metasploit Shellcode 分析 ### 2.1 基本结构 Metasploit shellcode 通常采用以

2025-08-24 08:37:53

2023年Pwn2Own温哥华PWN比赛上的Ubuntu提权漏洞攻击

该文档没有简介

2025-08-24 08:36:00

2023年Pwn2Own温哥华PWN比赛上的Ubuntu提权漏洞攻击

# Linux内核nftables子系统提权漏洞(CVE-2023-35001)分析与利用 ## 漏洞概述 CVE-2023-35001是Linux内核nftables子系统中的一个权限提升漏洞，该漏洞允许本地用户通过精心构造的nftables规则实现内核代码执行，从而获得root权限。该漏洞在2023年Pwn2Own Vancouver比赛中被利用来攻击Ubuntu系统。 ## 漏洞背景 ### nftables简介 nftables是Linux内核中用于包过滤的子系统，实现了一个基

2025-08-24 08:36:00

F5 BIG-IP RCE（CVE-2023-46747）漏洞分析复现

该文档没有简介

2025-08-24 08:35:07

F5 BIG-IP RCE（CVE-2023-46747）漏洞分析复现

# F5 BIG-IP RCE漏洞(CVE-2023-46747)深度分析与复现指南 ## 1. 漏洞概述 F5 BIG-IP是美国F5公司开发的一款集成流量管理、DNS、出入站规则、Web应用防火墙、Web网关、负载均衡等功能的应用交付平台。 **漏洞描述**：此漏洞(CVE-2023-46747)可能允许未经验证的攻击者通过管理端口或自身IP地址访问BIG-IP系统，从而执行任意系统命令。 ## 2. 影响版本 | 分支 | 影响版本 | 修复版本

2025-08-24 08:35:07

Java安全之Weblogic漏洞分析与利用(上)

该文档没有简介

2025-08-24 08:33:56

Java安全之Weblogic漏洞分析与利用(上)

# WebLogic T3协议反序列化漏洞分析与利用指南 ## 1. WebLogic简介 Oracle WebLogic Server是一个统一的可扩展平台，专用于开发、部署和运行Java应用等适用于本地环境和云环境的企业应用。它提供了强健、成熟和可扩展的Java Enterprise Edition (EE)和Jakarta EE实施方式，类似于Tomcat、Jboss等中间件。 **安装参考**： - Windows安装教程：[https://www.cnblogs.com/xrg-

2025-08-24 08:33:56

亿赛通漏洞浅析

该文档没有简介

2025-08-24 08:32:12

亿赛通漏洞浅析

# 亿赛通漏洞分析与利用教学文档 ## 1. 文件上传漏洞分析 ### 1.1 漏洞发现在亿赛通安装包的web.xml文件中搜索upload相关的servlet，发现`UploadFileFromClientServiceForClient`存在文件上传漏洞。 ### 1.2 漏洞代码分析 1. 存在文件写入操作，关键点在于文件名是否可控以及文件后缀限制 2. `fileName`获取流程： - 遍历`var12`数组，查找以`fileName`开头的元素 - 取`=`号后面

2025-08-24 08:32:11

跳转到页