SpringBoot漏洞利用
Spring是Java EE编程领域的一个轻量级开源框架,而spring boot是基于Sping优化而来的全新java框架在日常的项目中经常会遇到使用Spring Boot框架的网站，博主对该框架的常见利用方式进行了整理。此文中的漏洞环境均在本地搭建。本文聚焦于在黑盒角度中如何发现漏洞、利用漏洞。
CVE-2023-51385 OpenSSH ProxyCommand命令注入漏洞
ssh_config文件中的ProxyCommand、LocalCommand指令或"match exec"谓词通过%u、%h或类似的扩展标记引用用户或主机名时，可能会导致命令注入的风险。在Git中，用户或主机名中的shell元字符未被禁止（如在主机名中进行命令拼接），这可能导致存储库包含一个带有s
ATF(TF-A)安全通告 TFV-7 (CVE-2018-3639)
ATF(TF-A)安全通告 TFV-7 (CVE-2018-3639)
ATF(TF-A)安全通告 TFV-3 (CVE-2017-7563)
ATF(TF-A)安全通告 TFV-3 (CVE-2017-7563)
ATF(TF-A)安全通告 TFV-2 (CVE-2017-7564)
ATF(TF-A)安全通告 TFV-2(CVE-2017-7564)
ATF(TF-A)安全通告 TFV-5 (CVE-2017-15031)
ATF(TF-A)安全通告 TFV-5 (CVE-2017-15031)
ATF(TF-A)安全通告汇总
ATF(TF-A)安全通告汇总，包含10个相关安全通告，12个CVE。
Goby漏洞更新 | MinIO verify 接口敏感信息泄露漏洞（CVE-2023-28432）
MinIO verify 接口敏感信息泄露漏洞（CVE-2023-28432）
binwalk远程命令执行漏洞原理以及演示 CVE-2022-4510
PFS文件是由PhotoFiltre Studio（图像修饰程序）创建的选择文件。它包含图像编辑器的多边形选择工具使用的坐标，以便在给定坐标之间绘制线。PFS文件以纯文本格式存储。PFS文件格式今年1月31号才披露细节的cve，学习了一下。
