Frhome

Bienvenue à visiter Pwnwiki

Pwnwiki Une Bibliothèque de vulnérabilités gratuite et modifiable pour tous

Actuellement inclus 6,176 entrée,521 Editeur actif.

Nginx | Weblogic | Wordpress | Fastjson | Windows | Linux | Apache/Httpd | Discuz | IOT | ThinkCMF

Other languages: Español русский English Український

Dernier recommandé CVE-2021-3378 Vulnérabilité de téléchargement de fichier non authentifié FortiLogger CVE-2021-26295 Vulnérabilité de désérialisation Apache OFBiz RMI Vulnérabilité d'escalade de privilèges du noyau Android CVE-2019-2215 Binder UAF Vulnérabilité de lecture arbitraire de fichiers Apache Solr

熱門條目 CVE-2021-3378 FortiLogger未經身份驗證文件上傳漏洞 CVE-2020-15227 遠程代碼執行漏洞 Cicso未經驗證任意文件刪除漏洞 CVE-2020-3187 VMware vCenter RCE (CVE-2021-21972) 漏洞 Tomcat文件包含及讀取漏洞（CVE-2020-1938） 全版本聚合支付漏洞 銳捷SSL VPN 越權訪問漏洞 Saltstack 任意文件寫入漏洞(CVE-2021-25282) JD-FreeFuck 後台命令執行漏洞 JCG JHR-N835R 後台命令執行漏洞 Halloween 4 本地ROOT漏洞 GitLab Graphql郵箱信息洩露漏洞 CNVD-2021-14193 Microsoft WinXP sp2/sp3 本地系統特權升級漏洞 PlaylistMaker V1.5 .txt文件緩衝區溢出漏洞 ThinkCMF X1.6.0-X2.2.3框架任意內容包含漏洞

資訊 CVE-2021-3493 OverlayFS漏洞允許Ubuntu下的本地用戶獲得root權限。 Linux內核中overlayfs文件系統中的Ubuntu特定問題，在該問題中，它未正確驗證關於用戶名稱空間的文件系統功能的應用程序。由於Ubuntu附帶了一個允許非特權的overlayfs掛載的補丁，因此本地攻擊者可以使用它來獲得更高的特權。 影響版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 修復建議 更新系統軟件包版本 更新Linux內核至5.11

漏洞環境 Windows IPv6 協議棧存在一處拒絕服務漏洞，未經身份認證的遠程攻擊者可通過向目標系統發送特製數據包來利用此漏洞，成功利用此漏洞可導致目標系統拒絕服務。 影響版本 Windows All 簡介 Windows IPv6 協議棧存在一處拒絕服務漏洞，在進行 IPv6 分片重組時，由於 NetioRetreatNetBuffer 函數和 NdisGetDataBuffer 函數使用的參數類型不匹配，可導致後者返回空指針，在後續複製操作時引發空指針問題。攻擊者可通過向一個超大數據包最後分片的末尾插入帶有另一個標識的Fragment header for IPv6 選項，並且繼續發送帶有該標識數據包的剩餘分片，從而在第二組數據包重組的時候觸發漏洞，導致目標系統拒絕服務。 查看詳情

Pwnwiki公告 用戶Katlyn69D593因發送垃圾信息被封禁。 如果您認爲被錯誤封禁，請聯繫[email protected]

滲透測試資料 使用OpenSsl加密反彈shell Burpsuite驗證碼識別插件xp CAPTCHA	加入我們 請參閱 使用手冊 以獲得使用此 wiki 的資料！ 您需要先登錄。 沒有帳號？ 點擊註冊 點擊這裏查看編輯說明。 幫助翻譯請點擊這裏 。