1. 漏洞介绍 ​ 日常网上冲浪，突然粗看以为是有关Chat-GPT的CVE披露出来了，但是仔细一看原来是ChatGPT-Next-Web的漏洞。漏洞描述大致如下：（如果有自己搭建了还没更新的速速修复升级防止被人利用，2.11.3已经出来了&am…

1. 漏洞介绍 ​ 日常网上冲浪，突然粗看以为是有关Chat-GPT的CVE披露出来了，但是仔细一看原来是ChatGPT-Next-Web的漏洞。漏洞描述大致如下：（如果有自己搭建了还没更新的速速修复升级防止被人利用，2.11.3已经出来了&am…

文章简要描述 针对Windows错误报告服务本地权限提升漏洞(CVE-2023-36874)进行漏洞复现，包括复现过程中的环境搭建、如何实现poc构建、以及改漏洞在实际场景下的检测建议、漏洞利用的主要行为分析以及相关的规则提取等内容。 漏洞背景 背景知识 Windows错误报告服务（Windo…

文章简要描述 针对Windows错误报告服务本地权限提升漏洞(CVE-2023-36874)进行漏洞复现，包括复现过程中的环境搭建、如何实现poc构建、以及改漏洞在实际场景下的检测建议、漏洞利用的主要行为分析以及相关的规则提取等内容。 漏洞背景 背景知识 Windows错误报告服务（Windo…

前言 在nftales中存在着集合(sets)，用于存储唯一值的集合。sets 提供了高效地检查一个元素是否存在于集合中的机制，它可以用于各种网络过滤和转发规则。 而CVE-2022-32250漏洞则是由于nftables在处理set时存在uaf的漏洞。 环境搭建 ubuntu20 QEMU-4…

前言 作为一个程序员，一直充满好奇心，没事就喜欢找找漏洞，试想一下某些程序是否存在某些鉴权等漏洞，目前该漏洞已提交官方，且影响不大，现分享分析过程用于各位技术学习。 漏洞分析 https://i.csdn.net/#…

事件起因是因为要搞毕设了，在为这个苦恼，突然负责毕设的老师说得到cnvd下发的证书结合你的漏洞挖掘的过程是可以当成毕设的，当时又学习了一段时间的web渗透方面的知识，于是踏上了废寝忘食的cnvd证书漏洞挖掘的日子。 前言&#x…

1. 漏洞介绍 ​ 日常网上冲浪，突然粗看以为是有关Chat-GPT的CVE披露出来了，但是仔细一看原来是ChatGPT-Next-Web的漏洞。漏洞描述大致如下：（如果有自己搭建了还没更新的速速修复升级防止被人利用，2.11.3已经出来了&am…

1. 漏洞介绍 ​ 日常网上冲浪，突然粗看以为是有关Chat-GPT的CVE披露出来了，但是仔细一看原来是ChatGPT-Next-Web的漏洞。漏洞描述大致如下：（如果有自己搭建了还没更新的速速修复升级防止被人利用，2.11.3已经出来了&am…