鏈接：https://pan.baidu.com/s/1J3pDtMAgRVcu-u6hwRuXIg 提取碼：lk4w
0x01 獲取webshell 在各種信息蒐集中，發現某個ip的端口掛着一個比較老的服務。 首先看到了員工工號和手機號的雙重驗證，也不知道賬號是什麼結構組成的，基本上放棄字典爆破這一條路。於是乎打開之前用燈塔的掃描結果，看看文件泄露是否
漏洞概述 漏洞服務： uhttpd 漏洞類型： 遠程命令執行 影響範圍： 1.0.4.26之前的NETGEAR R9000設備會受到身份驗證繞過的影響 解決建議： 更新版本 漏洞復現 操作環境： ubuntu:22.04 qemu-ve
某個夜裏，隨手點進去的一個小程序，引發的連鎖反應。 開局一個小程序： 登錄方式令人發愁，嘗試收集，無果。 數據交互的地方說不定有sql，再次嘗試，還是無果。 複製連接去web端，看看有沒有什麼收穫： 好熟悉的界面，這不是SpringB
鴻蒙原生應用再添新丁！瑞幸咖啡 入局鴻蒙 來自 @HarmonyOS 微博1月23日消息，國內擁有超過1.3萬家門店、累計服務超過2億客戶的瑞幸咖啡，已完#成鴻蒙原生應用#核心功能開發，大家以後可以隨時隨地在多種#HarmonyOS#終端
鴻蒙原生應用再添一批新丁！阿里旗下11款應用、廣汽傳祺、嵐圖汽車、零跑汽車、凱翼汽車 入局鴻蒙 來自 HarmonyOS 微博近期消息，阿里旗下閒魚、1688、飛豬、餓了麼、盒馬、菜鳥、點淘、淘寶特價版、大麥、淘票票、燈塔專業版共1
鴻蒙原生應用再添新丁！萬達 入局鴻蒙 來自 @HarmonyOS 微博1月11日消息，#萬達酒店及度假村啓動鴻蒙原生應用及元服務開發# 作爲具有中國特色的國牌服務酒店標杆之一，@萬達酒店及度假村Wanda 將帶來全新的服務和交互方式，
2024年1月18日，華爲舉行的鴻蒙生態千帆啓航儀式，會上宣佈HarmonyOS NEXT鴻蒙星河版系統開發者預覽版開放申請。據介紹，鴻蒙星河版將實現原生精緻、原生應用、原生流暢、原生安全、原生智能、原生互聯六大極致原生體驗。Harmony
鴻蒙原生應用再添一批新丁！墨跡天氣、北京銀行、快手、中國電信 入局鴻蒙 來自 HarmonyOS 微博近期消息，#鴻蒙千帆起#服務超七億用戶的天氣App@墨跡天氣，啓動鴻蒙原生應用開發，讓智慧體驗落地更多場景！[打call]鴻蒙星河版墨
鴻蒙原生應用再添新丁！高德地圖入局鴻蒙 來自HarmonyOS微博消息，12月1日#高德地圖#與華爲達成合作，將基於#HarmonyOS NEXT#啓動#鴻蒙原生應用#開發，成爲導航領域首個啓動鴻蒙原生應用開發的夥伴。 依託#Harm
鴻蒙原生應用再添兩員新丁！B站、58入局鴻蒙 來自HarmonyOS微博消息，11月27日，B站與華爲達成合作，並正式啓動B站#鴻蒙原生應用#開發。作爲一個年輕人高度聚集的視頻社區，B站內容上涵蓋數千個品類和圈層，日活躍用戶數近1億。
鴻蒙原生應用再添新丁！支付寶入局鴻蒙 12月7日，支付寶與華爲終端宣佈合作，基於 HarmonyOS NEXT 啓動支付寶鴻蒙原生應用開發。 支付寶事業羣總裁倪行軍表示，雙方的合作將進一步滿足用戶在不同終端、不同場景下享受智慧生活服務的需求
鴻蒙原生應用再添新丁！麥當勞中國入局鴻蒙 來自HarmonyOS微博12月6日消息，麥當勞中國啓動#鴻蒙原生應用#開發。麥當勞是全球知名大型跨國連鎖餐飲企業之一，麥當勞中國每年服務顧客超過十億人次。未來顧客將可以在麥當勞#鴻蒙原生應用#
0x01 命令執行 直接payload: 127.0.0.1 &whoami，發現可以成功執行whoami命令 然後ls ../ ，發現有個key.php文件 嘗試用cat命令查看發現不行被攔截了。（其實題目過濾了常用的查看文件的命
環境搭建 直接拉取合適的docker docker 環境： https://hub.docker.com/r/chenaotian/cve-2021-3156 下載glibc-2.27源碼和sudo-1.8.21源碼 漏洞分析
1. 漏洞介紹 日常網上衝浪，突然粗看以爲是有關Chat-GPT的CVE披露出來了，但是仔細一看原來是ChatGPT-Next-Web的漏洞。漏洞描述大致如下：（如果有自己搭建了還沒更新的速速修復升級防止被人利用，2.11.3已經出來了）
