h1-5411-CTF

h1-5411-CTF 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 代码执行5
• 注入与走私2
• 其他弱点2
• 访问控制1

主要弱点

• Unlabeled2
• 代码注入2
• 不可信数据反序列化1
• 访问控制缺陷（通用）1
• 操作系统命令注入1
• 资源注入1
• XXE1
• 命令注入（通用）1

常见资产

• · 10

高票报告

当前状态 10 份 · 全部 10

1. 46
   RCE via Local File Read -> php unserialization-> XXE -> unpickling代码执行 · 2018-10-23 · 严重
   $0代码注入
2. 21
   CTF Writeup flag{cha1n1ng_bugs_f0r_fun_4nd_pr0f1t?_or_rep0rt_an_LF1}代码执行 · 2018-11-22 · 严重
   $0不可信数据反序列化
3. 20
   Solution for h15411's CTF challenge代码执行 · 2018-10-23 · 严重
   $0代码注入
4. 17
   Remote Command Execution in a internal server to get the flag file代码执行 · 2018-10-23 · 严重
   $0操作系统命令注入
5. 17
   H1-5411 CTF Write-up by erbbysam and ziot注入与走私 · 2018-10-23 · 未评级
   $0资源注入
6. 15
   MemeCTF serial exploitation to local file read to Papertrail access via API-token leakage and more访问控制 · 2018-10-23 · 高危
   $0访问控制缺陷（通用）
7. 15
   Flag WriteUp注入与走私 · 2018-10-23 · 严重
   $0XXE
8. 13
   flag{cha1n1ng_bugs_f0r_fun_4nd_pr0f1t?_or_rep0rt_an_LF1}其他弱点 · 2018-10-23 · 未评级
   $0Unlabeled
9. 11
   H1-5411 CTF Writeup其他弱点 · 2018-10-23 · 未评级
   $0Unlabeled
10. 8
    h1-5411-CTF report: LFI / Deserialization / XXE vulnerability,代码执行 · 2018-10-23 · 严重
    $0命令注入（通用）