洞见简报【2022/9/24】

admin 2022年9月26日13:03:43评论39 views字数 646阅读2分9秒阅读模式

2022-09-24 微信公众号精选安全技术文章总览

洞见网安 2022-09-24



0x1 使用 Impacket 远程执行代码

Enginge 2022-09-24 23:10:29

“人年老时,是否要知命而退?不猜天意,不问人心。”关于 ImpacketImpacket 是用于处理网络协议



0x2 某CMS1.7版本 另一处前台SQL注入

安全漏洞复现 2022-09-24 19:26:04

复现了 CNVD-2021-26000 之后,搜索了一下极致 cms 相关漏洞,发现 1.7 版本的漏洞还真不少,并且还有另一个前台SQL 注入,并且支持堆叠查询。



0x3 【技术推荐】WebLogic 反序列化漏洞深入分析

深信服千里目安全实验室 2022-09-24 18:00:11

WebLogic漏洞存在较多的反序列化类和反序列化的途径,在使用黑名单防御手段下,攻击者只要找到新的反序列化触发点,就能造成新的危害。



0x4 记一次C/S架构客户端配置文件泄露导致的内网沦陷

F12sec 2022-09-24 08:34:44

记一次C/S架构客户端配置文件泄露导致的内网沦陷



本站文章为人工采集,目的是为了方便更好的提供免费聚合服务,如有侵权请告知。具体请在留言告知,我们将清除对此公众号的监控,并清空相关文章。所有内容,均摘自于互联网,不得以任何方式将其用于商业目的。由于传播,利用此文所提供的信息而造成的任何直接或间接的后果和损失,均由使用者本人负责,本站以及文章作者不承担任何责任。



原文始发于微信公众号(洞见网安):洞见简报【2022/9/24】

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年9月26日13:03:43
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   洞见简报【2022/9/24】http://cn-sec.com/archives/1316077.html

发表评论

匿名网友 填写信息