长按二维码关注腾讯安全威胁情报中心一、概述腾讯安全专家在对企业客户进行日常安全巡检时，发现利用漏洞攻击的告警信息。经威胁溯源和样本分析，判断该客户遭遇Muhstik僵尸网络新变种攻击。因发现及时，该企...
03月31日142 views评论攻击
漏洞
Muhstik僵尸网络变种利用Kubernetes漏洞攻击，危及2万台服务器
03月31日142 views评论攻击
漏洞
03月31日142 views评论攻击
漏洞
Spring Framework 反射型文件下载漏洞（CVE-2020-5398）复现
漏洞概述Spring是一个Java/Java EE/.NET的分层应用程序框架。Spring Framework 存在反射型文件下载漏洞 。此漏洞由于Spring Framework并没有对filen...
03月31日544 views评论cve
漏洞
VMware vRealize Operations Manager SSRF漏洞 CVE-2021-21975
点击蓝字关注我们声明本文作者：PeiQi本文字数：1348阅读时长：5min附件/链接：点击查看原文下载本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载由于传播、利用此文所提供的信息而造成的任何...
03月31日91 views评论文章
漏洞
VMware vRealize 修复服务器端请求伪造和任意文件写入漏洞
点击上方 蓝字 关注我们3月30日，VMware发布了关于vRealize Operations的安全更新，本次安全更新修复了一处服务器端请求伪造漏洞（CVE-2021-21975），一处任意文件上传...
03月31日77 views评论cve
漏洞
关于VMWare vRealize SSRF、任意文件上传漏洞风险提示
0x00背景介绍3月31日,天融信阿尔法实验室监测到VMware 官方发布安全公告，披露了CVE-2021-21975 VMware vRealize Operations Manager API S...
03月31日45 views评论cve
漏洞
VMWare vRealize SSRF、任意文件上传漏洞风险通告
报告编号：B6-2021-033101报告来源：360CERT报告作者：360CERT更新日期：2021-03-310x01 漏洞简述2021年03月31日，360CERT监测...
03月31日43 views评论vmware
漏洞
你们要的CVE漏洞武器库（限时分享）
公众号回复：CVE漏洞库 更多精彩干货资源，尽在知识星球！ （星球内部拥有上万个CVE漏洞EXP，POC，检测工具，本次分享CVE漏洞内容不足星球内部网盘的十分之一） （限时24小时！请尽快下载！请于...
03月31日484 views评论cve
漏洞
针对后端组件的攻击测试
学习打卡计划是信安之路知识星球开启的 “每天读书一小时，挑战打卡一百天” 主题活动，能够坚持学习打卡 100 天的同学可以获得信安之路提供的百分成就徽章和证书，学习书籍可以自选，主要目的是养成每日读书...
03月31日96 views评论学习
漏洞
利用FOFA做些有趣的事
FOFA是白帽汇推出的一款网络空间资产搜索引擎。它能够帮助用户迅速进行网络资产匹配、加快后续工作进程。例如进行漏洞影响范围分析、应用分布统计、应用流行度排名统计等。国外也有搜索引擎shodan，对于这...
03月31日270 views评论域名
漏洞
Undertow URL解析特性及其安全风险分析
一、背景在某次风险处理过程发现一处越权漏洞，攻击人员使用类似这样的请求访问到后台地址：http://www.xxx.com/admin/..;/index.actionWeb服务响应正常且返回了后台界...
03月30日58 views评论http
漏洞
【安全圈】严重的 DoS 和证书验证漏洞会影响你OpenSSL使用
OpenSSL 是一个常用的软件库，用于构建需要建立安全通信的网络应用和服务器。近日，OpenSSL 项目针对潜伏在 OpenSSL 产品中的两个高危漏洞 CVE-2021-3449 和 CVE-20...
03月30日32 views评论cve
漏洞
CVE-2021-25646：Apache Druid嵌入式Javascript远程执行代码
Apache的德鲁伊是一个开源的， 这是专为摄入大量的数据，以提供即时数据可视性，即席分析和查询与低延迟和高并发分布式数据存储库。企业通常使用Druid来分析实时或历史数据。它可以作为公共云，私有云或...
03月30日92 views评论cve
漏洞
1203