关注公众号回复“漏洞”获取研究环境或工具漏洞信息2022年1月20日，Apache官方通报了一则 Apache ShardingSphere ElasticJob-UI的漏洞信息：未授权的来宾账号可实...
01月25日65 viewsapache
rce
v评论
【最新漏洞预警】CVE-2022-22733 ShardingSphere ElasticJob-UI从权限提升到H2 RCE
01月25日65 viewsapache
rce
v评论
01月25日65 viewsapache
rce
v评论
再曝3个高危漏洞！Apache Log4j 漏洞1个月回顾：警惕关键信息基础设施安全
近日，Apache Log4j 漏洞再次曝光3个高危漏洞，评级均在高危以上。 自2021年12月7日公开，Apache Log4j 漏洞被认为是“2021年最重要的安全威胁之一”，称它为“核弹级”漏洞...
01月23日22 viewsapache
挖矿
漏洞评论
【最新漏洞预警】CVE-2022-23307 Apache Log4j Chainsaw反序列化漏洞分析与复现
关注公众号回复“漏洞”获取研究环境或工具漏洞信息2022年1月18日，Apache发布安全公告披露了3个Log4j的新漏洞，均影响Apache Log4j 1.x版本。其中CVE-2022-23307...
01月23日143 viewsapache
cve
漏洞评论
CNNVD | 关于Apache Log4j 多个安全漏洞的预警
扫码订阅《中国信息安全》杂志 权威刊物 重要平台 关键渠道 邮发代号 2-786 近日，Apache官方发布了多个安全漏洞的公告，包括Apache log4j 代码问题漏洞（CNNVD-202201-...
01月22日26 viewsapache
cve
漏洞评论
常规web渗透测试漏洞描述及修复建议
1、Apache样例文件泄漏漏洞描述apache一些样例文件没有删除，可能存在cookie、session伪造，进行后台登录操作修复建议1、删除样例文件2、对apache中web.xml进行相关设置、...
01月22日8 viewsapache
攻击者
文件评论
不完美的条件竞争JNDI漏洞利用链发现过程
0x00 前言 自我发布 《探索高版本 JDK 下 JNDI 漏洞的利用方法》这篇文章后就开始找基于org.apache.catalina.users.MemoryUserDatabaseFactor...
01月20日14 viewsapache
org
篇文章评论
【漏洞通告】Apache log4j反序列化与SQL注入漏洞
通告编号:NS-2022-00042022-01-19TAG：Log4j、CVE-2022-23302、CVE-2022-23305、CVE-2022-23307漏洞等级：攻击者利用漏洞，可实现远程代...
01月20日214 viewsapache
cve
攻击者评论
常规36个WEB渗透测试漏洞描述及修复方法很详细
文章来源：http://www.51testing.com/html/92/n-3723692.html（1）、Apache样例文件泄漏 漏洞描述 apache一些样例文件没有删除，可能存在coo...
01月20日安全闲碎39 viewsapache
web
攻击者评论
【CVE-2021-43297】Apache Dubbo Hessian2 异常处理时反序列化
作者：[email protected]知道创宇404实验室日期：2022年1月18日上周看到Apache官方又发布了一个Apache Dubbo Hessian2的漏洞（https://lists.apache.or...
01月19日69 viewsapache
https
漏洞评论
Apache Druid任意文件读取漏洞复现
1 漏洞介绍 Apache Druid存在任意文件读取漏洞（CVE-2021-36749），攻击者可通过将文件URL传递给HTTP InputSource...
01月17日25 viewshttp
攻击者
漏洞评论
CVE-2021-44228——Vulfocus-Log4j2-RCE
点击上方蓝字给一个关注吧漏洞描述Apache Log4j2 是 Apache 软件基金会下的一个开源的基于 Java 的日志记录工具。Log4j2 是一个 Log4j 1.x 的 重写，并...
01月14日58 viewsapache
logj
日志评论
Apache Druid LoadData 文件读取漏洞（CVE-2021-36749）
0x00 漏洞描述Apache Druid 是一款使用 Java 语言编写的、面向列的开源分布式数据库。该漏洞是由于用户指定 HTTP InputSource 没有做出限制，可以通过将文件 URL 传...
01月13日24 viewsapache
漏洞
读取评论