威胁情报半自动化网络威胁情报 - ACT 平台半自动网络威胁情报 ( ACT ) 是一个由 mnemonic 领导的研究项目,奥斯陆大学、NTNU、挪威安全局 (NSM)、KraftCERT 和北欧金...
CVE-2020-17519 Apache Flink任意文件读取漏洞
漏洞环境FOFA搜app="Apache-Flink"漏洞危害通过JobManager进程的REST API读取JobManager本地文件系统上的任何文件影响范围Apache Flink 1.5.1...
商业 vs 开源:10大主流API检测工具
关注我们带你读懂网络安全伴随云计算、大数据、人工智能等技术的蓬勃发展,移动互联网、物联网产业加速创新,移动设备持有量不断增加,Web应用、移动应用已融入生产生活的各个领域。在这一过程中,应用程序接口(...
Hadoop 未授权REST API漏洞利用参考
>>>> 0x01 漏洞概述Hadoop是⼀个由Apache基金会所开放的分布式系统基础架构。YARN是hadoop系统上的资源统⼀管理平台,其主要作用是实现集群资源...
安全扫描调度系统实践
一、 需求背景日常扫描行为是一个常见的需求,同时我们希望,可以更方便的进行定制自动化扫描任务制定与执行。我们不具体要求实用的扫描工具系统是什么,开源与商业看具体自己的实际需求情况,我们只是用 AWVS...
渗透测试之地基服务篇:服务攻防之框架Spring(下)
简介渗透测试-地基篇该篇章目的是重新牢固地基,加强每日训练操作的笔记,在记录地基笔记中会有很多跳跃性思维的操作和方式方法,望大家能共同加油学到东西。请注意:本文仅用于技术讨论与研究,对于所有笔记中复现...
WordPress聊天插件Bug让黑客注入文本,窃取日志
我们建议安装了WP Live Chat支持Wordpress插件的网站的管理员应立即将插件更新到8.0.33或更高版本,以修补关键身份验证绕过,攻击者可以利用该绕过而无需有效凭据。此Wordpress...
【技术原创】F5 BIG-IP漏洞调试环境搭建
0x00 前言本文记录从零开始搭建F5 BIG-IP漏洞调试环境的细节。0x01 简介本文将要介绍以下内容:F5 BIG-IP安装F5 BIG-IP漏洞调试环境配置常用知识0x02 F5 BIG-IP...
CVE-2021-36397 Moodle REST Web服务接口SQL漏洞分析之二
★且听安全★-点关注,不迷路!★漏洞空间站★-优质漏洞资源和小伙伴聚集地!Moodle(Modular Object-Oriented Dynamic Learning Environment)是一个...
【干货】Strust2框架S2-037漏洞分析
李洁@360信息安全部云安全团队一、漏洞介绍该漏洞其实是S2-033的升级版,S2-033的描述是:针对使用REST插件且开启动态方法调用的应用,恶意攻击者可以利用该漏洞进行远程代码执行。当初官方和很...
【漏洞分析】WordPress REST API 内容注入漏洞分析
作者:Lucifaer0x00 漏洞简述1. 漏洞简介在REST API自动包含在Wordpress4.7以上的版本,WordPress REST API提供了一组易于使用的HTTP端点,可以使用户以...
漏洞复现 CVE-2022-1388 F5 BIG-IP RCE
0x01 漏洞描述 F5官网发布安全公告,披露F5 BIG-IP存在一处远程代码执行漏洞(CVE-2022-1388)。漏洞存在于iControl REST...
8