2022-09-24 微信公众号精选安全技术文章总览

洞见网安 2022-09-24

0x1 使用 Impacket 远程执行代码

Enginge 2022-09-24 23:10:29

“人年老时，是否要知命而退？不猜天意，不问人心。”关于 ImpacketImpacket 是用于处理网络协议

0x2 某CMS1.7版本 另一处前台SQL注入

安全漏洞复现 2022-09-24 19:26:04

复现了 CNVD-2021-26000 之后，搜索了一下极致 cms 相关漏洞，发现 1.7 版本的漏洞还真不少，并且还有另一个前台SQL 注入，并且支持堆叠查询。

0x3 【技术推荐】WebLogic 反序列化漏洞深入分析

深信服千里目安全实验室 2022-09-24 18:00:11

WebLogic漏洞存在较多的反序列化类和反序列化的途径，在使用黑名单防御手段下，攻击者只要找到新的反序列化触发点，就能造成新的危害。

0x4 记一次C/S架构客户端配置文件泄露导致的内网沦陷

F12sec 2022-09-24 08:34:44

记一次C/S架构客户端配置文件泄露导致的内网沦陷

本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。

原文始发于微信公众号（洞见网安）：洞见简报【2022/9/24】