AWVS最新版2024年1月分享-windows

免责声明

该公众号主要是分享互联网上公开的一些漏洞poc和工具，利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如果本公众号分享导致的侵权行为请告知，我们会立即删除并道歉。

版本介绍：

24.1.240111130

更新内容：

1.改进了 Elmah 安全检查以检查 Elmah 的变体

2.OwnCloud phpinfo 信息泄露( CVE-2023-49103 )

3.TorchServe 管理 API SSRF ( CVE-2023-43654 )

4.更新了 WordPress 核心和 WordPress 插件的漏洞

5.Ofbiz PreAuth RCE ( CVE-2023-49070 )

6.F5 BIG-IP 请求走私( CVE-2023-46747 )

7.Sitecore XP 模板解析器 RCE ( CVE-2023-35813 )

8.通过 PDF 生成添加了对 SSRF/LFI 的检查

9.当响应显示在 PDF 中时添加了对文件包含/路径遍历的检查

10.OpenCms Chemistry Solr XML 外部实体 (XXE) (CVE-2023-42346)

下载地址：

https://pan.baidu.com/share/init?surl=ZItQNUT_HNjqTM3fszpHwA&pwd=mrdr

原文始发于微信公众号（小白菜安全）：AWVS最新版2024年1月分享-windows