安全漏洞 - 第 289 | CN-SEC 中文网

安全漏洞

0day|GeoServer远程代码执行漏洞(CVE-2024-36401)

免责声明本文所涉及的任何技术、信息或工具，仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，与...

07月05日50 views评论

阅读全文

安全漏洞

Geoserver最全历史漏洞详解

这个系列（合集技巧收集）会写的比较杂，比较细。由于知识点比较多（不如说，需要死记硬背的知识点比较多），文章会偏短，更倾向于成为需时翻阅的资料，而非作为坐而论道的论文。如有错漏，还请谅解~ . . ...

07月05日313 views评论

阅读全文

安全漏洞

HTTP File Server代码执行漏洞(CVE-2024-23692)

0x01漏洞介绍 Rejetto HTTP File Server（Rejetto HFS）是Rejetto公司的一款 HTTP 文件服务器。 Rejetto HTTP File Server 2.3...

07月05日121 views评论

阅读全文

安全漏洞

【攻防演练】GeoServer property 表达式注入代码执行漏洞（CVE-2024-36401）

GeoServer property 表达式注入代码执行漏洞（CVE-2024-36401）https://avd.aliyun.com/detail?id=AVD-2024-36401漏洞描述Geo...

07月05日46 views评论

阅读全文

安全漏洞

AtlasVPN Linux 客户端真实IP泄露漏洞

来自：https://seclists.org/fulldisclosure/2023/Sep/0 ，还是一个未被官方修复和回应的0day漏洞。此漏洞的利用是通过在任意网站上部署执行exp代码后，使...

07月05日5 views评论

阅读全文

安全漏洞

[含POC]宏景eHR LoadOtherTreeServlet SQL注入漏洞

宏景eHR LoadOtherTreeServlet SQL注入漏洞免责声明：本文内容为机器人搜集最新漏洞及POC分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直...

07月04日55 views评论

阅读全文

安全漏洞

Love-Yi情侣网站3.0存在SQL注入漏洞

漏洞简介 Love-Yi情侣网站3.0是一个基于php框架和爱情主题的表白网站。经个人修改和设计更加美观好看，适合哄女朋友开心。资产详情 Fofa:"img/like.svg" &&...

07月04日80 views评论

阅读全文

安全漏洞

Geoserver JXPath表达式注入致远程代码执行漏洞(CVE-2024-36401)

0x02 产品介绍 GeoServer是一个开源服务器，用于共享、处理和编辑地理空间数据。它支持多种地图和数据标准，使用户能够通过网络访问和操作地理信息系统（GIS）数据。0x03 漏洞...

07月04日52 views评论

阅读全文

安全漏洞

Geoserver Xpath 属性名表达式前台RCE漏洞（CVE-2024-36401）

申明：本文仅供技术交流，请自觉遵守网络安全相关法律法规，切勿利用文章内的相关技术从事非法活动，如因此产生的一切不良后果与文章作者无关。 0x00 介绍 GeoServer 是一款基于 Java 的服务...

07月04日154 views评论

阅读全文

安全漏洞

Artifex Ghostscript任意代码执行漏洞（CVE-2024-29510）

一、漏洞概述漏洞名称 Artifex Ghostscript任意代码执行漏洞 CVE ID CVE-2024-29510 漏洞类型格式字符串注入发现时间 2024-07-04 漏洞...

07月04日56 views评论

阅读全文

安全漏洞

GeoServer 远程代码执行漏洞（CVE-2024-36401）

漏洞描述: GeoServer是一款开源地图服务器,主要用于发布、共享和处理各种地理空间数据,其依赖GeoTools库来处理地理空间数据,受影响版本的 GeoTools 库 API 在处理要素类型的属...

07月04日125 views评论

阅读全文

安全漏洞

XWiki Platform 未授权代码注入漏洞 (CVE-2024-21650)

漏洞详情: XWiki Platform是XWiki基金会的一套用于创建Web协作应用程序的Wiki平台。 XWiki Platform存在安全漏洞,该漏洞源于user registration功存在...

07月04日53 views评论

阅读全文