安全漏洞 - 第 45 | CN-SEC 中文网

安全漏洞

Spring Cloud Gateway远程代码执行CVE-2022-22947漏洞分析及复现

声明以下内容，均为文章作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室以及文章作者不承担任何责任。长白山攻防实验室拥有该文章的修改和解释...

02月25日100 views评论

阅读全文

安全漏洞

漏洞复现-CVE-2012-2122 Mysql 身份认证绕过漏洞/mysql弱口令利用

0x01 漏洞描述MySQL是一个关系型数据库管理系统，由瑞典MySQL AB公司开发，属于Oracle 旗下产品。MySQL是最流行的关系型数据库管理系统之一，在WEB应用方面，MySQL是最好的R...

02月25日53 views评论

阅读全文

安全漏洞

SonicWall SonicOS缓冲区溢出漏洞（CVE-2022-25236）

0x00 漏洞概述CVE IDCVE-2022-22274时间2022-03-25类型缓冲区溢出等级严重远程利用是影响范围攻击复杂度低用户交互无PoC/EXP在野利用0x0...

02月25日17 views评论

阅读全文

安全漏洞

Postgre数据库SQL注入漏洞(CVE-2025-1094)

漏洞描述:PostgreSQL是一个开源、强大的关系型数据库管理系统,支持SQL标准及扩展,广泛应用于企业级应用。它具备高可靠性、可扩展性、数据完整性和并发控制功能,支持多种编程语言和扩展机制,Pos...

02月25日184 views评论

阅读全文

安全漏洞

时空智友企业信息管理系统_文件上传漏洞分析 POC

免责声明本公众号致力于安全研究和红队攻防技术分享等内容，本文中所有涉及的内容均不针对任何厂商或个人，同时由于传播、利用本公众号所发布的技术或工具造成的任何直接或者间接的后果及损失，均由使用者本人承担...

02月25日101 views评论

阅读全文

安全漏洞

VMware Tools for Windows代码问题漏洞（CVE-2022-22943）

01漏洞描述Vmware VMwareTools for Windows是美国威睿（Vmware）公司的一套基于Windows平台的、VMWare虚拟机自带的增强工具，它是VMware提供的用于增强虚...

02月24日59 views评论

阅读全文

安全漏洞

漏洞复现-flask-ssti(模版注入漏洞) 漏洞利用

0x01 漏洞描述Flask是一个轻量级的可定制框架，使用Python语言编写，较其他同类型框架更为灵活、轻便、安全且容易上手。它可以很好地结合MVC模式进行开发，开发人员分工合作，小型团队在短时间内...

02月24日25 views评论

阅读全文

安全漏洞

Linux提权漏洞CVE-2022-27666

2022年3月29日，雁行安全团队监测到 linux官方发布了linux 缓冲区/栈溢出漏洞(CVE-2022-27666)的漏洞通告，漏洞概况如下：CVE编号CVE-2022-27666风险等级严重...

02月24日34 views评论

阅读全文

安全漏洞

Rebuild管理系统3.5.5 SSRF漏洞

POC 如下：GET /filex/read-raw?url=http://xxxxxxxxx&cut=1 HTTP/1.1Host: User-Agent: Mozilla/5.0 (Mac...

02月24日41 views评论

阅读全文

安全漏洞

Tenda AX1806 FormSetSystemTooldDNS函数堆栈溢出漏洞（CVE-2022-25551）

01漏洞描述深圳市吉祥腾达科技有限公司，自1999年创立，就一直致力于中国网络产业的发展，并于2001年率先自主研发推出全系列无线局域网产品, 产品涵盖以太网、无线局域网、宽带接入、电力线通信,在既有...

02月24日12 views评论

阅读全文

安全漏洞

Western Digital 代码执行漏洞（CVE-2022-22995）

01漏洞描述西部数据公司（Western Digital Corp，WDC），是一家全球知名的硬盘厂商，在世界各地设有分支机构，为全球用户提供存储产品。西数提供广泛的技术产品，包括面向数据中心的存储系...

02月24日25 views评论

阅读全文

安全漏洞

Apereo-cas 4.x反序列化漏洞

Apereo-cas 4.x反序列化漏洞影响范围Apereo-cas 4.1.7之前漏洞成因Webflow中使用了默认密钥changeit，代码如下：publicclassEncryptedTrans...

02月24日33 views评论

阅读全文