安全漏洞 - 第 472 | CN-SEC 中文网

安全漏洞

Apache Commons Compress拒绝服务漏洞 CVE-2021-35515

0x01 概述Apache Commons Compress 是一个 Java 库，旨在提供用于压缩和解压缩各种压缩格式的功能。它是 Apache 软件基金会的一个项目，为 Java 开发人员提供了处...

02月15日26 views评论

阅读全文

安全漏洞

【0day+满分漏洞】CVE-2023-22518和CVE-2023-225155（附POC和检测工具】

免责声明❝本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。❞漏洞介绍:❝Confluence是由Atlassian开发的一款协作式知识管理和团队协作工具。...

02月15日59 views评论

阅读全文

Citrix滴血：CVE-2023-4966 泄漏Citrix会话Token

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。文章首发于个人博客：https://myb...

02月15日安全漏洞17 views评论

阅读全文

安全漏洞

泛微e-office download.php存在任意文件下载

扫码领资料获网安教程免费&进群本文由掌控安全学院- a530857523 投稿0x01 应用介绍泛微e-office系统是标准、易用、快速部署上线的专业协同OA软件,国内协同OA办公领域领导品...

02月15日38 views评论

阅读全文

安全漏洞

【成功复现】大华智慧园区综合管理平台任意文件上传漏洞(CVE-2023-3836)

网安引领时代，弥天点亮未来 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍Dahua Smart Parking Managem...

02月15日136 views评论

阅读全文

安全漏洞

【漏洞复现】Kingdee 金蝶云星空任意文件上传漏洞

0x01 阅读须知天擎攻防实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行...

02月15日168 views评论

阅读全文

安全漏洞

【已复现】Microsoft WordPad 信息泄露漏洞(CVE-2023-36563)安全风险通告

● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Microsoft WordPad 信息泄露漏洞漏洞编号QVD-2023-24196、CVE-2023-36563公开时间2023-10-1...

02月15日58 views评论

阅读全文

安全漏洞

【复现】Atlassian Confluence权限绕过致代码执行漏洞（CVE-2023-22518）风险通告

-赛博昆仑漏洞安全通告-Atlassian Confluence权限绕过致代码执行漏洞（CVE-2023-22518）风险通告漏洞描述Confluence是一个专业的企业知识管理与协同软件，也可以用于...

02月15日151 views评论

阅读全文

安全漏洞

（CVE-2023-4966）NetScaler ADC、NetScaler Gateway 敏感信息泄露（附POC）

声明：该公众号大部分文章来自作者日常学习，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系本公众号。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...

02月15日19 views评论

阅读全文

安全漏洞

【高危漏洞】黑盾网络安全审计系统存在命令执行漏洞

皓月当空，明镜高悬文末有图片更好保存（包含福利内容）~漏洞早知道漏洞名称：黑盾网络安全审计系统存在命令执行漏洞漏洞出现时间：2023年11月2日影响等级：高危影响版本：AUTOMATIC1111 ...

02月15日30 views评论

阅读全文

安全漏洞

漏洞复现 Nacos Hessian反序列化漏洞

0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...

02月15日75 views评论

阅读全文

安全漏洞

CVE-2023-36563 Wordpad 信息泄露漏洞分析

基本信息wordpad在解析rtf文件包含的ole对象时会尝试访问Linked object的Topic指向的文件，如果Topic是一个UNC路径则会尝试通过网络访问，并尝试使用NTLM认证，导致泄露...

02月15日80 views评论

阅读全文