声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
关于GitLab安全漏洞的通报
近日,国家信息安全漏洞库收到关于GitLab安全漏洞情况的报送。攻击者可利用忘记密码功能,构造恶意请求获取密码重置链接,从而重置目标用户密码并实现账号接管。GitLab CE/EE 16.1.0-16...
CVE-2023-36802 与一种新的读写原语 ioring
该漏洞利用代码使用一种新的读写原语 ioring 来操作内核数据,虽然 ioring 功能在 windows 中已经出现了一段时间,但是其结合实际的漏洞进行利用还比较新鲜,故在此分享。 ...
漏洞复现 天擎 YII_CSRF_TOKEN 反序列化远程代码执行漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
【漏洞通告】Confluence Data Center 与 Confluence Server 远程代码执行漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Atlassian发布安全公告,修复了一处存在于Confluence Data Center and Server的远程代码执行漏洞,漏洞编号为:CVE-2023-2252...
【漏洞通告】VMware Aria Automation访问控制不当漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到VMware Aria Automation中修复了一个访问控制不当漏洞,漏洞编号为:CVE-2023-34063。VMware Aria Automation(以前称为 ...
漏洞复现-某擎 rptsvr 任意文件上传
由于微信公众号推送机制改变了,快来星标不再迷路,谢谢大家!免责声明本文章仅用于信息安全防御技术分享,因用于其他用途而产生不良后果,作者不承担任何法律责任,请严格遵循中华人民共和国相关法律法规,禁止做一...
【漏洞预警】Apache IoTDB 远程代码执行漏洞 CVE-2023-46226
漏洞简介:Apache IoTDB 远程代码执行漏洞漏洞详情:Apache IoTDB(物联网数据库)是一体化收集、存储、管理与分析物联网时序数据的软件系统,近日监测到Apche IoTDB发布安全公...
【漏洞预警】VMware Aria Automation访问控制不当漏洞CVE-2023-34063
漏洞描述:VMware Aria Automation(以前称为 vRealize Automation)是一个基础架构自动化平台,可跨 VMware Cloud 和原生公有云提供安全的自助式多云环境...
【漏洞复现】万户EZOFFICE-wf_printnum-SQL注入漏洞复现
SCA御盾实验室的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用...
libX11 DoS 漏洞 - CVE-2023-43786
CVE-2023-43786 漏洞本质上是由于递归停止条件计算不正确而导致的无限循环。修复提交:https://gitlab.freedesktop.org/xorg/lib/libx11/-/com...
【漏洞复现】*微某系统某接口存在RCE漏洞
阅读须知亲爱的读者,我们诚挚地提醒您,WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失,均由使用者自行承担责任。WebSec实验室及作者...
2116