1、漏洞概述近日,WebRAY安全服务产品线监测到Nginx存在LDAP代码执行漏洞,攻击者可以通过发送精心构造的请求包覆盖相关配置参数,从而导致任意代码执行。由于漏洞危害较大,WebRAY安全服务产...
【漏洞预警】Nginx LDAP代码执行漏洞(CNVD-2022-54473)
01漏洞描述Nginx是美国Nginx公司的一款轻量级Web服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器。Nginx 可以在大多数 Unix Linux OS 上编译运...
【漏洞通告】Drupal 代码执行漏洞(CVE-2022-25277)
0x00 漏洞概述CVE IDCVE-2022-25277发现时间2022-07-21类 型代码执行等 ...
Fastjson 代码执行 CVE-2022-25845
漏洞简介Fastjson 代码执行漏洞,该漏洞允许攻击者绕过 Fastjson 中的"AutoTypeCheck"机制并实现远程代码执行影响版本:1.2.80及以下版本,即<= 1.2.80漏洞...
新的“Retbleed”推测执行攻击影响 AMD 和 Intel CPU
安全研究人员发现了另一个影响许多旧 AMD 和 Intel 微处理器的漏洞,该漏洞可能绕过当前的防御并导致基于 Spectre 的推测执行攻击。苏黎世联邦理工学院的研究人员 Johannes Wikn...
【漏洞通告】Node.js DLL劫持漏洞CVE-2022-32223
漏洞名称:Node.js DLL 劫持漏洞组件名称:Node.js影响范围:Node.js < 14.20.016.0.0 ≤ Node.js < 16.16.017.0.0 ≤ Node...
MS15-134:Windows Media Center远程代码执行漏洞分析
MS15-134漏洞官方描述如果 Windows Media Center 打开引用了恶意代码的经特殊设计的 Media Center 链接 (.mcl) 文件,则其中较为严重的漏洞可能允许远程执行代...
【漏洞通告】OpenSSL RSA远程代码执行漏洞CVE-2022-2274
漏洞名称:OpenSSL RSA 远程代码执行漏洞组件名称:OpenSSL RSA影响范围:OpenSSL RSA ≤ 3.0.4OpenSSL 1.1.1,OpenSSL 1.0.2 不受此漏洞影响...
代码执行和命令执行
代码执行代码执行:未严格过滤用户输入的参数,导致用户可以通过传参在web服务器上执行恶意代码.可变函数:一个变量名后面如果有圆括号,php将寻找与变量值同名的函数并尝试执行.evaleval:将一个字...
代码审计入门【建议收藏】
1、常见的代码审计工具1、Fortify SCA2、Checkmarx CxSuite3、360代码卫士4、PHP代码审计工具——Rips参考:https://www.jianshu.com/p/cd...
第16篇:Weblogic 2019-2729反序列化漏洞绕防护拿权限的实战过程
Part1 前言 大家好,我是ABC_123。前两期分享了《第14篇:Struts2框架下Log4j2漏洞检测方法分析与总结》、《第15篇:内网横向中windows各端...
【威胁通告】Redis主从同步代码执行漏洞预警通告
漏洞描述7月10日,互联网爆出Redis远程命令执行漏洞。Redis是一个开源的使用ANSIC语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库,并提供多种语言的API。攻击者...
57