Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器,同时也提供了IMAP/POP3/SMTP服务。 Nginx 文件名逻辑漏洞(CVE-2013-4547)影响版本:Ngi...
PHP Mailer 最新代码执行漏洞 - xq17
PHP Mailer 最新代码执行漏洞 0x0 前言 PHPMailer作为一个组件角色的存在,还是被广泛使用的。不过最近爆出了两个CVE,其中一个还是国内的一家公司报告的,引起了我的兴趣。 0x...
开源项目捐赠预算
最近爆发的Log4j代码执行漏洞 CVE-2021-44228,不光在安全圈引起了轩然大波,整个互联网行业都有受到波及,但这个漏洞的“始作俑者”是一个仅拥有3个赞助者的开源项目。虽然可能有其他没有统计...
智云盾捕获多个僵尸网络利用最新ConfluenceRCE漏洞的活动
一、背景 8月25日,Atlassian官方发布公告,公布了一个最新的远程代码执行漏洞,多个版本Confluence服务存在漏洞。9月7日,智云盾威胁中心检测到BillGates、Muhstik僵尸网...
如何利用Struts2漏洞绕过防火墙获取Root权限
本文我要分享的是关于Apache struts2 CVE-2013–2251漏洞的,由于该漏洞可以导致远程代码执行,曾一度被广泛滥用。该漏洞原理在于,通过操纵前缀为“action:”/”redirec...
003 远程代码执行漏洞
1.远程代码执行漏洞漏洞名称远程代码执行漏洞漏洞地址http://10.211.55.2/eval.php?data=phpinfo()http://10.211.55.2/eval.php?data...
2021-08: XStream 多个高危漏洞通告
赶紧点击上方话题进行订阅吧!报告编号:B6-2021-082301报告来源:360CERT报告作者:360CERT更新日期:2021-08-231 风险简述2021年08月23日,360CE...
RCE远程命令执行和远程代码执行
11.1.1 code_injection提示:代码执行漏洞,phpinfo中有个FLAGtips:有个简单的过滤,需要绕过一下 特殊组合、双引号二次解析单引号与双引号的区别,双引...
WiFi蓝牙芯片漏洞影响数十亿设备
许多消费者电子设备都具有包含了蓝牙、WiFi和LTE组件的SoC芯片,每个组件都有自己特定的安全实现。但这些组件一般都共享相同的资源,比如天线和无线频谱。资源共享的目的是为了让SoC耗能高低,在通信中...
【漏洞通告】Apache Log4j 代码执行漏洞 CVE-2021-4104
漏洞名称 : Apache Log4j 代码执行漏洞组件名称 : Apache Log4j影响范围:Apache Log4j 1.x漏洞类型:代码执行利用条件:1、用户认证:不需要...
【风险提示】天融信关于Apple本地提权漏洞风险提示
0x00背景介绍7月27日,天融信阿尔法实验室检测到苹果发布了安全更新,其中修复了IOMobileFrameBuffer模块的一个任意代码执行漏洞。0x01漏洞描述Apple产品IOMobileFra...
原创漏洞 | Adobe发布系列补丁,修复天融信阿尔法实验室提交的多个任意代码执行漏洞
0x00背景介绍2021年7月20日,Adobe发布安全公告,总共修复21个漏洞,此次补丁更新包括了天融信阿尔法实验室提交的堆栈溢出漏洞,可以造成产品任意代码执行。分别为:Adobe Med...
57