维他命安全简讯05星期五2021年02月【漏洞补丁】Cisco修复SMB VPN路由器中的多个代码执行漏洞【安全漏洞】Sudo提权漏洞影响macOS Big Sur，尚未发布补丁【数据泄露】安全公司S...
02月05日166 views评论代码执行
漏洞
Cisco修复SMB VPN路由器中的多个代码执行漏洞；安全公司Stormshield遭到攻击，部分源代码泄露
02月05日166 views评论代码执行
漏洞
02月05日166 views评论代码执行
漏洞
代码审计(PHP)-代码执行漏洞-DedeCMS V5.7 UTF8 SP2
代码审计（PHP）-代码执行漏洞-DedeCMS V5.7 UTF8 SP2漏洞代码位于tpl.php251行-281行定义savetagfile()函数：判断参数"action"...
02月04日175 views评论php
漏洞
CVE-2021-2109：Weblogic远程代码执行分析复现
上方蓝色字体关注我们，一起学安全！作者：Whippet@Timeline Sec本文字数：2006阅读时长：7～8min声明：请勿用作违法用途，否则后果自负0x01 简介WebLogic是美国Orac...
02月04日843 views评论cve
代码执行
维他命安全周报2021年第05周
本周安全态势综述 2021年01月25日至01月31日共收录安全漏洞59个，值得关注的是Google Android运行时CVE-2020-0267代码执行漏洞；Bosch FSM-250...
02月01日35 views评论cve
漏洞
CVE-2021-3129-Laravel Debug mode 远程代码执行漏洞
CVE-2021-3129-Laravel Debug mode 远程代码执行漏洞一、漏洞简介Laravel是一套简洁、开源的PHP Web开发框架，旨在实现Web软件的MVC架构。Laravel开启...
01月29日292 views评论cve
代码执行
weblogic远程代码执行（利用CVE-2019-2725）
Part 01TL;DR在本文中，我将解释用于开发CVE-2019-2725的几种技术。Part 02关于weblogicOracle WebLogic Server是Oracle Corporati...
01月29日125 views评论cve
代码执行
CVE-2020-16898漏洞复现及分析
更多全球网络安全资讯尽在邑安全0x00 漏洞概述2020年10月13日，微软发布了关于TCP/IP远程代码执行漏洞的通告。漏洞编号危CVE-2020-16898，漏洞等级：严重。漏洞评分：9.8（后更...
01月28日178 views评论代码执行
漏洞
【漏洞预警】SAP Solution Manager EemAdmin 远程代码执行漏洞（CVE-2020-6207）
2021年1月25日，阿里云应急响应中心监控到国外安全研究人员披露了SAP Solution Manager EemAdmin 远程代码执行漏洞（CVE-2020-6207）利用脚本。01漏洞描述SA...
01月26日70 views评论代码执行
未分类
MetInfo 6.0.0 任意文件读取/代码执行漏洞分析
ECShop 2.x SQL注入/任意代码执行漏洞分析复现
01—漏洞简介ecshop2.x 代码执行问题发生在user.php的display函数，模版变量可控，导致注入，配合注入可达到远程代码执行02—漏洞环境直接在vulhub开始：cd vulhub/e...
01月25日321 views评论http
漏洞
【更新】Oracle WebLogic Server远程代码执行漏洞（CVE-2021-2108）
近日，深信服安全团队监测到一则Oracle WebLogic Server组件存在远程代码执行漏洞的信息，漏洞编号：CVE-2021-2108，漏洞等级：高危。该漏洞是由于WebLogic未对传入的反...
01月22日489 views评论server
漏洞
CTF中的命令执行
作者 Smity 合天智汇 在介绍命令注入之前，有一点需要注意：命令注入与远程代码执行不同。他们的区别在于，远程代码执行实际上是调用服务器网站代码进行执行，而命令注入则是调用操作系统命令进行执行。 作...
01月21日128 views评论ctf
代码执行
52